[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.5.0

# crypto pki enroll local-radius-all-users

モード: 特権EXECモード
カテゴリー: 運用・管理 / ローカルCA

`# crypto pki enroll NAME local-radius-all-users`

ローカルRADIUSサーバーに登録されているすべてのユーザーの証明書を発行し、ローカルCAの証明書レポジトリーに格納する。
発行したユーザー証明書と秘密鍵は、crypto pki export pkcs12コマンドでPKCS#12形式のファイルに書き出し、802.1X認証のSupplicantにインストールして使用する。

### パラメーター

`NAME` | ローカルCAのトラストポイント名。radius-server localコマンドの初回実行時に自動でセットアップされる「local」を指定すること

### 使用例

■ ローカルRADIUSサーバーに登録されているすべてのユーザーの証明書を一括で発行する。
本コマンドを実行すると、ユーザー証明書の書き出し時にファイルを暗号化するためのパスワードを聞かれるので、確認を含め2回同じ文字列を入力すること。空文字列や「abort」を入力した場合、および、入力した文字列が一致しない場合は発行が中止される。

    awplus# crypto pki enroll local local-radius-all-users ↓
    Enter an export passphrase, or "abort" to cancel.
    XXXXXXXXXXXX ↓（実際には表示されません）
    Enter the export passphrase again.
    XXXXXXXXXXXX ↓（実際には表示されません）
    Generating a user private key for "user1"...
    Successfully enrolled user "user1".
    Generating a user private key for "user2"...
    Successfully enrolled user "user2".
    Generating a user private key for "user3"...
    Successfully enrolled user "user3".
    The PKCS#12 files are ready to export.

### 注意・補足事項

■ ユーザー名に下記以外の記号が含まれていると証明書の発行ができない。証明書を利用するユーザーの名前には、下記以外の記号を使わないこと。

`! % + - , @ ^ _ { }
`

■ トラストポイント名（NAME）は「local」のみサポート。

### 関連コマンド

crypto pki enroll user（特権EXECモード）
crypto pki export pkcs12（特権EXECモード）
show crypto pki certificates（特権EXECモード）
show radius local-server user（非特権EXECモード）
user（RADIUSサーバーモード）

(C) 2015 - 2020 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AK_1