Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
951952953954955956957958959960
Table Of Contents
● organization organization-name — 输入组织的名称。
● orgunit unit-name — 输入设备的名称。
● cname common-name — 输入分配给证书的通用名称。通用名称是呈现给连接设备的主要身份。默
认情况下，交换机的主机名称为通用名称。您可以为交换机配置不同的通用名称；例如，IP 地址。如
果 common-name 值与设备的呈现的标识不匹配，则表示签名的证书未验证。
● email email-address — 输入用于与组织通信的有效电子邮件地址。
● validity days — 输入证书的有效天数。对于 CSR，有效性不起作用。对于自签名证书，默认值
为 3650 天或 10 年。
● length bit-length — 输入关键字长度的位值。对于 FIPS 模式，范围从 2048 到 4096；对于非
FIPS 模式，范围从 1024 到 4096。FIPS 和非 FIPS 模式的默认密钥长度为 2048 位。FIPS 模式的最小
密钥长度值为 2048 位。非 FIPS 模式的最小密钥长度值为 1024 位。
● altname altname — 为组织输入备用名称；例如，使用 IP 地址 altname
IP:192.168.1.100。
默认 未配置
命令模式 EXEC
使用情况信息 当您想要 CA 签署主机证书时，请生成 CSR。如果您不设置 CA 并在网络中实施证书信任模型，则生成自
签名证书。
如果输入 cert-file 选项，则必须输入所有必需的参数，包括存储证书和私钥的本地路径。
如果未指定 cert-file 选项，系统会提示您以交互方式填写证书的其他参数值；例如：
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a
DN.
There are quite a few fields but you can leave some blank.
For some fields there will be a default value; if you enter '.', the
field will be left blank.
Country Name (2 letter code) [US]:
State or Province Name (full name) [Some-State]:California
Locality Name (eg, city) []:San Francisco
Organization Name (eg, company) []:Starfleet Command
Organizational Unit Name (eg, section) []:NCC-1701A
Common Name (eg, YOUR name) [hostname]:S4148-001
Email Address []:scotty@starfleet.com
如果系统处于 FIPS 模式（crypto fips enable 命令），则使用已根据 FIPS 140-2 标准验证的加密库
中的认可算法生成 CSR 和私钥。您可以使用 crypto cert install 命令和 fips 选项，安装符合
FIPS 的证书密钥对。
示例
OS10# crypto cert generate request cert-file home://cert1.pem key-file
home://cee OS10-VM email admin@dell.com length 1024 altname DNS.dell.com
Processing certificate ...
Successfully created CSR file /home/admin/cert1.pem and key
OS10# crypto cert generate self-signed cert-file home://cert2.pem key-
file home:e OS10-VM email admin@dell.com length 1024 altname.dell.com
validity 365
Processing certificate ...
Successfully created certificate file /home/admin/cert2.pem and key
支持的版本 10.4.3.0 or later
954 安全性