Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
951952953954955956957958959960
Table Of Contents
crypto crl install
安装复制到交换机的证书吊销列表文件。
语法
crypto crl install crl-path [crl-filename]
参数
● crl-path — 输入要在其中下载 CRL 的目录的路径。
● crl-filename —（可选）输入您复制到交换机的 CRL 文件名。
默认 未配置
命令模式 EXEC
使用情况信息
在使用 crypto crl install 命令之前，请将 CRL 拷贝到 home:// 或 usb:// 目录。如果未在命令
中输入 CRL 文件名，则可以在出现提示时复制并粘贴。使用 show crypto crl 命令可查看交换机上已
安装的 CRL。在 show 输出中，将安装显示在 Manually installed CRLs 下的 CRL — 使用
crypto crl install 命令。
示例
OS10# copy scp:///tftpuser@10.11.178.103:/crl_example_file.pem home://
password:
OS10# crypto crl install home://
Network_Solutions_Certificate_Authority.0.crl.pem
OS10# show crypto crl
--------------------------------------
| Manually installed CRLs |
--------------------------------------
Network_Solutions_Certificate_Authority.0.crl.pem
--------------------------------------
| Downloaded CRLs |
--------------------------------------
支持的版本 10.5.0 or later
crypto fips enable
启用 FIPS 模式。
语法
crypto fips enable
参数 无
默认 未配置
命令模式 EXEC
使用情况信息 您可以在 FIPS 140-2 兼容模式下使用 OS10。在此模式下，应用程序将加密算法限制为 NIST FIPS 140-2
标准和认证进程支持的密码。启用 FIPS 模式时：
● SSH 服务将重新启动。现有 SSH 会话不会受到影响。只有新的 SSH 会话在已启用 FIPS 模式下运行。
● 重新生成 SSH 主机密钥。
● 如果 SNMPv3 配置了隐私设置，它将以 FIPS 模式运行。
如果您使用 crypto fips enable 命令启用 FIPS，RADIUS over TLS 在 FIPS 模式下运行。在 FIPS 模
式中，RADIUS over TLS 需要在交换机上安装符合 FIPS 的证书和密钥对。
示例
OS10# crypto fips enable
支持的版本 10.4.3.0 or later
956 安全性