思科交换机crypto pki trustpoint TP-self-signed-18999761

最新推荐文章于 2024-05-03 14:15:39 发布
最新推荐文章于 2024-05-03 14:15:39 发布
阅读量4.6k 收藏 2
点赞数 1
原文链接：http://blog.51cto.com/8189171/2063217
版权
本文介绍了在更换思科WS-C2960-24TC-L交换机时遇到的crypto pki trustpoint相关配置，详细展示了相关代码并解释了其自动生成的特性，证实这些配置在接入交换机中通常是自动生成，无需手动配置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最近碰到一个思科交换机WS-C2960-24TC-L硬件坏了，更换了同型号的思科交换机。再进行配置转移时候，发现了下面这一串代码。
!
crypto pki trustpoint TP-self-signed-3356232880
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-3356232880
revocation-check none
rsakeypair TP-self-signed-3356232880
!
!
crypto pki certificate chain TP-self-signed-3356232880
certificate self-signed 01
30820248 308201B1 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 33333532 33363238 3830301E 170D3933 30333031 30303031
35395A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D33 33353233
36323838 3030819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100C86B F84D1DE5 1C958E0E D0D2EC78 F1EE4446

最低0.47元/天 解锁文章
锐捷网络——CA数字证书配置——路由器离线申请证书
君逍遥o
09-15 809
路由器通过离线申请的方式获取到数字证书，采用该种方法，路由器无需与CA服务器进行通信。
例说图解TCP/IP协议族--PKI与证书(7)之给思科路由器制作证书
123￥567
05-17 2641
1. 思科路由器的证书介绍 众所周知，证书一般用于设备向外部证明自己的身份，而路由器主要是用于数据包的路由转发，怎么会需要证书呢？ 其实这取决于路由器上的一些feature，例如路由器可以作为SSL VPN GATEWAY、 IPSEC VPN GATEWAY、WEB SERVER（用于外部管理），还有就是路由器的语音模块中的Secure SRST。 思科路由器证书的...
VMware推出TrustPoint产品，完善终端用户计算方案
weixin_33889665的博客
06-14 140
VMware近日发布了VMware TrustPoint产品以丰富EUC产品线，TurstPoint产品是一个统一管理终端设备的解决方案，无论是物理桌面、还是虚拟机都可以通过这个平台进行统一管理。TrustPoint产品的推出，完善了VMware在物理桌面管理的布局，熟悉VMware产品线的朋友可能记得VMware有一个Horizon Mirage(早年通过收购以色列Wanova公司获得)可以实现...
SEEDLab Crypto_PKI 实验报告
C_Ronaldo__的博客
12-23 7737
Crypto_PKI 文章目录Crypto_PKITask1 Becoming a Certificate Authority (CA)ask 2: Creating a Certificate for SEEDPKILab2020.comTask 3: Deploying Certificate in an HTTPS Web Server即:使用openssl自带服务器进行配置Q1:Q2Task 4: Deploying Certificate in an Apache-Based HTTPS Webs
白话解释 电子签名，电子证书，根证书，HTTPS，PKI 到底是什么
weixin_34344677的博客
12-18 589
以下白话解释目的为了简单易懂，可能部分措辞并不严谨，不当之处，还望指正。来源: 个人博客 上回我白话了一下：“对称加密”和“非对称加密”的来龙去脉，收到了不错的反馈，今天接着上一次白话留下的伏笔，说一说“对称加密”和“非对称加密”的实际应用：电子签名(digital signature)，电子证书(digital certificate...
关于证书（certificate）和公钥基础设施（PKI）的一切
weixin_42073629的博客
04-30 5198
这篇长文并不是枯燥、零碎地介绍 PKI、X.509、OID 等概念，而是从前因后果、历史沿革 的角度把这些东西串联起来，逻辑非常清晰，让读者知其然，更知其所以然。 证书和 PKI 的目标其实很简单：将名字关联到公钥（bind names to public keys）。 加密方式的演进： MAC最早的验证消息是否被篡改的方式，发送消息时附带一段验证码 |双方共享同一密码，做哈希；最常用的哈希算法：HMAC | \/ Signature 解决 ...
思科模拟器服务器配置web
01-14
crypto pki trustpoint TP-self-signed-xxxxxx enrollment selfsigned subject-name cn=IOS-Self-Signed-Cert rsa general-keys modulus 2048 ! crypto pki certificate chain TP-self-signed-xxxxxx quit ip ...
思科如何给服务器Sever设置网址
最新发布
03-21
Router(config)# crypto pki trustpoint TP-self-signed-1234567890 Router(config-trustpoint)# enrollment selfsigned Router(config-trustpoint)# subject-name cn=IOS-Self-Signed-Certificate Router(config-...
思科路由器无法访问互联网怎么操作？
热门推荐
Shanenotshy的博客
10-08 3万+
求助！！！！
PKI系列：（3）基于rsa-sig的SVTI隧道【证书认证方式】
网络之路Blog（其他平台同名）
03-04 1060
说明 之前已经介绍过PKI的组件和处理流程，以及怎么搭建CA服务器，包括Cisco的IOS 软件和微软的服务器，我们搭建CA服务器，就是为了提供扩展性和安全性，这段时间会介绍PKI在虚拟专用中的应用，包括IPSec XXX、EZXXX、SSL XXX的证书认证，关于DMXXX和GETXXX其实跟IPSec XXX一样，只要掌握了IPSec XXX的证书认证注意的地方，就不会有难点了，反而EZXXX和SSL XXX有几个需要注意的地方，需要特别的提下。 这个图很简单，这次利用IOS来搭建CA服务器，并
深入剖析Cisco SDM安装过程及对路由器Flash卡进行文件传输的RCP、SCP协议
weixin_34414650的博客
03-26 276
事情的起因源于需要对路由器的Flash卡进行远程读写操作，就是上传下载文件。由于以前只对ftp、tftp之类的服务熟悉，所以在查看cisco的设备资料后发现，普适性不是很高，主要在如下几点： 1、ftp server不是什么型号、什么特性集的IOS上都有，低端设备和低端IOS如IPbase的特性集上不具备ftp server的功能。 2、tftp server就更加受到c...
PKI系列：（2）CA服务器的部署【基于Cisco IOS与微软CA】
网络之路Blog（其他平台同名）
03-04 937
说明 PKI的部署，可以分为VPN-Only和企业PKI的部署，VPN-Only 顾名思义就是只用于VPN设备的验证用途，而dot1x和其他方面 VPN-Only就无用了，这时候就必须部署企业的PKI，企业PKI的应用比较复杂，可以提供多种不同业务，比如VPN、dot1x、HTTPS。 CA服务器的选择 我们可以用微软的CA服务器或者是Cisco IOS 12.4以后的来作为CA服务器，如果确定使用IOS作为CA服务器的话，那么它的用途只是为VPN提供服务，并且只是在VPN对等体不是非常多的情况下，因
思科路由器IKEV2 L2L***证书认证配置
weixin_34198453的博客
07-10 1505
一.概述：  IKEV2支持多种认证方式,还支持两边使用不一样的认证方式，本实验两边都是用证书方式进行认证，参考链接：http://blog.sina.com.cn/s/blog_675bc36a010160s4.html.二.基本思路：A.配置证书认证之前，需要配置时钟同步B.证书认证，identity可以设置为FQDN，但是配置SVTI时需要设置目标地址，因此这种方式不方便一边为动态的地址的配...
思科防火墙查如何查看现有ipsec隧道信息
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
05-03 1280
思科ASA5555。
求求CISCO高手帮我解释下  
weixin_34054866的博客
11-19 137
我2960的交换机 里面有段内容 在下才疏学浅 始终无法看懂 希望哪位大侠帮忙解释下 将感激不尽 ！！1 内容如下： ip subnet-zero ! ! ! crypto pki trustpoint TP-self-signed-2790161920 enrollment selfsigned subject-name cn=IOS-Se...
[svc]cisco ipsec使用证书认证
weixin_33962923的博客
12-24 2154
基础配置 用的c7200-adventerprisek9-mz.151-4.M2.bin - R1 conf t int f0/0 ip add 202.100.1.1 255.255.255.0 no shu int l0 ip add 1.1.1.1 255.255.255.0 - R2 conf t int f0/0 ip add 202.100.1.2 255.255.255.0 ...
Yeslab现任明教教主 层次化PKI试验笔记
weixin_34290096的博客
07-09 529
试验拓扑： ================================下面是层次化PKI配备份================================== hostname Root-CA ! boot-start-marker boot-end-marker ! ! no aaa new-model memory-size i...
IPSEC-×××-CA
weixin_34178244的博客
06-19 197
Cisco IOS ipsec-***-ca Ipsec ***中，设备验证通常有三种：pre-key,rsa-encrypt(非对称预共享密匙)，rsa-sig（ca证书认证）。今天我们来看一下使用rsa-signature证书设备验证的IPSEC ×××实验，top如下： 配置： R1： R1#show run ! ! Last conf...
基于PKI的IPSec LAN-TO-LAN ×××
weixin_34342578的博客
11-18 2305
基于PKI的IPSec LAN-TO-LAN ×××概述... 2两个对等体之间的认证：... 2一．实验目的... 3二．实验拓扑... 3三．实验要求... 4四．实验步骤... 41.基本配置... 42.准备工作... 63.CA搭建... 64.证书申请... 125.IPSec ×××配置... 26五．实验总结... 31概述利用PKI，即证书加密实现的IP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值