Cisco Cisco IOS XE 3.5E

Use Cisco Feature Navigator to find information about platform support and Cisco software image support. To access Cisco Feature
Navigator, go to . An account on Cisco.com is not required.

The Digitally Signed Cisco Software
feature describes how to identify digitally
signed Cisco software, gather software
authentication information related to
digitally signed images, and perform key
revocation. Digitally Signed Cisco
software is software that is digitally
signed using secure asymmetrical
(public-key) cryptography.

The following commands were
introduced or modified: debug software
authenticity, show software
authenticity file, show software
authenticity keys, show software
authenticity running.

In Cisco IOS XE Release 3.6E, this
feature is supported on Cisco Catalyst
3850 Series Switches.

Cisco IOS XE Release 3.6E

Digitally Signed Cisco Software

Key revocation feature support was
added. Key revocation removes a key
from a platform’s key storage. A platform
can host a production or special image,
and a production key (from a production
image) or special key (from a special
image) may be revoked during key
revocation.

The following section provides
information about this feature:

• Digitally Signed Cisco Software

Key Revocation and Replacement

The following commands were
introduced or modified: debug software
authenticity, show software
authenticity upgrade-status, software
authenticity key add, software
authenticity key revoke, upgrade
rom-monitor file.

In Cisco IOS XE Release 3.6E, this
feature is supported on Cisco Catalyst
3850 Series Switches.

Cisco IOS XE Release 3.6E

Key Revocation Feature Support