ca-profile (Security PKI)

受信任 CA 的名称。

指定证书申请发送到的管理员电子邮件地址。默认情况下，没有预设的电子邮件地址。

指定在请求数字证书时使用的证书颁发机构 （CA） 身份。此名称通常是 CA 的域名。

指定证书颁发机构 （CA） 的注册参数。

使用指定的代理服务器。如果在 CA 配置文件中配置了代理配置文件，则在证书注册、验证或吊销时，设备将连接到代理主机而不是 CA 服务器。代理主机使用来自设备的请求与 CA 服务器通信，然后将响应中继到设备。

公钥基础结构 （PKI） 使用在系统级别配置的代理配置文件。必须在层次结构中 [edit services proxy] 配置CA 配置文件中使用的代理配置文件。层次结构下 [edit services proxy] 可以配置多个代理配置文件。每个 CA 配置文件都引用最多一个此类代理配置文件。您可以在层次结构中 [edit system services proxy] 配置代理配置文件的主机和端口。

指定设备用于验证数字证书吊销状态的方法。

指定要使用的路由实例。

指定要使用的源 IPv4 或 IPv6 地址，而不是出口接口的 IP 地址，以便与外部服务器进行通信。外部服务器用于使用简单证书注册协议 （SCEP） 或证书管理协议版本 2 （CMPv2） 进行证书注册和重新注册，使用 HTTP 或 LDAP 下载证书吊销列表 （CRL），或者使用联机证书状态协议 （OCSP） 检查证书吊销状态。如果未指定此选项，则出口接口的 IP 地址将用作源地址。