Leaflet

9-14
思科 ASA 系列命令参考，A 至 H 命令
第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令
crypto ca import
以下示例将 PKCS12 数据手动导入到信任点 central：
ciscoasa (config)# crypto ca import central pkcs12
Enter the base 64 encoded pkcs12.
End with a blank line or the word "quit" on a line by itself:
[ PKCS12 data omitted ]
quit
INFO: Import PKCS12 operation completed successfully
ciscoasa (config)#
以下示例在全局配置模式下输入，因 NVRAM 中没有足够的空间保存 RSA 密钥对而生成一条警
告消息。
ciscoasa(config)# crypto ca import central pkcs12 mod 2048
INFO: The name for the keys will be: central
Keypair generation process begin.Please wait...
NV RAM will not have enough space to save keypair central.Remove any unnecessary keypairs
and save the running config before using this keypair.
ciscoasa(config)#
相关命令
命令 说明
crypto ca export
以 PKCS12 格式导出信任点证书和密钥对。
crypto ca authenticate
获取信任点的 CA 证书。
crypto ca enroll
开始使用 CA 进行注册。
crypto ca trustpoint
进入指定信任点的加密 CA 信任点配置模式。