Users Guide

要生成并安装自签名证书，请执行以下操作：
1. 在本地目录中创建自签名证书和密钥，或 USB 闪存盘。
2. 安装自签名证书。
生成自签名证书
● 在 EXEC 模式下创建自签名证书。将 device.key 文件保存在安全的永久位置，如 NVRAM。
crypto cert generate self-signed [cert-file cert-path key-file {private | keypath}]
[country 2-letter code] [state state] [locality city] [organization organization-name]
[orgunit unit-name] [cname common-name] [email email-address] [validity days]
[length length] [altname alt-name]
如果输入 cert-file 选项，则必须输入所有必需的参数，包括存储证书和私钥的本地路径。
如果您指定 cert-file 选项，系统会提示您以交互方式输入证书的其他参数值；例如：
You are about to be asked to enter information that will be incorporated in your
certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank.
For some fields there will be a default value; if you enter '.', the field will be
left blank.
Country Name (2 letter code) [US]:
State or Province Name (full name) [Some-State]:California
Locality Name (eg, city) []:San Francisco
Organization Name (eg, company) []:Starfleet Command
Organizational Unit Name (eg, section) []:NCC-1701A
Common Name (eg, YOUR name) [hostname]:S4148-001
Email Address []:[e-mail]
交换机使用 SHA-256 作为摘要算法。公钥算法是具有 2048 位模数的 RSA。
注
: 将自专名 509v3 专专与 Syslog 和 RADIUS 服专器配合使用专，专将服专器配置专接受自专名专专。系专日志和 RADIUS 服专器需
要相互身份专专，专意味着客专端和服专器必专专专彼此的专专。Dell EMC Networking 建专将 CA 服专器配置专专网专中的所有受信
任专专专署专专。
安装自签名证书
● 在 EXEC 模式下安装自签名证书和密钥文件。
crypto cert install cert-file home://cert-filename key-file {key-path | private}
[password passphrase] [fips]
○ cert-file cert-path 指定已下载证书的源位置；例如，home://s4048-001-cert.pem 或 usb://
s4048-001-cert.pem。
○ key-file {key-path | private} 指定用于检索下载或本地生成的私钥的本地路径。输入 private 以从本地隐藏
位置安装密钥，然后使用证书名称重命名密钥文件。
○ password passphrase 指定在使用密码生成私钥时用于解密私钥的密码。
○ fips 将以与 FIPS 兼容的方式安装证书密钥对。输入 fips 以安装 FIPS 感知应用程序（如 RADIUS over TLS）使用的证
书密钥对。如果不输入 fips，则证书密钥对将存储为非 FIPS 兼容的对。
注: 您可以决定证书密钥对是否以与 FIPS 兼容的方式生成。请勿在 FIPS 模式以外使用 FIPS 兼容的证书密钥对。
○ 如果在 crypto cert generate request 命令中使用 key-file private 选项后输入 fips，则 FIPS 兼容的私
钥将存储在内部文件系统中不会对用户显示的隐藏位置。
如果证书安装成功，将显示自签名证书及其公用名的文件名。使用文件名在安全配置文件中使用 crypto security-
profile 命令配置证书。
示例：生成并安装自签名证书和密钥
OS10# crypto cert generate self-signed cert-file home://DellHost.pem key-file home://
DellHost.key email [e-mail] length 1024 altname DNS:dell.domain.com validity 365
Processing certificate ...
Successfully created certificate file /home/admin/DellHost.pem and key
OS10# crypto cert install cert-file home://DellHost.pem key-file home://DellHost.key
Processing certificate ...
安全性
947