自己署名 SSL 証明書を手動で生成する
自己署名 SSL 証明書を手動でジュニパーネットワークスデバイスに生成するには、次のようにします。
- 基本的な接続を確立します。
- Root のログインアクセスが許可されている場合は、次のコマンドを使用して自己署名証明書を手動で生成できます。root@host> request security pki generate-key-pair size 512 certificate-id certname
Generated key pair sslcert, key size 512 bits
root@host> request security pki local-certificate generate-self-signed certificate-id cert-name email email domain-name domain name ip-address IP address subject “DC= Domain name, CN= Common-Name, OU= Organizational-Unit-name, O= Organization-Name, ST= state, C= Country”Self-signed certificate generated and loaded successfully
注 証明書を生成するときに、件名、電子メールアドレス、およびドメイン名または ip アドレスを指定する必要があります。
- 証明書が生成され、正しくロードされることをshow security pki local-certificate 確認するにはlocal-certificate 、運用コマンドを入力し、HTTPS Web 管理の下に指定します。[edit]root@host# show system services web-management https local-certificate certname