crypto pki import pem
- モード
- 特権EXECモード
- カテゴリー
- 運用・管理 / ローカルCA
構文
# crypto pki import NAME pem [terminal|FILEPATH]
コマンド説明
PEM形式の公開鍵証明書を端末画面またはファイルからインポートして、指定したトラストポイントに保存する。取り込み元（terminalまたはFILEPATH）を指定しなかった場合は、terminalを指定したものと見なされる。
本コマンドは、外部CAが発行した証明書を利用する場合、すなわちトラストポイントの証明書取得方法（enrollment）をterminalに設定している場合を想定したもの。
インポート可能な証明書の種類は次のとおり。
- ルートCA証明書
- 中間CA証明書
- サーバーまたはクライアント証明書
また、インポート時には証明書のフォーマットチェックのほか、インポート済みの上位証明書による発行元検証が行われ、チェック・検証に失敗した場合はインポートされない。
したがって証明書は上位のものから順にインポートする必要がある。
パラメーター
NAME- トラストポイント名
terminal- 端末画面に証明書の内容をペーストして入力する場合に指定する。
FILEPATH- 取り込み元のファイルパス。ファイルから証明書をインポートする場合に指定する。リモートホスト上のファイルパスをURLで指定することも可能（URLの詳細についてはcopyコマンドのREMOTESRCパラメーターの説明を参照）
使用例
フラッシュメモリー上のファイルflash:/ca_cert.pemから外部CAの証明書をインポートし、トラストポイント「extca」に保存する。awplus# crypto pki import extca pem flash:/ca_cert.pem Copying... Successful operation Subject : /C=JP/O=Private CA/CN=Private Root CA Issuer : /C=JP/O=Private CA/CN=Private Root CA Valid From : Apr 29 12:34:56 2019 GMT Valid To : Apr 24 12:34:56 2029 GMT Fingerprint : FEEDBEEF FACECAFE BEEFFACE ADDEDFEE 12345678 This is a self-signed CA certificate. The certificate has been validated successfully. Accept this certificate? (y/n): y ↓ The certificate was successfully imported.
外部CAの証明書を端末画面でのペーストによってインポートし、トラストポイント「extca」に保存する。
awplus# crypto pki import extca pem terminal Paste the certificate PEM file into the terminal. Type "abort" to cancel. -----BEGIN CERTIFICATE----- MIIDfzCCAmegAwIBAgIJAP0corD3Ogq3MA0GCSqGSIb3DQEBCwUAMFYxCzAJBgNV ... jMzWEixuP/fWEFlJpLMsL8/KhPKuRa1H78Hcaa+wTQUrEm0= -----END CERTIFICATE----- Complete ("END CERTIFICATE" detected). Subject : /C=JP/O=Private CA/CN=Private Root CA Issuer : /C=JP/O=Private CA/CN=Private Root CA Valid From : Apr 29 12:34:56 2019 GMT Valid To : Apr 24 12:34:56 2029 GMT Fingerprint : FEEDBEEF FACECAFE BEEFFACE ADDEDFEE 12345678 This is a self-signed CA certificate. The certificate has been validated successfully. Accept this certificate? (y/n): y ↓ The certificate was successfully imported.