Leaflet

9-20

思科 ASA 系列命令参考，A 至 H 命令

第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令

crypto ca server unrevoke

要解除撤销本地 CA 服务器颁发的已撤销证书，请在特权 EXEC 模式下使用 crypto ca server

unrevoke 命令。

crypto ca server unrevoke cert-serial-no

语法说明

默认值没有默认行为或值。

命令模式下表展示可输入此命令的模式：

命令历史

使用指南您可以通过输入 ASAcrypto ca server unrevoke 命令解除撤销本地 CA 颁发且已撤销的证书。当此

命令在证书数据库中将证书标记为有效时，该证书的有效性即恢复。您可以通过输入十六进制格

式的证书序列号指定要解除撤销的证书。

指定证书解除撤销后，会重新生成 CRL。

示例以下示例解除撤销本地 CA 服务器颁发的序列号为 782ea09f 的证书：

ciscoasa(config-ca-server)# crypto ca server unrevoke 782ea09f

Certificate with the serial number 0x782ea09f has been unrevoked.A new CRL has been

issued.

ciscoasa(config-ca-server)#