[index] CentreCOM x510シリーズ コマンドリファレンス 5.4.3

crypto pki export local pkcs12

モード: グローバルコンフィグモード --> CAトラストポイントモード
カテゴリー: 運用・管理 / RADIUSサーバー

(config)# crypto pki export local pkcs12 USERNAME FILEPATH

ローカルCAの証明書レポジトリーに格納されている発行済みのユーザー証明書と秘密鍵をPKCS#12形式のファイルに書き出す。

書き出したPKCS#12形式ファイルは、802.1X認証のSupplicantなどにインストールして使う。


パラメーター

USERNAME ユーザー名。ローカルCAの証明書レポジトリーに格納されている証明書の発行対象ユーザー名を指定する
FILEPATH 書き出し先のファイルパス。リモートホスト上のファイルパスをURLで指定することも可能（URLの詳細についてはcopyコマンドのREMOTESRCパラメーターの説明を参照）


使用例

■ ローカルCAが発行したユーザーzeinの証明書と秘密鍵をフラッシュメモリー上のファイルflash:/zein.p12に書き出す。

awplus(config)# crypto pki export local pkcs12 zein flash:/zein.p12 ↓
Copying..
Successful operation


■ ローカルCAが発行したユーザーzeinの証明書と秘密鍵をTFTPサーバー172.16.10.70上のファイルzein.p12として書き出す。

awplus(config)# crypto pki export local pkcs12 zein tftp://172.16.10.70/zein.p12 ↓
Copying..
Successful operation



注意・補足事項

■ 秘密鍵にはパスワードがかけられていないので、書き出したPKCS#12ファイルは厳重に管理すること。


コマンドツリー

configure terminal (特権EXECモード)
    |
    +- crypto pki export local pkcs12（グローバルコンフィグモード）


関連コマンド

crypto pki enroll local user（グローバルコンフィグモード）
show crypto pki certificates（非特権EXECモード）
show radius local-server user（非特権EXECモード）
user（RADIUSサーバーモード）


(C) 2012 - 2013 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.B