网络通信 频道

配置CA互操作性之--ca互操作性配置举例

@多ca配置举例。
以下例子显示配置多个ca(被信任的根),使用scep或者tftp。
以下这个例子中,配置了信任根的名字叫"CCIED".这个
被"CCIED"信任的根安装在megatron服务器中。scep协议和
根代理url用来得到根的认证。
crypto ca trusted-root griffin
root SCEP http://ccied:80 
root proxy http://megatron:8080 

!
crypto ca authenticate griffin
Root certificate MD5 finger print:
8B4EC8C1 9308376F A0253C2A 34112AA6
% Do you accept this certificate? [yes/no]:y

下面这个例子配置在被信任的根叫做"pada",使用tftp,"pada"安装在"heyhey"服务器上,文件名是ca-cert/banna.
crypto ca trusted-root banana
root tftp strawberry ca-cert/banana

!
crypto ca authenticate banana
Loading ca-cert/banana from 10.4.9.10 (via Ethernet0):!
[OK - 785/4096 bytes]
!
! Root certificate MD5 finger print:
F3F53FFB 925D052F 0C801EE7 89774ED3
% Do you accept this certificate? [yes/no]:y
Root certificate accepted.

 

转载地址:http://www.net130.com/CMS/Pub/Tech/tech_zh/2005_10_23_8929_2.htm

0
相关文章