公钥管理故障排查.pdfVIP

公钥管理故障排查 一、开始 版权所有:杭州华三通信技术有限公司 公钥问题定位故障的思路是：查看本地是否创建生成了符合要求的非 对称密钥对，对于需要使用远端主机公钥的，还需要进一步排查预先 配置的远端主机公钥信息是否正确。 1、查看本地非对称密钥对 查看本端设备当前是否存在本地RSA/DSA密钥对。 命令：display public-key local rsa public display public-key local dsa public 若执行命令后，命令行界面上无任何对应输出，则说明系统当前没有 生成相应的非对称密钥对。 例如：通过命令查看当前设备的RSA密钥对。 2、查看远程主机公钥信息 查看本端是否正确配置了远程主机的公钥信息。 命令：display public-key peer name XXX 版权所有:杭州华三通信技术有限公司 例如：通过命令查看当前系统中配置的名称为“rsa_peer_a”的远程 主机其RSA公钥为： 3、创建本地非对称密钥对 当系统中尚未创建本地密钥对时，可以直接在设备上通过命令创建。 当出现如下几种情况时，也需要重新生成新的本地密