show security pki local-certificate
構文
show security pki local-certificate <brief | detail> <certificate-id certificate-id-name> <system-generated>
説明
ローカルデジタル証明書と、スイッチにインストールされている対応するパブリックキーに関する情報を表示します。
オプション
| none | (概要と同じ)すべてのローカルデジタル証明書と対応するパブリックキーに関する情報を表示します。 |
| brief | detail | (オプション)ローカルデジタル証明書および対応する公開キーに関する情報を、指定された出力レベルで表示します。 |
| certificate-id certificate-id-name | (オプション)指定されたローカルデジタル証明書と対応するパブリックキーに関する情報のみを表示します。 |
| system-generated | (オプション)自動生成された自己署名証明書に関する情報を表示します。 |
必要な権限レベル
ビュー
出力フィールド
表 1 は、 コマンドの出力フィールドの一覧です show security pki local-certificate 。出力フィールドは、概して表示される順序で一覧表示されます。
フィールド名 |
フィールドの説明 |
出力レベル |
|---|---|---|
Certificate identifier |
デジタル証明書の名前。 |
すべてのレベル |
Certificate version |
デジタル証明書の改訂番号。 |
detail |
Serial number |
デジタル証明書の一意のシリアル番号。 |
detail |
Issued by |
デジタル証明書を発行した権限。 |
none brief |
Issued to |
デジタル証明書が発行されたデバイス。 |
none brief |
Issuer |
デジタル証明書を発行した権限(識別名形式を使用して編成された権限の詳細を含む)。可能なサブフィールドは次のとおりです。
|
detail |
Subject |
識別名形式で整理されたデジタル証明書ホルダーの詳細。可能なサブフィールドは次のとおりです。
|
detail |
Alternate subject |
デジタル証明書に関連するデバイスのドメイン名または IP アドレス。 |
detail |
Validity |
デジタル証明書が有効な期間。値は次のとおりです。
|
すべてのレベル |
Public key algorithm |
などの rsaEncryption (1024 bits)プライベートキーで使用される暗号化アルゴリズム。 |
すべてのレベル |
Public key verification status |
公開鍵の検証ステータス:Failed または Passed. また、出力は detail 検証ハッシュも提供します。 |
すべてのレベル |
Signature algorithm |
CA がデジタル証明書の署名に使用した暗号化アルゴリズム。sha1WithRSAEncryption |
detail |
Fingerprint |
SHA1(Secure Hash Algorithm)と MD5(Message Digest 5)のハッシュを、デジタル証明書の識別に使用します。 |
detail |
Distribution CRL |
証明書失効リスト(CRL)サーバーの識別名情報と URL。 |
detail |
Use for key |
、 、 、または Key enciphermentなどのCertificate signingCRL signingDigital signature公開キーの使用。 |
detail |
サンプル出力
show security pki local-certificate
user@switch> show security pki local-certificate
Certificate identifier: local-entrust2
Issued to: router2.juniper.net, Issued by: juniper
Validity:
Not before: 2005 Nov 21st, 23:28:22 GMT
Not after: 2008 Nov 21st, 23:58:22 GMT
Public key algorithm: rsaEncryption(1024 bits)
Public key verification status: Passed
セキュリティpkiローカル証明書の詳細を表示
user@switch> show security pki local-certificate detail
Certificate identifier: local-entrust3
Certificate version: 3
Serial number: 4355 94f9
Issuer:
Organization: juniper, Country: us
Subject:
Organization: juniper, Country: us, Common name: switch1.juniper.net
Alternate subject: switch1.juniper.net
Validity:
Not before: 2005 Nov 21st, 23:33:58 GMT
Not after: 2008 Nov 22nd, 00:03:58 GMT
Public key algorithm: rsaEncryption(1024 bits)
Public key verification status: Passed
fb:79:df:d4:a9:03:0f:d3:69:7e:c1:e4:27:35:9c:d9:b1:a2:47:78
d2:6d:f3:e5:f4:68:4f:b3:04:45:88:57:99:82:39:a6:51:9e:5f:42
23:3f:d7:6e:3d:a5:54:a9:b1:2d:6e:90:dd:12:8a:bf:ef:2b:20:50
ba:f0:da:d9:0c:ad:5e:d6:c6:98:3a:ae:3f:90:dd:94:78:c1:ea:2e
7c:f0:2d:d4:79:d4:cd:f0:52:df:5e:72:f2:e7:ae:66:f7:61:f4:bc
72:57:3e:6c:6d:d3:24:58:8b:f4:ef:da:2a:6a:fa:eb:98:f8:34:84
79:54:da:4f:d3:6f:52:1f
Signature algorithm: sha1WithRSAEncryption
Fingerprint:
61:3a:d0:b4:7a:16:9b:39:ba:81:3f:9d:ab:34:e5:c8:be:3b:a1:6d (sha1)
60:a0:ff:58:05:4a:65:73:9d:74:3a:e1:83:6f:1b:c8 (md5)
Distribution CRL:
C=us, O=juniper, CN=CRL1
http://CA-1/CRL/juniper_us_crlfile.crl
Use for key: Digital signature
リリース情報
Junos OS リリース 11.1 で導入されたコマンド。