Команда crypto pki certificate map используется для задания списка сертификатов, которые будут использованы при построении ISAKMP SA.
После выполнения команды происходит переход в режим конфигурирования certificate map (ca-certificate-map), в котором задаются различные параметры сертификата.
Для удаления используется та же команда, что и для добавления, только с префиксом no.
Синтаксис crypto pki certificate map <NAME> <0-65535> no crypto pki certificate map <NAME > <0-65535> no crypto pki certificate map <NAME> |
|
NAME |
название списка сертификатов |
0-65535 |
номер сертификата в списке, от 0 до 65535 |
Значение по умолчанию |
не существует |
Режимы команды |
Global configuration |
Пример |
crypto pki cert map CA_CERT 1 subject-name eq CN=Authority crypto pki cert map REM_CERT 10 subject-name co OU=S-Terra crypto pki cert map LOC_CERT 2 subject-name co CN=Gate |
Пример |
Одина certificate map может содержать описание нескольких сертификатов, каждое описание имеет свой номер: crypto pki certificate map CA_CERT 1 subject-name co CN=Authority crypto pki certificate map CA_CERT 2 subject-name co CN=Authority2 |
в данном режиме возможно использование следующих команд: