Users Guide

参数
● cdp-name — 输入 CDP 名称。
默认 未配置
命令模式 EXEC
使用情况信息
删除 CRL 之前，请使用 show crypto cdp 命令显示交换机上安装的所有 CDP 的列表。
示例
OS10# crypto cdpl delete Comsign
支持的版本 10.5.0 or later
crypto cert delete
删除已安装的主机证书和使用它创建的私钥。
语法
crypto cert delete filename [fips]
参数
● filename — 输入在 show crypto cert 命令中显示的主机证书的文件名。
● fips —（可选）删除与 FIPS 兼容的证书密钥对。要验证证书是否不与 FIPS 或 FIPS 兼容，请使用
show crypto cert 命令。
默认 未配置
命令模式 EXEC
使用情况信息 删除系统的证书时，也会删除私钥。请勿删除在安全配置文件中使用的主机证书。要显示当前安装的主机
证书和关联的密钥，请使用 show crypto cert 命令。
注: 与 FIPS 兼容和不兼容的证书可以具有相同的文件名。要删除与 FIPS 兼容的证书，您必须在命令
中输入参数 fips。
示例
OS10# crypto cert delete Dell_host1_CA1.pem
Certificate and keys were successfully deleted. CN = Dell_host1_CA1
支持的版本 10.4.3.0 or later
crypto cert generate
创建证书签名请求 (CSR) 或自签名证书。
语法
crypto cert generate {request | self-signed} [cert-file cert-path key-file
{private | keypath}] [country 2-letter code] [state state] [locality city]
[organization organization-name] [orgunit unit-name] [cname common-name]
[email email-address] [validity days] [length length] [altname alt-name]
参数
● request — 创建要复制到 CA 的证书签名请求。
● self-signed — 创建自签名证书。
● cert-file cert-path —（可选）输入用于存储自签名证书或 CSR 的本地路径。您可以输入完整
路径或相对路径；例如，flash://certs/s4810-001-request.csr 或 usb://
s4810-001.crt。如果不输入 cert-file 选项，系统将以交互方式提示您填写证书签名请求的剩
余字段。使用 copy 命令将 CSR 导出到 CA。
● key-file {key-path | private} — 输入存储下载或本地生成的私钥的本地路径。如果密钥已
下载到远程服务器，请使用安全方法输入服务器路径，如 HTTPS、SCP 或 SFTP。输入 private 以
将密钥存储在本地隐藏位置。
● country 2-letter-code —（可选）输入标识国家/地区的两字母代码。
● state state — 输入省/自治区/直辖市的名称。
● locality city — 输入城市的名称。
安全性 953