Leaflet

9-29
思科 ASA 系列命令参考，A 至 H 命令
第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令
crypto ca server user-db show-otp
crypto ca server user-db show-otp
要显示本地 CA 服务器数据库中特定的用户或用户子集的 OTP，请在特权 EXEC 模式下使用
crypto ca server user-db show-otp 命令。
crypto ca server user-db show-otp {username | all-certholders | all-unenrolled}
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
示例 以下示例展示数据库中持有有效或无效证书的所有用户的 OTP：
ciscoasa(config-ca-server)# crypto ca server user-db show-otp all-certholders
ciscoasa(config-ca-server)#
以下示例展示用户名为 user1 的用户的 OTP：
ciscoasa(config-ca-server)# crypto ca server user-db show-otp user1
ciscoasa(config-ca-server)#
all-certholders
显示数据库中已颁发证书（无论该证书当前是否有效）的所有用户的
OTP。
all-unenrolled
显示数据库中从未颁发证书或者只持有过期或已撤销证书的所有用户的
OTP。
username
指定显示单个用户的 OTP。username 可以是用户名或邮件地址。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
CA 服务器配置
• 是
—
• 是
——
全局配置
• 是
—
• 是
——
特权 EXEC
• 是
—
• 是
——
版本 修改
8.0(2)
引入了此命令。