Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

request security pki generate-certificate-request (Security)

構文

説明

公開キー暗号化標準 #10 (PKCS-10) 形式のローカル デジタル証明書要求を手動で生成します。

オプション

certificate-id certificate-id-name

ローカル・デジタル証明書および公開鍵と秘密鍵のペアの名前。
domain-name domain-name

完全修飾ドメイン名 (FQDN) は、インターネット鍵交換 (IKE) ネゴシエーションの証明書所有者の ID を提供し、サブジェクト名の代替名を提供します。
subject subject-distinguished-name

識別名の形式には、次の情報が含まれます。

  • DC- ドメインコンポーネント

  • CN- 共通名

  • OU- 組織単位名

  • O—組織名

  • L—地域

  • ST—州

  • C—国
digest

(オプション)証明書要求の署名に使用されるハッシュ アルゴリズム。

  • sha1- SHA-1 ダイジェスト(RSA または DSA のみのデフォルト値)。

  • sha256- RSA または ECDSA のみの SHA-256 ダイジェスト(ECDSA のデフォルト値)。

  • sha-384- ECDSA 専用の SHA-384 ダイジェスト。

Junos OS リリース 18.1R3 以降、自動および手動で生成された自己署名 PKI 証明書の検証に使用されるデフォルトの暗号化アルゴリズムは、セキュア ハッシュ アルゴリズム 256(SHA-256)です。Junos OS リリース 18.1R3 以前では、デフォルトの暗号化アルゴリズムとして SHA-1 が使用されていました。
email email-address

(オプション)認証所有者の電子メール アドレス。
filename (path | terminal)

(オプション)ローカル・デジタル証明書要求を配置する場所、またはログイン端末。
ip-address ip-address

(オプション)ルーターのIPアドレス。

必要な権限レベル

メンテナンス

出力フィールド

このコマンドを入力すると、リクエストステータスに関するフィードバックが提供されます。

サンプル出力

要求セキュリティ PKI 生成-証明書要求

リリース情報

Junos OS リリース 7.5 で導入されたコマンド。 digest Junos OSリリース12.1X45-D10で追加された オプションのサポート。

関連ドキュメント