ip-address

命令功能

ip-address命令用来配置PKI实体的IP地址。

undo ip-address命令用来删除PKI实体的IP地址。

缺省情况下,系统未配置PKI实体的IP地址。

命令格式

ip-address { ipv4-address | ipv6-address | interface-type interface-number [ ipv6 ] }

undo ip-address

参数说明

参数

参数说明

取值

ipv4-address 指定PKI实体的IPv4地址。 点分十进制格式。
ipv6-address 指定PKI实体的IPv6地址。 冒号十六进制格式。
interface-type interface-number

指定PKI实体的接口IP地址。其中:

  • interface-type表示接口类型。
  • interface-number表示接口编号。
-
ipv6

指定PKI实体的接口IP地址为IPv6地址。

缺省情况下,指定PKI实体的接口IP地址为IPv4地址

-

视图

PKI实体视图

缺省级别

2:配置级

使用指南

PKI实体的参数是PKI实体的身份信息,CA根据PKI实体提供的身份信息来唯一标识证书申请者。为了更好的标识证书所有者的身份,可以配置PKI实体的IP地址,作为PKI实体的一种别名。

执行本命令配置PKI实体的IP地址信息后,设备进行证书申请时,发送给CA服务器的证书请求消息中会携带该信息。CA服务器接收到证书请求报文后,验证该请求的有效性。如果请求有效,则生成实体的数字证书,该数字证书中会包含设备的IP地址信息。

使用实例

# 配置实体的IP地址为10.1.1.1。

<sysname> system-view
[sysname] pki entity entity1
[sysname-pki-entity-entity1] ip-address 10.1.1.1
相关主题
display pki entity

版权所有 © 华为技术有限公司