[index] CentreCOM x510シリーズ・AT-IX5-28GPX コマンドリファレンス 5.4.3

# crypto pki trustpoint local

モード: グローバルコンフィグモード --> CAトラストポイントモード
カテゴリー: 運用・管理 / RADIUSサーバー

`(config)# [no] crypto pki trustpoint local`

ローカルなルート認証局（ローカルCA）をセットアップし、CAトラストポイントモードに移行する。
no形式で実行した場合はローカルCA関連の設定をすべて削除する。この場合はグローバルコンフィグモードのまま移動しない。
ローカルCAのセットアップとは、具体的に次のことを言う。

- CAとしての動作に必要なファイルやディレクトリー構造をフラッシュメモリー上に自動作成する
- 自署のルートCA証明書（有効期間20年）を発行する。ルートCAの識別名は次の値で固定

  `O=Allied-Telesis, CN=AlliedwarePlusCA
  `

通常、本コマンドはradius-server localコマンドを初めて実行したときに自動実行されるため、手で打ち込む必要はない。ローカルCAを再セットアップするときだけ手で実行すればよい。

### 使用例

■ ローカルCAを作成する。なお、現状CAトラストポイントモードで実行すべきコマンドは存在しない。

    awplus(config)# crypto pki trustpoint local ↓
    Creating Local CA repository.....OK
    awplus(ca-trustpoint)# exit ↓
    awplus(config)#

■ ローカルCAの設定をすべて削除する。これまでに発行した証明書はすべて無効になるので注意すること。

    awplus(config)# no crypto pki trustpoint local ↓
    Delete all CA data? (y/n):y
    Deleting Local CA repository... OK

### コマンドツリー

`configure terminal (特権EXECモード)
|
+- crypto pki trustpoint local（グローバルコンフィグモード）
`

### 関連コマンド

radius-server local（グローバルコンフィグモード）
show crypto pki certificates（非特権EXECモード）
show crypto pki trustpoints（非特権EXECモード）

(C) 2012 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.F