Dell EMC 网络产品如何在 N 系列 OS6 交换机上生成自签名证书

摘要: 如何在 N 系列交换机上生成自签名证书

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

说明

 


本文介绍如何在 Dell EMC N 系列 OS6 交换机上生成自签名证书。
 

证书生成命令 #crypto 未保存在路由器交换机配置中;但是,此命令生成的证书和密钥保存在专用配置中。这些保存的信息绝不会显示给用户,也不会备份到其他交换机。如果 RSA 密钥不存在,则必须使用 generate 参数。要在本地交换机上保存生成的证书和密钥并在堆栈中分发证书,请保存配置。否则,证书和密钥在下次重新启动后将不可用。


配置


要在交换机上生成自签名证书,请输入以下命令:
 
命令 参数
控制台>启用 进入特权模式
console#configure 输入配置模式
console(config)#crypto certificate 1 generate 生成证书
  • number — 指定证书编号。(范围:1-2)
  • generate-重新生成 SSL RSA 密钥。
console(config-crypto-cert)#key-generate

指定生成的密钥。

console(config-stack)#exit 退出
 


验证配置


要验证是否已生成自签名证书,请使用以下命令:

switch#show crypto certificate mycertificate

-----BEGIN CERTIFICATE
-----CCIIB3jCCAUegAwIBAgIJALES1+OfOU5DMA0GCSqGSIb3DQEBBQUAMDExDTALBgNV BAMMBERlbGwxEzARBgNVBAcMClJvdW5kIFJvY2sxCzAJBgNVBAYTAlVTMB4XDTE4 MDMyODAyMDY1N1oXDTE5MDMyO50AyMDY1N1owMT enmasGA1UEAwwERGVsbDETMBEG
A1UEBwwKUm91bmQgUm9jazELMAkGA1UEBhMCVVMwgZ8wDQYJKoZIhvcNAQEBBQAD
gY0AMIGJAoGBALbFQIYn7WHxZc9XmkJqvyd9A46Fmf7Rw+elxpgnouiXDcoOnJyb
WYwxAQszhRgY5Q1r
+
zib4iKkuYGoj0BrL8r7KJSaqr8kP40MeQ0IST0qthzLoUbq V8gwH+2JbSDyzuF9OmIVJ/bDxlvPVH225HJGEFxP1vTSOK//OLPOGqMtAgMBAAEw DQYJKoZIhvcNAQEFBQADgYEALzp0SKp7aNKHXqqXLis4jmn7rR9sd45 6On3RyMuD XuVj9etKMru/8l8VEKtqs6322Eo9acm/UHagITqtWpbQQ1/ndL+WOzsMGrVQrpBv
Q4ESIQJhvLTF8X7P5YiXTvSNlp+1u26jTRmJzY84xNuZgSjFJvHxDHQk+Weemi+N
veE=
-----END CERTIFICATE
-----Issued by:


戴尔
有效期至 2019 年 3 月 28 日 02:06:57 GMT
主题:/CN=Dell/L=Round Rock/C=US
指纹:EF7AF9132D0014DD20AA869CDFABC

 

 



 

受影响的产品

PowerSwitch N1100-ON Series, PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N2100 Series, PowerSwitch N3000 Series, Dell EMC PowerSwitch N3000E-ON Series, Dell EMC PowerSwitch N3100 Series, PowerSwitch N4000 Series
文章属性
文章编号: 000120151
文章类型: How To
上次修改时间: 21 2月 2021
版本:  3
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。