Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show ssl-certificates

Syntax

Description

显示有关安装在交换机上的安全套接字层(SSL)证书的信息。将 PEAP 配置为 MAC 身份验证协议 RADIUS 身份验证时,必须在交换机上加载服务器端安全套接字层(SSL)证书。PEAP 需要 SSL 证书才能创建安全的 TLS 通道,以保护用户身份验证,并使用服务器端公共密钥证书对服务器进行身份验证。然后在客户端和认证服务器之间创建加密的 TLS 通道。此加密的密钥使用服务器的公钥传输。随后在通道中交换身份验证客户端身份的信息被加密,而用户凭据则安全地抵御窃听。

Options

none

显示有关所有 SSL 证书的信息。

detail

显示有关指定级别的输出的 SSL 证书的信息。

Required Privilege Level

观看

Output Fields

表 1列出了show ssl-certificates命令的输出字段。输出字段按其出现的大致顺序列出。

表 1: show ssl-certificates Output Fields

字段名称

字段说明

输出级别

Issuer

颁发数字证书的授权机构,包括使用可分辨名称格式组织的授权机构的详细信息。可能的子字段有:

  • C—起源国家/地区。

  • ST—省/市/省名称。

  • L— 本地。

  • O—起源组织。

  • OU—组织部门。

  • CN—机构通用名称。

所有级别

Valid from

数字证书生效的开始时间。

detail

Valid from

数字证书失效的结束时间。

detail

Serial number

数字证书的唯一序列号。

detail

Subject

使用可分辨名称格式编排的数字证书持有者的详细信息。可能的子字段有:

  • C—起源国家/地区。

  • ST—省/市/省名称。

  • L— 本地。

  • O—起源组织。

  • OU—组织部门。

  • CN—机构通用名称。

detail

Sample Output

show ssl-certificates

show ssl-certificates detail

Release Information

在命令发布Junos OS中引入17.2R1。