request security pki generate-key-pair (Security)

Nombre del certificado digital local y del par de claves públicas y privadas.

Tamaño del par de claves. El tamaño del par de claves puede ser de 256, 384, 521, 1024, 2048 o 4096 bits. Los tamaños de pares de claves de 256, 384 y 521 bits son compatibles con ECDSA. Para el algoritmo de señal digital (DSA) y Rivest Shamir Adleman (RSA), los algoritmos deben tener el tamaño de 1024, 2048 o 4096. El tamaño predeterminado del par de claves es 1024 para DSA y 2048 para RSA.

Cuando se utilizan firmas ECDSA-521, se admiten los siguientes elementos:

• Cargue un certificado completo, que se genera mediante una herramienta externa como OpenSSL en la PKI.

• Genere manualmente una solicitud de firma de certificado (CSR) para un certificado local y envíe el CSR a un servidor de CA (entidad de certificación) para inscribirse.

• Inscripción automática con el servidor de CA.

El algoritmo que se utilizará para cifrar el par de claves públicas y privadas:

• ecdsa—Cifrado ECDSA

• dsa— Cifrado DSA

• rsa—Cifrado RSA (predeterminado)