Cisco Acano X-series

Com
man
d/
Exam
ples

Description/Notes

Attributes are:

CN:    commonName which should be on the certificate. The commonName should be the DNS
name for the system.

OU:    Organizational Unit
O:       Organization

L:        Locality

ST:     State

C:       Country

email address

subjectAltName:

Note: Use " " around attributes that are more than one word, e.g.

The CSR file can be downloaded by SFTP and given to a certificate authority (CA) to be signed. On
return it must be uploaded via SFTP. It can then be used as a certificate.

The pki csr <key/cert basename> [<attribute>:<value>] accepts subjectAltName as an
attribute. IP addresses and domain names are supported for subjectAltName in a comma
separated list.

For example:

You can include a wildcard for the CN and subjectAltName. For example:

Keep the size of certificates and the number of certificates in the chain to a minimum; otherwise
TLS handshake round trip times will become long.