Cisco Acano X-series 開発者ガイド

Command/Examples

Description/Notes

For users happy to trust that Cisco meets requirements for
generation of private key material, private keys and associated
Certificate Signing Requests can be generated.

<key/cert basename> is a string identifying the new key and CSR
(e.g. "new" results in "new.key" and "new.csr" files)

Attributes for the CSR can be specified in pairs with the attribute
name and value separated by a colon (":"). Attributes are:

CN: commonName which should be on the certificate. The
commonName should be the DNS name for the system. OU:
Organizational Unit
O: Organization
L: Locality
ST:State
C: Country
emailAddress: email address

The CSR file can be downloaded by SFTP and given to a certificate
authority (CA) to be signed. On return it must be uploaded via SFTP.
It can then be used as a certificate.

Note: Since 1.6.11 pki csr <key/cert basename>

now takes subjectAltName as an

attribute. IP addresses and domain names are supported for
subjectAltName in a comma separated list. For example:

Keep the size of certificates and the number of certificates in the
chain to a minimum; otherwise TLS handshake round trip times will
become long.

For quick testing and debugging, self-signed certificates
(

) can be

generated.

<key/cert basename> identifies the key and certificate which will be
generated e.g. "pki selfsigned new" creates new.key and new.crt
(which is self-signed).