Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
951952953954955956957958959960
Table Of Contents
X.509v3 命令
certificate
在特定于应用程序的安全配置文件中配置证书和私钥对。
语法
certificate certificate-name
参数
certificate-name — 输入在不带 .pem 扩展名的 show crypto certs 输出中显示的证书密钥对的名
称。
默认 未配置
命令模式 SEC-PROFILE
使用情况信息
使用 certificate 命令将证书和私钥与安全配置文件相关联。通过特定于应用程序的安全配置文件，您
可以更改 OS10 应用程序（如 SmartFabric 服务）使用的证书密钥对，而不会中断其他任务关键型应用程
序的服务。
安装证书密钥对时，两者都采用证书的名称。输入不带扩展名的证书密钥对名称作为 certificate-
name 值。要从配置文件中移除证书密钥对，请输入 no certificate 命令。
示例
OS10# crypto security-profile secure-radius-profile
OS10(config-sec-profile)# certificate Dell_host1
支持的版本 10.4.3.0 or later
cluster security-profile
为群集应用程序创建安全配置文件。
语法
cluster security-profile profile-name
参数 profile-name — 输入安全配置文件的名称；最多 32 个字符。
默认 未配置
命令模式 CONFIGURATION
使用情况信息 当您启用 VLT 或结构自动化应用程序时，加入群集的交换机将使用安全通道彼此通信。OS10 安装默认的
X.509v3 证书密钥对，以在群集中的对等设备之间建立安全通道。如果不受信任的设备访问交换机上的管
理或数据端口，请使用 cluster security-profile 命令将默认的证书密钥对替换为自定义的
X.509v3 证书密钥对。安全配置文件使用 certificate 命令将证书和私钥对关联起来。命令的 no 形式
将删除群集安全配置文件。
示例
OS10(config)# cluster security-profile secure-cluster
OS10(config)#
支持的版本 10.4.3.0 or later
crypto ca-cert delete
删除 CA 证书。
语法
crypto ca-cert delete {ca-cert-filepath | all}
参数
● ca-cert-filepath — 输入存储下载的 CA 证书的本地路径；例如，home://CAcert.pem 或
usb://CA-cert.pem。
● all — 删除所有 CA 证书。
默认 未配置
命令模式 EXEC
安全性 951