# no crypto pki certificate

モード
  特権EXECモード
カテゴリー
  運用・管理 / ローカルCA

## 構文

コマンド構文

`# no crypto pki certificate NAME FINGERPRINT`

## コマンド説明

ローカルCAの証明書レポジトリーに格納されている電子証明書を削除する。
ローカルCA自身の証明書（ルートCA証明書）を指定した場合は、ローカルCAの秘密鍵も削除する。

## パラメーター

`NAME`
  ローカルCAのトラストポイント名
`FINGERPRINT`
  証明書のフィンガープリント。show crypto pki certificatesコマンドで「Fingerprint」欄に表示される合計40桁の16進文字列を指定する。同コマンドの表示のように、間に空白が含まれていてもよい

## 使用例

ローカルCAの証明書レポジトリーに格納されている証明書を削除する。`FINGERPRINT`パラメーターには、show crypto pki certificatesコマンドで表示される「Fingerprint」欄の文字列を指定すること。

    awplus# no crypto pki certificate local 12622F65 090EC7D4 8B0E60E6 47535E4C 9360CF52
    Subject     : /O=Allied-Telesis/CN=AlliedwarePlusSystem
    Issuer      : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
    Algorithms  : Public Key : rsaEncryption, 2048 bits
                : Signature  : sha256WithRSAEncryption
    Valid From  : Apr  6 01:06:18 2017 GMT
    Valid To    : Apr  5 01:06:18 2022 GMT
    Fingerprint : 12622F65 090EC7D4 8B0E60E6 47535E4C 9360CF52
    Deleted the certificate.

削除対象の証明書に依存する別の証明書がレポジトリー内に存在している場合はエラーになる。
たとえば、ローカルCAが発行したサーバー証明書が存在している状態で、ローカルCA自身の証明書（ルートCA証明書）を削除しようとした場合がこれにあたる。

    awplus# no crypto pki certificate local 4299B8C5 BF16563E 50350049 E9D73B55 4CE2034E
    Subject     : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
    Issuer      : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
    Algorithms  : Public Key : rsaEncryption, 2048 bits
                : Signature  : sha256WithRSAEncryption
    Valid From  : Apr  6 01:06:18 2017 GMT
    Valid To    : Apr  4 01:06:18 2027 GMT
    Fingerprint : 4299B8C5 BF16563E 50350049 E9D73B55 4CE2034E

    % Error: this certificate cannot be deleted because it is the issuer of:
    % Subject     : /O=Allied-Telesis/CN=AlliedwarePlusSystem
    % Issuer      : /O=Allied Telesis, Inc./CN=AlliedWarePlusCAXXXXXXXXXXXXXXXX
    % Algorithms  : Public Key : rsaEncryption, 2048 bits
    %             : Signature  : sha256WithRSAEncryption
    % Valid From  : Apr  6 01:06:18 2017 GMT
    % Valid To    : Apr  5 01:06:18 2022 GMT
    % Fingerprint : 12622F65 090EC7D4 8B0E60E6 47535E4C 9360CF52
    % Delete the dependent certificate first.

## 関連コマンド