match certificate

Команда  math certificate используется для привязки списка допустимых сертификатов партнера ISAKMP SA к конфигурируемому ISAKMP-профилю.

Для удаления используется та же команда, что и для добавления, только с префиксом no.

Синтаксис

match certificate <CERT_MAP_TAG>

no match certificate <CERT_MAP_TAG> 

CERT_MAP_TAG

имя списка сертификатов.

Список сертификатов задается с помощью команды crypto pki certificate map

Значение по

умолчанию

не существует

Режимы команды

conf-isa-prof

Пример

match certificate certList