pki
语法
pki {
auto-re-enrollment {
certificate-id {
ca-profile ca-profile-name;
challenge-password password;
re-enroll-trigger-time-percentage percentage;
re-generate-keypair;
validity-period days;
}
}
ca-profile ca-profile-name {
ca-identity ca-identity;
enrollment {
url url-name;
retry number-of-enrollment-attempts;
retry-interval seconds;
}
revocation-check {
disable;
crl {
disable on-download-failure;
refresh-interval hours;
url {
url-name;
password;
}
}
}
}
traceoptions {
file filename <files number> <match regular-expression> <size maximum-file-size> <world-readable | no-world-readable>;
flag flag;
}
}
层次结构级别
[edit security]
描述
配置 IPsec 配置文件，以请求 M 系列和 T 系列路由器中安装的 J 系列服务路由器和自适应服务 （AS） 及多服务 PIC 的数字证书。
选项
其余语句将单独解释。
所需权限级别
管理员 — 要在配置中查看此语句。
管理员控制 — 要将此语句添加到配置中。
发布信息
在 Junos OS 7.5 版中引入的语句。
revocation-check 以及 crl 在 Junos OS 版本 8.1 中添加的语句