Cisco Cisco Packet Data Interworking Function (PDIF)

Triggers a Key Update Request after generating a public and private key pair, as well an X.509 certificate to
be included in the Key Update Request for a certificate that is about to expire. This is a Certificate Management
Protocol v2 command.

All products supporting IPSec CMPv2 features

This command appears in the CLI for this release. However, it has not been qualified for use with any
current Cisco StarOS gateway products.

Security Administrator

Exec

The following prompt is displayed in the Exec mode:

[local]

#

cmp update current-cert old-cert-name modulus mod_type ca-root ca_name ca-url url

Specifies the modulus of the generated certificate. mod_type is one of the following integers: 1024, 2048,
4096 or 512.

Specifies a valid security gateway certificate as an alphanumeric string of 1 through 129 characters.

Specifies the root certificate of the CA server. ca_name is an alphanumeric string of 1 through 129 characters.

Specifies the root certificate of the CA server. ca_name is an alphanumeric string of 1 through 129 characters.

Specifies the URL to which the CA server listens. url is in the format:
http://<host>[:<port>][/<directory>]/<filename>.