Cisco Cisco ASR 5000

Page of 9109
Global Configuration Mode Commands (A-K)   
▀  cmp auto-fetch 
 
 
▄  Command Line Interface Reference, StarOS Release 18 
5330 
   
cmp auto-fetch 
Use this command to add a fetch configuration for each certificate for which automatic update is required. This is a 
Certificate Management Protocol v2 command. 
Product
 
All products supporting IPSec CMPv2 features 
Important:
  This command appears in the CLI for this release. However, it has not been qualified for use with 
any current Cisco StarOS gateway products. 
Privilege
 
Security Administrator 
Mode
 
Exec > Global Configuration 
configure
 
Entering the above command sequence results in the following prompt: 
[local]host_name(config)# 
Syntax
 
cmp auto-fetch current-name cert_name ca-root ca_name time days 
no auto-fetch current-name cert_name 
no
 
Removes auto-fetch configuration for a certificate. 
current-name
 
cert-name
 
Specifies a valid security gateway certificate as an alphanumeric string of 1 through 129 characters. 
ca-root
 
ca_name
 
Specifies the filename of the root certificate of the CA server. 
ca_name
 is an alphanumeric string of 1 
through 129 characters. 
time
 
days
 
Specifies the number of days before the certificate expires as the time when the auto fetch should be 
triggered. 
days
 is specified as an integer from 1 through 256. 
Usage 
Use this command to specify when a current certificate should be automatically fetched.  
Example
 
The following command automatically fetches the current certificate (aqaw12345) 10 days before it is to 
expire: