Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

default-trusted-ca-certs (Security)

语法

层次结构级别

描述

动态更新受信任的 CA 捆绑包需要 -

  • 从瞻博网络安全网站、 https://signatures.juniper.net/cacert 或自定义 URL 下载受信任的 CA 捆绑包。

  • 将受信任的 CA 捆绑包上传到 PKI。

  • 定期轮询受信任的 CA 捆绑包。

此功能是使用语句 default-trusted-ca-certs配置的。

选项

automatic-download

设置自动下载 CA 证书配置。

deactivate

禁用默认 CA 证书的自动下载。

当配置了自动下载并且您计划禁用它时,请使用此选项。

interval

指定默认受信任的 CA 证书自动下载间隔。

  • 价值:

    • hours- 指定一个介于 1-336 小时之间的值。

  • 默认:

    • 如果未指定任何内容,则将 24 小时视为间隔。

routing-instance

为受信任的 CA 证书下载指定路由实例。使用此选项可配置非默认路由实例。

  • 价值:

    • routing-instance-name.示例:R1

url

为 OCSP(联机证书状态协议)访问位置指定 HTTP URL。此选项设置用于下载受信任 CA 证书的基本 URL。

所需权限级别

安全性 - 在配置中查看此语句。

安全控制 — 将此语句添加到配置中。

发布信息

在 Junos OS 23.2R1 版中引入的语句。