Leaflet

9-17
思科 ASA 系列命令参考，A 至 H 命令
第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令
crypto ca server crl issue
crypto ca server crl issue
要强制签发证书撤销列表 (CRL)，请在特权 EXEC 模式下使用 crypto ca server crl issue 命令。
crypto ca server crl issue
语法说明 此命令没有任何参数或关键字。
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 使用此命令可恢复丢失的 CRL。通常，CRL 在到期时通过重新对现有 CRL 进行签名而重新签
发。crypto ca server crl issue 命令基于证书数据库重新生成 CRL，并且仅应根据需要基于证书数
据库内容重新生成。
示例 以下示例由本地 CA 服务器强制签发 CRL：
ciscoasa(config-ca-server)# crypto ca server crl issue
A new CRL has been issued.
ciscoasa(config-ca-server)#
相关命令
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
CA 服务器配置 • 是
—
• 是
——
全局配置
• 是
—
• 是
——
特权 EXEC
• 是
—
• 是
——
版本 修改
8.0(2)
引入了此命令。
命令 说明
cdp-url
指定要包括在 CA 颁发的证书中的证书撤销列表分发点。
crypto ca server
提供 CA 服务器配置模式命令集的访问权限，从而允许您配置和管理
本地 CA。
crypto ca server revoke
将本地 CA 服务器颁发的证书标记为在证书数据库和 CRL 中撤销。
show crypto ca server crl
显示本地 CA 的当前 CRL。