[index] AT-NFV-APL Ver.1.15.1 リファレンスマニュアル

# tunnel openvpn verify-client-certificate strict-common-name-check

モード: インターフェースモード
カテゴリー: VPN / OpenVPN

`(config-if)# [no] tunnel openvpn verify-client-certificate strict-common-name-check`

対象OpenVPNトンネルインターフェースでクライアント証明書認証が有効なときに、クライアント証明書のCommon Name（CN）の厳密なチェックを有効にする。
no形式で実行した場合はCommon Name（CN）の厳密なチェックを無効にする。
初期設定は有効。
本コマンド有効時には、クライアントのユーザー名とクライアント証明書のCommon Name（CN）が一致していない場合は認証失敗となる。

### コマンドツリー

    interface (グローバルコンフィグモード)
        |
        +- tunnel openvpn verify-client-certificate strict-common-name-check（インターフェースモード）

### 関連コマンド

crypto pki trustpoint（グローバルコンフィグモード）
tunnel mode openvpn tap（インターフェースモード）
tunnel mode openvpn tun（インターフェースモード）
tunnel openvpn verify-client-certificate trustpoint（インターフェースモード）
show interface（非特権EXECモード）

(C) 2021 - 2025 アライドテレシスホールディングス株式会社

PN: 613-002993 Rev.U