[index] AT-TQ6702e GEN2-R コマンドリファレンス 5.5.5

# crypto pki trustpoint

モード: グローバルコンフィグモード --> CAトラストポイントモード
カテゴリー: 運用・管理 / ローカルCA

`(config)# [no] crypto pki trustpoint NAME`

トラストポイントを作成（初期設定）し、CAトラストポイントモードに移行する。または、作成済みのトラストポイントを対象とするCAトラストポイントモードに移行する。
no形式で実行した場合は指定したトラストポイントの設定および保存されている証明書や鍵をすべて削除する。この場合はグローバルコンフィグモードのまま移動しない。
トラストポイントは本製品の各種機能で使用する証明書と鍵を保存・管理するための設定要素。詳細については、解説編を参照のこと。
なお、ローカルRADIUSサーバーを使用する環境では、radius-server localコマンドを初めて実行したときに本コマンドが自動実行され、「local」という名前のトラストポイント（＝ローカルCA）が自動作成されるため、通常は本コマンドを手動入力する必要はない。その場合、トラストポイント名を必要とする他のコマンドでは「local」を指定すること。
ただし、前記環境でローカルCA「local」を再セットアップするときや、ローカルRADIUSサーバーを使わない場合、あるいは、外部CA発行の証明書を利用する場合は、本コマンドを手動で実行する必要がある。

### パラメーター

`NAME` | トラストポイント名。「local」を指定した場合は、ローカルCA用の公開鍵ペア生成と自己署名ルート証明書の発行が自動的に行われ、ローカルCA用トラストポイントの使用準備が完了する。「local」以外の名前を指定した場合は、トラストポイント名の定義だけが行われ、公開鍵ペアとルート証明書の生成・発行またはインポートは行われないので、enrollmentコマンドでselfsigned（自己署名）かterminal（外部発行したものを端末画面からインポート）を指定したのち、crypto pki authenticateコマンドを実行してトラストポイントを利用可能な状態にすること

### 使用例

■ トラストポイント「local」を作成する。

    awplus(config)# crypto pki trustpoint local ↓
    Created trustpoint "local".
    Generating 2048-bit key for local CA...
    Automatically authenticated trustpoint "local".

■ トラストポイント「local」の設定をすべて削除する。これまでに発行した証明書はすべて無効になるので注意すること。

    awplus(config)# no crypto pki trustpoint local ↓
    Destroyed trustpoint "local"

### 注意・補足事項

■ 本製品起動時に「default-selfsigned」というトラストポイント名で、機器固有のサーバー証明書が自動的に作成されるため、ローカルCA機能を使用して任意の証明書を作成する場合は、「default-selfsigned」をトラストポイント名に使用しないようにしてください。この証明書は、AT-Vista Managerでの管理を行う場合に内部的に使用されるものです。
■ atmf trustpointコマンドで指定したTLSクライアント証明書認証用のローカルCAを削除するときは、先にatmf trustpointコマンドをno形式で実行してローカルCAの指定を削除してから、本コマンドをno形式で実行すること。

### コマンドツリー

    configure terminal (特権EXECモード)
        |
        +- crypto pki trustpoint（グローバルコンフィグモード）
             |
             +- enrollment（CAトラストポイントモード）
             +- lifetime（CAトラストポイントモード）
             +- rsakeypair（CAトラストポイントモード）
             +- subject-alt-name（CAトラストポイントモード）
             +- subject-name（CAトラストポイントモード）

### 関連コマンド

application-proxy whitelist protection tls（グローバルコンフィグモード）
atmf trustpoint（グローバルコンフィグモード）
crypto pki authenticate（特権EXECモード）
pki trustpoint（ISAKMPプロファイルモード）
radius-server local（グローバルコンフィグモード）
show crypto pki certificates（特権EXECモード）
show crypto pki trustpoint（特権EXECモード）
lifetime（CAトラストポイントモード）

(C) 2025 アライドテレシスホールディングス株式会社

PN: 613-003429 Rev.A