crypto pki import pem

モード: 特権EXECモード
カテゴリー: 運用・管理 / ローカルCA

# crypto pki import NAME pem [terminal|FILEPATH]

PEM形式の公開鍵証明書を端末画面またはファイルからインポートして、指定したトラストポイントに保存する。
取り込み元（terminalまたはFILEPATH）を指定しなかった場合は、terminalを指定したものと見なされる。

本コマンドは、外部CAが発行した証明書を利用する場合、すなわちトラストポイントの証明書取得方法（enrollment）をterminalに設定している場合を想定したもの。

インポート可能な証明書の種類は次のとおり。

証明書の種類はインポート時に自動判別される。
また、インポート時には証明書のフォーマットチェックのほか、インポート済みの上位証明書による発行元検証が行われ、チェック・検証に失敗した場合はインポートされない。
したがって証明書は上位のものから順にインポートする必要がある。


パラメーター

NAME トラストポイント名
terminal 端末画面に証明書の内容をペーストして入力する場合に指定する。
FILEPATH 取り込み元のファイルパス。ファイルから証明書をインポートする場合に指定する。リモートホスト上のファイルパスをURLで指定することも可能（URLの詳細についてはcopyコマンドのREMOTESRCパラメーターの説明を参照）


使用例

■ フラッシュメモリー上のファイルflash:/ca_cert.pemから外部CAの証明書をインポートし、トラストポイント「extca」に保存する。

awplus# crypto pki import extca pem flash:/ca_cert.pem ↓
Copying...
Successful operation
Subject     : /C=JP/O=Private CA/CN=Private Root CA
Issuer      : /C=JP/O=Private CA/CN=Private Root CA
Valid From  : Apr 29 12:34:56 2019 GMT
Valid To    : Apr 24 12:34:56 2029 GMT
Fingerprint : FEEDBEEF FACECAFE BEEFFACE ADDEDFEE 12345678
This is a self-signed CA certificate.
The certificate has been validated successfully.
Accept this certificate? (y/n): y ↓
The certificate was successfully imported.

■ 外部CAの証明書を端末画面でのペーストによってインポートし、トラストポイント「extca」に保存する。
awplus# crypto pki import extca pem terminal ↓
Paste the certificate PEM file into the terminal.
Type "abort" to cancel.
-----BEGIN CERTIFICATE-----
MIIDfzCCAmegAwIBAgIJAP0corD3Ogq3MA0GCSqGSIb3DQEBCwUAMFYxCzAJBgNV
...
jMzWEixuP/fWEFlJpLMsL8/KhPKuRa1H78Hcaa+wTQUrEm0=
-----END CERTIFICATE-----

Complete ("END CERTIFICATE" detected).
Subject     : /C=JP/O=Private CA/CN=Private Root CA
Issuer      : /C=JP/O=Private CA/CN=Private Root CA
Valid From  : Apr 29 12:34:56 2019 GMT
Valid To    : Apr 24 12:34:56 2029 GMT
Fingerprint : FEEDBEEF FACECAFE BEEFFACE ADDEDFEE 12345678
This is a self-signed CA certificate.
The certificate has been validated successfully.
Accept this certificate? (y/n): y ↓
The certificate was successfully imported.


注意・補足事項

■ 証明書取得方法（enrollment）がterminalに設定されているトラストポイントにおいて、本コマンドを取り込み元「terminal」で実行し、端末画面からルートCA証明書の内容をペーストして入力するのは、crypto pki authenticateコマンドを実行するのと同じ効果がある。


関連コマンド

crypto pki trustpoint（グローバルコンフィグモード）
enrollment（CAトラストポイントモード）
show crypto pki certificates（特権EXECモード）


(C) 2019 - 2021 アライドテレシスホールディングス株式会社

PN: 613-002735 Rev.S