Cisco Cisco Packet Data Gateway (PDG)

Use this command to add a fetch configuration for each certificate for which automatic update is required.
This is a Certificate Management Protocol v2 command.

All products supporting IPSec CMPv2 features

This command appears in the CLI for this release. However, it has not been qualified for use with any
current Cisco StarOS gateway products.

Security Administrator

Exec > Global Configuration

Entering the above command sequence results in the following prompt:

[local]

(config)#

cmp auto-fetch current-name cert_name ca-root ca_name time days
no auto-fetch current-name cert_name

Removes auto-fetch configuration for a certificate.

Specifies a valid security gateway certificate as an alphanumeric string of 1 through 129 characters.

Specifies the filename of the root certificate of the CA server. ca_name is an alphanumeric string of 1 through
129 characters.

Specifies the number of days before the certificate expires as the time when the auto fetch should be triggered.
days is specified as an integer from 1 through 256.