Cisco Acano X-series

Appendix C MMP PKI commands

Table 7: List of MMP pki commands

Command/ Examples

Description/Notes

Displays current PKI usage.

Lists PKI files i.e. private keys, certificates and certificate signing
requests (CSRs).

Inspect a file and shows whether the file is a private key, a
certificate, a CSR or unknown. In the case of certificates, various
details are displayed. If the file contains a bundle of certificates,
information about each element of the bundle is displayed.

Both PEM and DER format files are handled.

This command checks whether the specified key and a certificate
on the system match. A private key and a certificate are two
halves of one usable identity and must match if they are to be
used for a service e.g. XMPP.

This command checks whether the specified certificate is signed
by the root CA using the certificate bundle to determine the chain
of trust.

Private keys are often provided with password-protection. To be
used in the Meeting Server, the key must be unlocked.

This command prompts for a password to unlock the target file.
The locked name will be replaced by an unlocked key with the
same name.

For users happy to trust that Cisco meets the requirements for
the generation of private key material, the pki csr command can
be used to create private keys and associated Certificate Signing
Requests.

<key/cert basename> is a string identifying the new key and CSR
(e.g. "new" results in "new.key" and "new.csr" files)

Attributes for the CSR are specified in pairs with the attribute
name and value separated by a colon (":").  Use “” around
attributes that are more than one word, e.g.