country(PKI实体视图)

命令功能

country命令用来配置PKI实体所属的国家代码。

undo country命令用来删除PKI实体所属的国家代码。

缺省情况下,系统未配置PKI实体的国家代码。

命令格式

country country-code

undo country

参数说明

参数 参数说明 取值
country-code 指定PKI实体所属的国家代码。 用标准的两字母代码表示。如果输入的国家代码包含小写字母,创建证书请求文件时系统自动将小写字母转换为对应的大写字母。可以在ISO3166中查询国家代码。例如,“CN”是中国的合法国家代码,“US” 是美国的合法国家代码。

视图

PKI实体视图

缺省级别

2:配置级

使用指南

PKI实体的参数是PKI实体的身份信息,CA根据PKI实体提供的身份信息来唯一标识证书申请者。为了更好的标识证书所有者的身份,可以配置PKI实体的国家代码,作为PKI实体的一种别名。

执行本命令配置PKI实体的国家代码后,设备进行证书申请时,发送给CA服务器的证书请求消息中会携带该信息。CA服务器接收到证书请求报文后,验证该请求的有效性。如果请求有效,则生成实体的数字证书,该数字证书中会包含PKI实体的国家代码信息。

使用实例

# 配置PKI实体所属的国家代码为CN。

<sysname> system-view
[sysname] pki entity entity1
[sysname-pki-entity-entity1] country CN
相关主题
display pki entity

版权所有 © 华为技术有限公司