Cisco Cisco ASR 5700

 

Triggers a Key Update Request after generating a public and private key pair, as well an X.509 certificate to be included 
in the Key Update Request for a certificate that is about to expire. This is a Certificate Management Protocol v2 
command. 

 

All products supporting IPSec CMPv2 features 

  This command appears in the CLI for this release. However, it has not been qualified for use with 

any current Cisco StarOS gateway products. 

 

Security Administrator 

 

Exec 

The following prompt is displayed in the Exec mode: 

[local]host_name# 

 

cmp update current-cert old-cert-name modulus mod_type ca-root ca_name ca-url url 

 

Specifies the modulus of the generated certificate. 

 is one of the following integers: 1024, 2048, 

4096 or 512. 

 

Specifies a valid security gateway certificate as an alphanumeric string of 1 through 129 characters. 

 

Specifies the root certificate of the CA server. 

 is an alphanumeric string of 1 through 129 

characters. 

 

Specifies the root certificate of the CA server. 

 is an alphanumeric string of 1 through 129 

characters. 

 

Specifies the URL to which the CA server listens. 

 is in the format: 

http://<host>[:<port>][/<directory>]/<filename>. 

Use this command to initiate a manual update of the current certificate.