Cisco Cisco Packet Data Interworking Function (PDIF)

Configures and selects an X.509 CA certificate to enable a security gateway to perform certificate-based peer
(client) authentication. StarOS supports a maximum of 16 certificates and 16 CA (Certificate Authrority) root
certificates. A maximum of four CA root certificates can be bound to a crypto or SSL (Secure Sockets Layer)
template.

All IPSec-related products

Administrator, Security Administrator, Operator

Exec > Global Configuration

Entering the above command sequence results in the following prompt:

[local]

(config)#

ca-certificate name name { der url url_format | pem { data pemdata | url url_format [ cert-enc ] [
cert-hash-url url url_format ] } }
no ca-certificate name name

Disables ca-certificate.

If the CA-CERT is mandatory for the service to be up and running, then the removal of that CA-CERT
is not allowed.

Specifies the name the CA certificate as an alphanumeric string of 1 through 128 characters.

Specifies the use of the Distinguished Encoding Rules (DER) binary format.

url is the Universal Reosurce Locator of the file containing certificate in der format.