crypto pki import pkcs12

モード: 特権EXECモード
カテゴリー: 運用・管理 / ローカルCA


# crypto pki import NAME pkcs12 ca FILEPATH


crypto pki export pkcs12コマンドによってPKCS#12形式ファイルに書き出されたローカルCAの証明書(ルートCA証明書)と秘密鍵を取り込み、ローカルCAを復元する。
取り込み時には、crypto pki export pkcs12コマンドでの書き出し時に設定したパスフレーズを入力する必要がある。


パラメーター

NAME ローカルCAのトラストポイント名。radius-server localコマンドの初回実行時に自動でセットアップされる「local」を指定すること
ca 証明書の種類。caのみサポート
FILEPATH 取り込み元のファイルパス。リモートホスト上のファイルパスをURLで指定することも可能(URLの詳細についてはcopyコマンドのREMOTESRCパラメーターの説明を参照)


使用例

■ フラッシュメモリー上のファイルflash:/cakeycert.p12からローカルCAの証明書と秘密鍵を取り込み、ローカルCAを復元する。

awplus# crypto pki import local pkcs12 ca flash:/cakeycert.p12
Copying...
Successful operation
Enter the import passphrase.
XXXXXXXX ↓(実際には表示されません)
The certificate has been validated successfully.
Successfully imported the trustpoint.

■ TFTPサーバー172.16.10.70上のファイルcakeycert.p12からローカルCAの証明書と秘密鍵を取り込み、ローカルCAを復元する。
awplus# crypto pki import local pkcs12 ca tftp://172.16.10.70/cakeycert.p12
Copying...
Successful operation
Enter the import passphrase.
XXXXXXXX ↓(実際には表示されません)
The certificate has been validated successfully.
Successfully imported the trustpoint.


注意・補足事項

■ ローカルRADIUSサーバー機能を使用する場合、トラストポイント名(NAME)は「local」のみサポート。


関連コマンド

crypto pki export pkcs12(特権EXECモード)
show crypto pki certificates(特権EXECモード)



(C) 2015 - 2019 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AA