no crypto pki certificate

モード: 特権EXECモード
カテゴリー: 運用・管理 / ローカルCA

# no crypto pki certificate NAME FINGERPRINT

ローカルCAの証明書レポジトリーに格納されている電子証明書を削除する。
ローカルCA自身の証明書（ルートCA証明書）を指定した場合は、ローカルCAの秘密鍵も削除する。

パラメーター

`NAME`	ローカルCAのトラストポイント名
`FINGERPRINT`	証明書のフィンガープリント。show crypto pki certificatesコマンドで「Fingerprint」欄に表示される合計40桁の16進文字列を指定する。同コマンドの表示のように、間に空白が含まれていてもよい

使用例

■ ローカルCAの証明書レポジトリーに格納されている証明書を削除する。FINGERPRINTパラメーターには、show crypto pki certificatesコマンドで表示される「Fingerprint」欄の文字列を指定すること。

awplus# no crypto pki certificate local 12622F65 090EC7D4 8B0E60E6 47535E4C 9360CF52 ↓
Subject     : /O=Allied-Telesis/CN=AlliedwarePlusSystem
Issuer      : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
Algorithms  : Public Key : rsaEncryption, 2048 bits
            : Signature  : sha256WithRSAEncryption
Valid From  : Apr  6 01:06:18 2017 GMT
Valid To    : Apr  5 01:06:18 2022 GMT
Fingerprint : 12622F65 090EC7D4 8B0E60E6 47535E4C 9360CF52
Deleted the certificate.

■ 削除対象の証明書に依存する別の証明書がレポジトリー内に存在している場合はエラーになる。
たとえば、ローカルCAが発行したサーバー証明書が存在している状態で、ローカルCA自身の証明書（ルートCA証明書）を削除しようとした場合がこれにあたる。

awplus# no crypto pki certificate local 4299B8C5 BF16563E 50350049 E9D73B55 4CE2034E ↓
Subject     : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
Issuer      : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
Algorithms  : Public Key : rsaEncryption, 2048 bits
            : Signature  : sha256WithRSAEncryption
Valid From  : Apr  6 01:06:18 2017 GMT
Valid To    : Apr  4 01:06:18 2027 GMT
Fingerprint : 4299B8C5 BF16563E 50350049 E9D73B55 4CE2034E

% Error: this certificate cannot be deleted because it is the issuer of:
% Subject     : /O=Allied-Telesis/CN=AlliedwarePlusSystem
% Issuer      : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
% Algorithms  : Public Key : rsaEncryption, 2048 bits
%             : Signature  : sha256WithRSAEncryption
% Valid From  : Apr  6 01:06:18 2017 GMT
% Valid To    : Apr  5 01:06:18 2022 GMT
% Fingerprint : 12622F65 090EC7D4 8B0E60E6 47535E4C 9360CF52
% Delete the dependent certificate first.

no crypto pki certificate

パラメーター

使用例

関連コマンド