Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

request security pki generate-certificate-request (Security)

Sintaxis

Descripción

Genere manualmente una solicitud de certificado digital local en el formato de estándares de criptografía de clave pública n.º 10 (PKCS-10).

Opciones

certificate-id certificate-id-name

Nombre del certificado digital local y el par de claves pública/privada.

domain-name domain-name

El nombre de dominio completo (FQDN) proporciona la identidad del propietario del certificado para las negociaciones de intercambio de claves por internet (IKE) y proporciona una alternativa al nombre del asunto.

subject subject-distinguished-name

El formato de nombre distinguido contiene la siguiente información:

  • DC—Componente de dominio

  • CN— Nombre común

  • OU— Nombre de unidad organizativa

  • O— Nombre de la organización

  • L—Localidad

  • ST—Estado

  • C—País

digest

(Opcional) Algoritmo hash utilizado para firmar la solicitud de certificado.

  • sha1— Resúmenes SHA-1 (valor predeterminado solo para RSA o DSA).

  • sha256— Resúmenes SHA-256 solo para RSA o ECDSA (valor predeterminado para ECDSA).

  • sha-384— Resúmenes SHA-384 solo para ECDSA.

A partir de Junos OS versión 18.1R3, el algoritmo de cifrado predeterminado que se utiliza para validar automáticamente y manualmente certificados PKI autofirmados es el algoritmo de hash seguro 256 (SHA-256). Antes de junos OS versión 18.1R3, SHA-1 se utiliza como algoritmo de cifrado predeterminado.

email email-address

(Opcional) Dirección de correo electrónico del titular del certificado.

filename (path | terminal)

(Opcional) Ubicación en la que se debe colocar la solicitud de certificado digital local o el terminal de inicio de sesión.

ip-address ip-address

(Opcional) Dirección IP del enrutador.

Nivel de privilegio requerido

Mantenimiento

Campos de salida

Cuando ingrese este comando, se le proporcionarán comentarios sobre el estado de su solicitud.

Salida de muestra

solicitar seguridad pki generate-certificate-request

Información de la versión

Comando introducido en la versión 7.5 de Junos OS. Compatibilidad con la digest opción agregada en Junos OS versión 12.1X45-D10.