为路由器申请证书.docxVIP

为路由器申请证书 在申请证书前，必须先配置时间，域名，和hostname, D\S必须配置，也能配置静态D\S 映射 Router (config)# clock timczonc name offset Router (config)#exit Router# clock set hh:mm:ss day month year Router(config)tthostname router_name Router(config)#ip domai n-name domain_name Router(config)#ip host CA server s name CA server s IP address 生成 Public and Private 密钥对 routername(config)# crypt key gen rsa. 输入密钥的大小，默认是512 删除路由器上已保存的证书信息，并配置路由器申请新的证书 routername(config)#no crypt ca identity CA_server s_name 按 Y 确认 routername(config)# crypt ca identity CA_servei? s name 12. 2. 8(T) 以后是 crypto ca trustpoint CA server s_name routerna