特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

ローカル Cisco Unified Cisco Mobility Express ルータで Cisco Web ブラウザのユーザーインターフェイスを有効にします。

Cisco IOS CA のラベルを定義し、証明書サーバー構成モードを開始します。

（任意）証明書登録データベースに保管されるデータのタイプを制御します。

• minimal — 新しい証明書を、継続して問題なく発行できる程度の情報が保管されます。これはデフォルト値です。

• names — 指定された最低限の情報以外に、各証明書のシリアル番号と件名も提供されます。

• complete — minimal レベルおよび names レベルで提供される情報以外に、発行済みの各証明書がデータベースに書き込まれます。このキーワードを呼び出す場合、database url コマンドを使用して、データの保存先にする外部 TFTP サーバーも指定する必要があります。

（任意）証明書サーバのすべてのデータベース エントリが書き出される、NVRAM 以外の場所を指定します。

• 前の手順で database level コマンドに complete キーワードを構成した場合に必要です。

• root-url — Cisco IOS ファイルシステムでサポートされている URL。ここにデータベースエントリが書き込まれます。CA が大量の証明書を発行しようとしている場合、証明書を保存するためのフラッシュやその他のストレージ デバイスなどの適切な保存場所を選択します。

• 保存場所としてフラッシュを選択し、このデバイス上のファイルシステムタイプがクラス B（LEFS）の場合は、デバイス上の空き領域を定期的にチェックし、squeeze コマンドを使用して、削除されたファイルが使用していた領域を解放します。このプロセスには数分かかることがあるため、このプロセスは、スケジュールされたメンテナンス期間中、またはオフピーク時に実行する必要があります。

（オプション）この Cisco IOS CA によって発行される証明書のライフタイムを日数で指定します。

• time — 証明書が期限切れになるまでの日数。範囲は 1 ～ 1825 日です。デフォルトは 365 です。証明書の最大のライフタイムは、CA 証明書のライフタイムよりも 1 ヵ月短い日数です。

• no shutdown コマンドで、Cisco IOS CA が有効になる前にこのコマンドを構成します。

Cisco IOS CA の発行者名として識別名（DN）を指定します。

• デフォルトは、Cisco IOS CA に事前構成されているラベルです。「ステップ 4」を参照してください。

証明書サーバ コンフィギュレーション モードを終了します。

（任意）トラストポイントを宣言し、CA トラストポイント コンフィギュレーション モードを開始します。

• ローカル CA のみ。このコマンドは、外部ルータの Cisco IOS CA に必要です。

• Cisco IOS CA に対して特定の RSA キーを使用する必要がある場合は、このコマンドを使用して、crypto pki server コマンドで使用するものと同じラベルを使用して独自のトラストポイントを作成します。ルータが crypto pki サーバと同じラベルを持つ設定済みのトラストポイントを認識すると、トラストポイントは自動的には作成されず、そのトラストポイントが使用されるようになります。

発行元の Cisco IOS CA の 登録 URL を指定します。

• ローカル Cisco IOS CA のみ。このコマンドは、外部ルータの Cisco IOS CA に必要です。

• ca-url — Cisco IOS CA がインストールされたルータの URL です。

CA トラストポイント コンフィギュレーション モードを終了します。

証明書サーバ コンフィギュレーション モードを開始します。

• label — 構成した Cisco IOS CA の名前。

（任意）すべての要求者に対して証明書が自動的に発行されるようにします。

• デフォルトで推奨される方法は、手動登録です。

• このコマンドは、簡易ネットワークのテストおよび構築中にのみ使用してください。証明書が自動付与されないように構成をし終わったら、no grant auto コマンドを使用します。

（オプション）Cisco IOS CA を有効にします。

• このコマンドは、Cisco IOS CA の構成が終わった後のみに使用します。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

CA で使用する必要のあるトラストポイントを宣言し、CA トラストポイント コンフィギュレーション モードを開始します。

• trustpoint-label — 構成されたサーバー機能のラベル。

発行元の CA の登録 URL を指定します。

• url — 発行元の CA がインストールされたルータの URL。

（任意）証明書の失効ステータスを確認するために使用する方法を指定します。

• method — 2 番目と 3 番目のメソッドを指定した場合、これに続くメソッドはその直前のメソッドでエラーが返された場合（サーバがダウンしている場合など）にだけ使用されます。

• crl 証明書失効リスト（CRL）が証明書をチェックします。これはデフォルトの動作です。

• none —証明書チェックは不要です。

• ocsp 証明書のチェックは、Online Certificate Status Protocol（OCSP）サーバーによって実行されます。

（任意）証明書で使用するキー ペアを指定します。

• key-label — キー ペアが存在していない場合、または、auto-enroll regenerate コマンドが構成されている場合に、登録中に生成されるキーペアの名前。

• key-size 目的の RSA キーのサイズ。指定されなかった場合は、既存のキー サイズが使用されます。

• encryption-key-size — 個別の暗号化、署名キー、および証明書を要求するために使用される 2 番目のキーのサイズ。

• 複数のトラストポイントで同じキーを共有できます。

CA トラストポイント コンフィギュレーション モードを終了します。

CA 証明書を取得して認証し、プロンプトが表示された場合は、証明書のフィンガープリントを確認します。

• CA 証明書がコンフィギュレーションにすでにロードされている場合、このコマンドはオプションです

• trustpoint-label — 構成済みのサーバー機能に対するすでに構成済みのラベル。

CA に登録し、このトランスポイントの証明書を取得します。

• trustpoint-label — 構成済みのサーバー機能に対するすでに構成済みのラベル。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

telephony-service コンフィギュレーション モードを開始します。

セキュリティ シグナリングに使用するトラストポイントを設定します。

• label — TCP ポート 2443 の IP Phone で TLS ハンドシェイクに使用される有効な証明書付きの構成済み PKI トラストポイントの名前。

構成ファイルの署名に使用する TFTP サーバ クレデンシャル（トラストポイント）を設定します。

• label — 電話機構成ファイルの署名に使用される有効な証明書付きの構成済み PKI トラストポイントの名前。これは、前のステップで使用した CAPF トラストポイントにすることも、有効な証明書を持ついずれかのトラストポイントにすることもできます。

エンドポイントのセキュリティ モードを有効にします。

• authenticated — 暗号化なしで TLS 接続を確立できるデバイスを指示します。メディア パスにセキュアな Real-Time Transport Protocol（SRTP）がありません。

• none — SCCP シグナリングはセキュアではありません。これはデフォルトです。

• encrypted — SRTP を使用するメディアパスの安全を確保するために暗号化された TLS 接続を確立するデバイスを指示します。

• このコマンドは、ephone コンフィギュレーション モードでも設定できます。ephone コンフィギュレーション モードで設定された値は、telephony-service コンフィギュレーション モードで設定された値よりも優先されます。

システムで各 IP フォンに個別の設定 XML ファイルを生成することを指定します。

• セキュリティのために、各エンドポイントに個別の構成ファイルが必要です。

（オプション）Cisco Unified Cisco Mobility Express が作成していない構成ファイルに署名します。また、ファイルの署名付きバージョンと、署名なしバージョンを TFTP サーバにロードします。

• file-url — ロカるディレクトリの構成ファイルのパスを完成します。

• alias file-alias — TFTP サーバーで機能するがいるのエイリアス名。

• sign —（オプション）TFTP サーバーでデジタル署名され機能する必要があるファイル。

• create —（オプション）ローカルディレクトリで署名済みのファイルを作成します。

• 各ファイルにこのコマンドを最初に使用する場合、create および sign キーワードを使用します。各リロード中に署名済みファイルが再作成されないように、create キーワードは、実行中の構成では維持されません。

• TFTP サーバーですでに署名済みのファイルを機能させるには、create および sign キーワードがないこのコマンドを使用します。

（任意）サーバのセキュリティ モードを変更します。

• erase — CTL ファイルを削除します。

• non-secure — 非セキュアモード。

• secure — セキュアモード。

• CTL ファイルが CTL クライアントによって最初に生成されるまで、このコマンドは効果がありません。CTL ファイルが生成されると、CTL クライアントは自動的にサーバのセキュリティ モードをセキュアに設定します。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

capf-server コンフィギュレーション モードを開始します。

トラストポイントのラベルを指定します。

• label — CAPF サーバーと電話機間の TLS 接続に証明書が使用されるトラストポイントの名前。

CA（CA がCisco Unified Cisco Mobility Express ルータに対してローカルではない場合は、RA）を使用して CAPF を登録します。

• label — グローバル構成モードで crypto pki trustpoint コマンドを使用して以前構成した CA および RA 用の PKI トラストポイントラベル。

• password — パスワードの文字列の暗号化状態。

• password-string 証明書の登録に使用するパスワード。このパスワードは、CA への証明書要求とともに送信される失効パスワードです。

Cisco Unified Cisco Mobility Express ルータの CAPF サーバーの IP アドレスを定義します。

証明書を要求するエンドポイントを確認するための、CAPF セッションの認証モードのタイプを指定します。

• auth-string — 電話機ユーザーは、電話機で特別な認証文字列を入力します。この文字列は、システム管理者がユーザーに共有したもので、auth-string generate コマンドを使用して構成されています。

• LSC — 既存する場合、電話機は認証用の LSC を提供します。

• MIC — 既存する場合、電話機は認証用の MIC を提供します。このオプションを選択した場合、MIC 発行者証明書を PKI トラストポイントにインポートする必要があります。

• none — 証明書のアップグレードが開始されていません。これはデフォルトです。

• null-string — 認証なし。

（任意）1 台またはすべてのセキュアな電話機用の認証文字列を作成または削除します。

• 前の手順で、auth-string キーワードを指定した場合、このコマンドを使用します。文字列は ephone コンフィギュレーションの一部になります。

• delete ー 指定したセキュアなデバイスの認証文字列を削除します。

• generate — 指定したセキュアなデバイスの認証文字列を作成します。

• all —すべての電話機。

• ephone-tag —認証文字列を受け取るための Ephone の識別子。

• digit-string — CAPF 認証を行うために電話機ユーザーがダイヤルした番号。文字列の長さは、キーパッドで押すことができる 4 ～ 10 桁です。この値を指定しなかった場合は、電話機ごとにランダムな文字列が生成されます。

• Ephone 構成モードで、capf-auth-str コマンドを使用しても、個別の SCCP IP 電話機の認証文字列を定義できます。

（オプション）電話機の証明書用に電話機で生成された RSA キーペアのサイズをビット単位で指定します。

• 512 —512。

• 1024 —1024。これはデフォルトです。

• 2048 —2048。

（任意）CAPF サーバが電話機からのソケット接続をリッスンする対象となる TCP ポート番号を定義します。

• tcp-port — TCP ポート番号。範囲は 2000 ～ 9999 です。デフォルトは 3804 です。

（任意）サーバがキー生成要求を送信する回数を指定します。

• number — 再試行回数。範囲は 0 ～ 100 です。デフォルトは 3 です。

（任意）サーバが電話機からのキー生成応答を待機する時間を指定します。

• minutes — 生成プロセスがタイムアウトになる前までの分数。範囲は 1 ～ 120 です。デフォルト値は 30 です。

（任意）システム上のすべての設定済みエンドポイントで、示されている証明書の操作を開始します。

• delete all — すべての電話機証明書を削除します。

• fetch all — トラブルシューティングのためにすべての電話機証明書を取得します。

• upgrade all すべての電話機証明書をアップグレードします。

• このコマンドを ephone コンフィギュレーション モードで設定して、個々の電話機で証明書の操作を開始することもできます。ephone コンフィギュレーション モードでのこのコマンドは、CAPF サーバ コンフィギュレーション モードでのこのコマンドよりも優先されます。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

ephone コンフィギュレーション モードを開始します。

• phone-tag — 構成する電話機の固有識別子。

（オプション）CAPF サーバーの IP アドレスを SCCP 電話機の CNF ファイルに追加できるようにします。登録が成功すると、SCCP 電話機は CAPF サーバーから LSC をダウンロードします。この CLI コマンドはオプションであり、電話機が LSC に登録、ダウンロード、および認証する必要がある場合にのみ必要です。

（任意）個々の SCCP IP フォンのセキュリティ モードを有効にします。

• authenticated — 暗号化なしで TLS 接続を確立できるデバイスを指示します。メディア パスにセキュアな Real-Time Transport Protocol（SRTP）がありません。

• none — SCCP シグナリングはセキュアではありません。これはデフォルトです。

• encrypted — SRTP を使用するメディアパスの安全を確保するために暗号化された TLS 接続を確立するデバイスを指示します。

• このコマンドは、telephony-service コンフィギュレーション モードでも設定できます。ephone コンフィギュレーション モードで設定された値は、telephony-service コンフィギュレーション モードで設定された値よりも優先されます。

（オプション）Cisco Unified Cisco Mobility Express ルータと通信している電話機の SCCP シグナリングにセキュリティモードを設定します。

• dspfarm-assist — Cisco Unified Cisco Mobility Express を使用したセキュアなトランスコーディングに必要です。通話に対して G.711 がネゴシエーションされた場合、電話機と Cisco Unified Cisco Mobility Express ルータの間のセグメントをトランスコードするために、システムが DSP ファームリソースを使用しようとします。SCCP エンドポイント タイプが ATA、VG224、または VG248 の場合、キーワードは無視されます。

（任意）CAPF 認証の Personal Identification Number（PIN）として使用する文字列を定義します。

• digit-string —CAPF 認証を行うために電話機ユーザーがダイヤルする必要のある番号。 文字列長は、4 ～ 10 桁です。

• このコマンドは、telephony-service コンフィギュレーション モードでも設定できます。ephone コンフィギュレーション モードで設定された値は、telephony-service コンフィギュレーション モードで設定された値よりも優先されます。

• CAPF サーバー構成モードで、auth-string コマンドを使用すると、CAPF 認証の PIN を定義できます。

（任意）設定する ephone で、示された証明書の操作を開始します。

• delete —電話機の証明書を削除します。

• fetch — トラブルシューティング用に、電話機の証明書を取得します。

• upgrade —電話機の証明書をアップグレードします。

• auth-mode — 証明書を要求するエンドポイントを確認するために CAPF セッション中に使用する認証のタイプ。

• auth-string — 電話機ユーザーが電話機に入力する認証文字列。 capf-auth-str コマンドを使用して認証文字列を構成します。構成情報については、電話機に認証文字列を入力を参照してください。

• LSC — 認証用の電話機証明書を電話機に提供します。LSC が存在する場合は、LSC が優先されます。

• MIC — 認証用の電話機証明書を電話機に提供します。、MIC が存在する場合は、MIC が優先されます。MIC 発行者証明書を PKI トラストポイントにインポートする必要があります。詳細については、MIC ルート証明書の手動インポートを参照してください。

• null-string — 認証なし。

• このコマンドを CAPF サーバ コンフィギュレーション モードで設定して、グローバル レベルで認証動作を開始することもできます。ephone コンフィギュレーション モードでのこのコマンドは、CAPF サーバ コンフィギュレーション モードでのこのコマンドよりも優先されます。

• CAPF サーバー構成モードで auth-mode コマンドを使用しても、グローバルレベルで認証を構成できます。

電話機の完全なリブートを実行します。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

クレデンシャル インターフェイス モードを開始して、CTL プロバイダーを設定します。

この CTL プロバイダーが構成されるローカルルータを識別します。

• ip-address — 通常は、ルータのイーサネットポートのアドレスの 1 つ。

• port port-number — ログイン情報サービス通信用 TCP ポート。デフォルトは 2444 です。デフォルト値を使用することを推奨します。

トラストポイントを設定します。

• trustpoint-label — CTL クライアントで TLS セッションに使用される CTL プロバイダー トラストポイントの名前。

CTL プロトコルの間にクレデンシャルを取得するために接続する場合に、CTL クライアントを認証するユーザ名とパスワードを指定します。

• username — クライアントの認証に使用される名前。

• secret ログイン認証用の文字列と、文字列が実行中の構成に保存される場合に文字列を暗号化すべきかどうかを指定します。

  • 0 — 未暗号化。

  • 1 — Message Digest 5（MD5）を使用した暗号化。

• password-string — ログイン認証用文字列。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

RA モード証明書サーバが使用するトラストポイントを宣言し、CA トラストポイント コンフィギュレーション モードを開始します。

• label — トランスポイントおよび RA の名前。

発行元の CA（ルート CA）の登録 URL を指定します。

• ca-url — ルート CA がインストールされたルータの URL。

（任意）証明書の失効ステータスをチェックし、ステータスをチェックするための 1 つまたは複数の方法を指定します。2 番めと 3 番めの方法を指定した場合、各方法はその直前の方法でエラーが返された場合（サーバがダウンしている場合など）にだけ使用されます。

methodn の有効値は以下のとおりです。

• crl 証明書失効リスト（CRL）が証明書をチェックします。これはデフォルトの動作です。

• none — 証明書チェックは不要です。

• ocsp 証明書のチェックは、Online Certificate Status Protocol（OCSP）サーバーによって実行されます。

（任意）証明書要求にルータのシリアル番号を含める必要があるかどうかを指定します。このコマンドを使用しなかった場合は、証明書の登録時にシリアル番号の入力を求められます。

• none —（オプション）証明書リクエストにはシリアル番号は含まれません。

（任意）証明書で使用する RSA キー ペアを指定します。

• key-label — キー ペアが存在していない場合、または、auto-enroll regenerate コマンドが使用されている場合に、登録中に生成されるキーペアの名前。

• key-size —（オプション）目的の RSA キーのサイズ。指定されなかった場合は、既存のキー サイズが使用されます。

• encryption-key-size —（オプション）個別の暗号化、署名キー、および証明書を要求するために使用される 2 番目のキーのサイズ。

• 複数のトラストポイントで同じキーを共有できます。

CA トラストポイント コンフィギュレーション モードを終了します。

証明書サーバのラベルを定義し、証明書サーバ コンフィギュレーション モードを開始します。

• label — トランスポイントおよび RA の名前。ステップ 3 で、トラストポイントおよび RA として以前に作成したものと同じラベルを使用します。

PKI サーバを RA の証明書サーバ モードにします。

（任意）証明書のライフタイムを日数で指定します。

• time — 証明書が期限切れになるまでの日数。範囲は 1 ～ 1825 です。デフォルトは 365 です。証明書の最大のライフタイムは、CA 証明書のライフタイムよりも 1 ヵ月短い日数です。

• no shutdown コマンドを使用してサーバーを有効化する前にこのコマンドを使用する必要があります。

すべての要求者に対して証明書が自動的に発行されるようにします。

• このコマンドは、簡易ネットワークのテストおよび構築中に登録する場合のみ設定してください。

• セキュリティ上のベストプラクティスとして、構成後に、no grant auto コマンドを使用して、この機能を無効化し、証明書を継続して付与しないようにします。

（任意）証明書サーバを有効にします。

• プロンプトが表示されたら、CA 証明書、ルータ証明書、チャレンジ パスワード、および秘密キーを保護するためのパスワードの承認に関して入力します。

• 証明書サーバの設定が完了した後にのみ、このコマンドを使用します。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

ルータが使用する CA を宣言し、CA トラストポイント コンフィギュレーション モードを開始します。

• name — すでに構成済みの CA のラベル。

失効チェックが実行されず、証明書が常に受け入れられることを指定します。

手動（コピー アンド ペースト）での証明書登録を指定します。

CA トラストポイント コンフィギュレーション モードを終了します。

CA から証明書を取得することにより、CA を認証します。

• name ー すでに構成済みの CA ラベル。

特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

音声サービス コンフィギュレーション モードを開始します。

• voip キーワードは、VoIP カプセル化を指定します。

SRTP 暗号化キーのコール中再ネゴシエーションを有効にします。

メディア暗号化と認証用に SRTP を使用してセキュア コールをグローバルに有効にし、SRTP-to-RTP フォールバックを有効にして、リングバック音や MOH などの補足サービスをサポートします。

• 個々のダイヤルピアでフォールバックを設定する場合は、このステップをスキップします。

• このコマンドは、ダイヤルピア コンフィギュレーション モードでも設定できます。ダイヤルピア コンフィギュレーション コマンドでのこのコマンドは、音声サービス VoIP コンフィギュレーション モードでのこのコマンドよりも優先されます。

H.323 音声サービス コンフィギュレーション モードを開始します。

ロータリー グループのすべてのダイヤルピアでの、同一のコーデック機能の必要性を排除します。

H.323 音声サービス コンフィギュレーション モードを終了します。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

音声クラス コンフィギュレーション モードを開始し、コーデック音声クラスに識別タグ番号を割り当てます。

ダイヤルピアで使用するコーデックのリストを優先順位を付けて指定します。

• このステップを繰り返して、優先されるコーデックのリストを作成します。

• H.323 トランクの両側にある両方の Cisco Unified Cisco Mobility Express でコーデックリストに同じ優先順位を使用します。

voice-class コンフィギュレーション モードを終了します。

ダイヤルピア音声コンフィギュレーション モードを開始します。

メディア暗号化と認証に SRTP を使用するセキュア コールを有効にして、フォールバック機能を指定します。

• no srtp コマンドを使用して SRTP を無効にし、ダイヤルピアを RTP モードにフォールバックします。

• fallback — 個々のダイヤルピアで非セキュアモード（RTP）へのフォールバックを無効にします。no srtp fallback コマンドは、フォールバックと SRTP を無効にします。

• このコマンドは、音声サービス VoIP コンフィギュレーション モードでも設定できます。ダイヤルピア コンフィギュレーション コマンドでのこのコマンドは、音声サービス VoIP コンフィギュレーション モードでのこのコマンドよりも優先されます。

以前に設定したコーデックの選択優先リスト（コーデック音声クラス）を Voice over IP（VoIP）ダイヤルピアに割り当てます。

• この手順の tag 引数は、手順 3 の tag と同じにします。

ダイヤルピア音声コンフィギュレーション モードを終了します。

特権 EXEC モードを有効にします。

• プロンプトが表示されたら、パスワードを入力します。

グローバル構成モードを開始します。

Cisco Unified CME ルータで HTTP サーバを有効にします。

Cisco IOS 証明書サーバを有効にし、証明書サーバ コンフィギュレーション モードを開始します。

• cs-label — 証明書サーバーの名前。

証明書登録データベースに保管されるデータのタイプを制御します。

• complete — 各発行済み証明書がデータベースに書き込まれます。このキーワードを使用する場合、database url コマンドを有効にします。

証明書サーバのデータベース エントリが保存または公開される場所を指定します。

• root url — データベースエントリが書き込まれる場所。

（任意）あらゆる要求者に対して証明書が自動的に発行されるようにします。推奨される方法、およびこのコマンドを使用しなかった場合のデフォルトは手動登録です。

証明書サーバ コンフィギュレーション モードを終了します。

トラストポイントを宣言し、CA トラストポイント コンフィギュレーション モードを開始します。

• name — トラストポイントの名前。

認証局の登録パラメータを指定します。

• url — ルータが証明書リクエストを送信するファイルシステムの URL を指定します。

CA トラストポイント コンフィギュレーション モードを終了します。

Cisco IOS 証明書サーバを有効にし、証明書サーバ コンフィギュレーション モードを開始します。

• cs-label — 証明書サーバーの名前。

Cisco IOS 認証局を有効にします。

証明書サーバ コンフィギュレーション モードを終了します。

トラストポイントを宣言し、CA トラストポイント コンフィギュレーション モードを開始します。

• name — トラストポイントの名前。

認証局の登録パラメータを指定します。

• url — ルータが証明書リクエストを送信するファイルシステムの URL を指定します。

証明書の失効ステータスをチェックします。

• none —証明書チェックは不要です。

証明書に関連付ける RSA キー ペアを指定します。

• key-label — キー ペアが存在していない場合、または、auto-enroll regenerate コマンドが構成されている場合に、登録中に生成されるキーペアの名前。

CA トラストポイント コンフィギュレーション モードを終了します。

認証局の証明書を取得して、認証局を認証します。

• name — 証明局の名前。

認証局からルータの証明書を取得します。

• name — 証明局の名前。crypto pki trustpoint コマンドを使用して証明局を宣言したときと同じ名前を使用します。

トラストポイントを宣言し、CA トラストポイント コンフィギュレーション モードを開始します。

• name — トラストポイントの名前。

認証局の登録パラメータを指定します。

• url — ルータが証明書リクエストを送信するファイルシステムの URL を指定します。

証明書の失効ステータスをチェックします。

• none —証明書チェックは不要です。

証明書に関連付ける RSA キー ペアを指定します。

• key-label — キー ペアが存在していない場合、または、auto-enroll regenerate コマンドが構成されている場合に、登録中に生成されるキーペアの名前。

CA トラストポイント コンフィギュレーション モードを終了します。

認証局の証明書を取得して、認証局を認証します。

• name — 証明局の名前。

認証局からルータの証明書を取得します。

• name — 証明局の名前。crypto pki trustpoint コマンドを使用して証明局を宣言したときと同じ名前を使用します。

CTL クライアント コンフィギュレーション モードを開始して、CTL クライアントのパラメータを設定します。

プライマリ SAST のクレデンシャルを設定します。

• label － SAST1 トラストポイントの名前。

セカンダリ SAST のクレデンシャルを設定します。

• label － SAST2 トラストポイントの名前。

フラッシュ メモリから IP Phone の CTL ファイルに、信頼できる証明書を PEM 形式でインポートします。

• tag — 信頼できる証明書の ID。

• description — 信頼できる証明書の分かりやすい名前。

• flash:cert_cert — フラッシュメモリに保存する信頼できる証明書のファイル名を指定します。

サーバーアプリケーションと SAST のログイン情報を構成します。

CTL クライアント コンフィギュレーションに変更を行った後に、新しい CTLFile.tlv を作成します。

特権 EXEC モードに戻ります。