Команда match certificate используется для привязки списка допустимых сертификатов партнера ISAKMP SA к конфигурируемому ISAKMP-профилю.
Для удаления используется та же команда, что и для добавления, только с префиксом no.
Синтаксис match certificate <{CERT_MAP_TAG>NAME} |
|
CERT_MAP_NAME |
имя списка сертификатов. Список сертификатов задается с помощью команды crypto pki certificate map |
Значение по умолчанию |
не существует |
Режим команды |
conf-isa-prof |
Пример |
match certificate certList |