API Guide

Identifier GUID-BAB92CEB-D1DB-42F7-A960-0163C09A86A0
Version 1
Status Translation approved
crypto ca-cert delete
删除 CA 证书。
语法
crypto ca-cert delete {ca-cert-filepath | all}
参数
• ca-cert-filepath — 输入存储下载的 CA 证书的本地路径；例如，home://CAcert.pem 或
usb://CA-cert.pem。
• all — 删除所有 CA 证书。
默认 未配置
命令模式
EXEC
使用情况信息
要显示当前安装的 CA 证书，请使用 show crypto ca-certs 命令。
示例
OS10# crypto ca-cert delete Amazon_Root_CA.crt
Successfully removed certificate
OS10# crypto ca-cert delete all
Proceed to delete all installed CA certificates? [confirm yes/
no(default)]:yes
支持的版本
10.4.3.0 or later
Identifier GUID-79FFDA42-C221-4FF5-9907-DED2A722ED6D
Version 1
Status Translation approved
crypto ca-cert install
从复制到交换机的证书颁发机构安装证书。
语法
crypto ca-cert install ca-cet-filepath [filename]
参数
• ca-cert-filepath — 输入存储下载的 CA 证书的本地路径；例如，home://CAcert.pem 或
usb://CA-cert.pem。
• filename —（可选）输入将 CA 证书存储在 OS10 信任存储目录下的文件名。以 filename.crt 格式
输入文件名。
默认 未配置
命令模式
EXEC
使用情况信息
在使用 crypto ca-cert install 命令之前，请使用安全连接将证书复制到交换机上的主目录，如
HTTPS、SCP 或 SFTP。成功安装后，将显示 CA 证书的主题和颁发者。要删除受信任的证书，请使用
crypto ca-cert delete 命令。
示例
OS10# crypto ca-cert install home://GeoTrust_Universal_CA.crt
Processing certificate ...
Installed Root CA certificate
CommonName = GeoTrust Universal CA
IssuerName = GeoTrust Universal CA
支持的版本
10.4.3.0 or later
Identifier GUID-5C15C918-1898-42C5-A54C-D8645282A0BE
Version 1
Status Translation approved
crypto cdp add
在交换机上安装证书分发点 (CDP)。
语法
crypto cdp add cdp-name cdp-url
安全性
1013