crypto key generate hostkey

モード: グローバルコンフィグモード
カテゴリー: 運用・管理 / Secure Shell

(config)# crypto key generate hostkey dsa

(config)# crypto key generate hostkey rsa [<1024-16384>]

(config)# crypto key generate hostkey ecdsa [256|384]

SSHサーバーのホスト鍵ペアを作成する。
すでに鍵が存在していた場合は、新しい鍵で置き換える。


パラメーター

dsa DSAホスト鍵。鍵長は1024ビット固定
rsa [<1024-16384>] RSAホスト鍵。オプションで鍵長（ビット）も指定できる。省略時の鍵長は1024ビット
ecdsa [256|384] ECDSAホスト鍵。オプションで鍵長（ビット）も指定できる。省略時は256ビット


使用例

awplus(config)# crypto key generate hostkey rsa ↓
Generating host key (1024 bits rsa)
This may take a while. Please wait...


注意・補足事項

■ SSHサーバーのホスト鍵は、本コマンドの実行時にシステムファイルに保存されるため、copyコマンドやwrite fileコマンド、write memoryコマンドなどでコンフィグに保存する必要はない。

■ service sshコマンド実行時にホスト鍵が1つも存在していない場合は、RSA鍵（1024ビット）とECDSA鍵（384ビット）が自動的に生成される。
また、service sshコマンドの実行時にホスト鍵としてRSA鍵のみが存在し、ECDSA鍵が存在しない場合にも、ECDSA鍵（384ビット）が自動的に生成される。


コマンドツリー

configure terminal (特権EXECモード)
    |
    +- crypto key generate hostkey（グローバルコンフィグモード）

関連コマンド

crypto key destroy hostkey（グローバルコンフィグモード）
service ssh（グローバルコンフィグモード）
show crypto key hostkey（非特権EXECモード）


(C) 2016 - 2021 アライドテレシスホールディングス株式会社

PN: 613-002310 Rev.AB