request security pki generate-certificate-request
구문
request security pki generate-certificate-request certificate-id certificate-id-name domain-name domain-name subject subject-distinguished-name <email email-address> <filename (path | terminal)> <ip-address ip-address>
설명
PKCS-10(Public-Key Cryptography Standards #10) 형식으로 로컬 디지털 인증서 요청을 수동으로 생성합니다.
옵션
| certificate-id certificate-id-name | 로컬 디지털 인증서 및 퍼블릭/프라이빗 키 쌍의 이름입니다. |
| domain-name domain-name | FQDN(정규화된 도메인 이름)입니다. FQDN은 IKE(Internet Key Exchange) 협상을 위한 인증서 소유자의 ID를 제공하고 주체 이름에 대한 대안을 제공합니다. |
| subject subject-distinguished-name | 일반 이름, 부서, 회사 이름, 시/도 및 국가를 포함하는 고유 이름 형식입니다.
|
| email email-address | (선택 사항) 인증서 소유자의 전자 메일 주소입니다. |
| filename (path | terminal) | (선택 사항) 로컬 디지털 인증서를 요청해야 하는 위치 또는 로그인 터미널입니다. |
| ip-address ip-address | (선택 사항) 라우터의 IP 주소입니다. |
필요한 권한 수준
유지 관리
출력 필드
이 명령을 입력하면 요청 상태에 대한 피드백이 제공됩니다.
샘플 출력
보안 PKI 생성 인증서 요청 요청
user@host> request security pki generate-certificate-request certificate-id local-entrust2 domain-name router2.example.net filename entrust-req2 subject cn=router2.example.net Generated certificate request -----BEGIN CERTIFICATE REQUEST----- MIIBoTCCAQoCAQAwGjEYMBYGA1UEAxMPdHAxLmp1bmlwZXIubmV0MIGfMA0GCSqG SIb3DQEBAQUAA4GNADCBiQKBgQCiUFklQws1Ud+AqN5DDxRs2kVyKEhh9qoVFnz+ Hz4c9vsy3B8ElwTJlkmIt2cB3yifB6zePd+6WYpf57Crwre7YqPkiXM31F6z3YjX H+1BPNbCxNWYvyrnSyVYDbFj8o0Xyqog8ACDfVL2JBWrPNBYy7imq/K9soDBbAs6 5hZqqwIDAQABoEcwRQYJKoZIhvcNAQkOMTgwNjAOBgNVHQ8BAf8EBAMCB4AwJAYD VR0RAQH/BBowGIIWdHAxLmVuZ2xhYi5qdW5pcGVyLm5ldDANBgkqhkiG9w0BAQQF AAOBgQBc2rq1v5SOQXH7LCb/FdqAL8ZM6GoaN5d6cGwq4bB6a7UQFgtoH406gQ3G 3iH0Zfz4xMIBpJYuGd1dkqgvcDoH3AgTsLkfn7Wi3x5H2qeQVs9bvL4P5nvEZLND EIMUHwteolZCiZ70fO9Fer9cXWHSQs1UtXtgPqQJy2xIeImLgw== -----END CERTIFICATE REQUEST----- Fingerprint: 0d:90:b8:d2:56:74:fc:84:59:62:b9:78:71:9c:e4:9c:54:ba:16:97 (sha1) 1b:08:d4:f7:90:f1:c4:39:08:c9:de:76:00:86:62:b8 (md5)
릴리스 정보
Junos OS 릴리스 7.5에서 소개된 명령입니다.