Cisco Cisco Packet Data Gateway (PDG)

Triggers an Initial Certification Request (CR) after generating a public and private key pair, as well as an
X.509 certificate to be included in the CR. This is a Certificate Management Protocol v2 command.

All products supporting IPSec CMPv2 features

This command appears in the CLI for this release. However, it has not been qualified for use with any
current Cisco StarOS gateway products.

Security Administrator

Exec

The following prompt is displayed in the Exec mode:

[local]

#

cmp intialize modulus mod_type cert-name name subject-name "subject_string" ca-psk key ca-root

ca_name ca-url url

Specifies the modulus of the generated certificate. mod_type is one of the following integers: 1024, 2048,
4096 or 512.

Specifies the name of the newly obtained certificate which also serves as the filename to be stored on /flash
disk. name is an alphanumeric string of 1 through 129 characters.

Specifies the subject string of the certificate in double quotation marks. "subject_string" is an alphanumeric
string of 1 through 256 characters.

Specifies the Pre-Shard Key provided by the CA server for CMPv2 operation. key is an alphanumeric string
of 1 through 129 characters.