[index] CentreCOM x510シリーズ・AT-IX5-28GPX コマンドリファレンス 5.4.3

# crypto pki export local pkcs12

モード: グローバルコンフィグモード --> CAトラストポイントモード
カテゴリー: 運用・管理 / RADIUSサーバー

`(config)# crypto pki export local pkcs12 USERNAME FILEPATH`

ローカルCAの証明書レポジトリーに格納されている発行済みのユーザー証明書と秘密鍵をPKCS#12形式のファイルに書き出す。
書き出したPKCS#12形式ファイルは、802.1X認証のSupplicantなどにインストールして使う。

### パラメーター

`USERNAME` | ユーザー名。ローカルCAの証明書レポジトリーに格納されている証明書の発行対象ユーザー名を指定する
`FILEPATH` | 書き出し先のファイルパス。リモートホスト上のファイルパスをURLで指定することも可能（URLの詳細についてはcopyコマンドのREMOTESRCパラメーターの説明を参照）

### 使用例

■ ローカルCAが発行したユーザーzeinの証明書と秘密鍵をフラッシュメモリー上のファイルflash:/zein.p12に書き出す。

    awplus(config)# crypto pki export local pkcs12 zein flash:/zein.p12 ↓
    Copying..
    Successful operation

■ ローカルCAが発行したユーザーzeinの証明書と秘密鍵をTFTPサーバー172.16.10.70上のファイルzein.p12として書き出す。

    awplus(config)# crypto pki export local pkcs12 zein tftp://172.16.10.70/zein.p12 ↓
    Copying..
    Successful operation

### 注意・補足事項

■ 秘密鍵にはパスワードがかけられていないので、書き出したPKCS#12ファイルは厳重に管理すること。

### コマンドツリー

`configure terminal (特権EXECモード)
|
+- crypto pki export local pkcs12（グローバルコンフィグモード）
`

### 関連コマンド

crypto pki enroll local user（グローバルコンフィグモード）
show crypto pki certificates（非特権EXECモード）
show radius local-server user（非特権EXECモード）
user（RADIUSサーバーモード）

(C) 2012 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.F