Leaflet

9-26
思科 ASA 系列命令参考，A 至 H 命令
第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令
crypto ca server user-db email-otp
crypto ca server user-db email-otp
要将 OTP 通过邮件发送给本地 CA 服务器数据库中特定的用户或用户子集，请在特权 EXEC 模式
下使用 crypto ca server user-db email-otp 命令。
crypto ca server user-db email-otp {username | all-unenrolled | all-certholders}
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
示例 以下示例通过邮件将 OTP 发送给数据库中所有未注册的用户：
ciscoasa(config-ca-server)# crypto ca server user-db email-otp all-unenrolled
ciscoasa(config-ca-server)#
以下示例通过邮件将 OTP 发送给名为 user1 的用户：
ciscoasa(config-ca-server)# crypto ca server user-db email-otp user1
ciscoasa(config-ca-server)#
all-certholders
指定 OTP 通过邮件发送给数据库中已颁发证书（无论该证书是否有效）的
所有用户。
all-unenrolled
指定 OTP 通过邮件发送给数据库中从未颁发证书或者只持有过期或已撤销
证书的所有用户。
username
指定单个用户的 OTP 通过邮件发送给该用户。username 可以是用户名或邮
件地址。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
CA 服务器配置
• 是
—
• 是
——
全局配置
• 是
—
• 是
——
特权 EXEC
• 是
—
• 是
——
版本 修改
8.0(2)
引入了此命令。