...
| Блок кода |
|---|
ESR.R1# show crypto pki trustpoints
Name Enrollment Subject name Status Next action
--------------- ---------- ------------------------------ --------------- --------------------
TP_R1 SCEP /CN=r1.company.loc/O=Company/L Ready 2025-11-02 11:35:39
=Moscow/ST=Moscow/C=RU
ESR.R1# |
Более подробную информацию о PKI-клиенте можно посмотреть, если выполнить команду show crypto pki trustpointtrustpoints с указанием имени PKI-клиента:
| Блок кода |
|---|
ESR.R1# show crypto pki trustpointtrustpoints TP_R1 Name: TP_R1 Enrollment: SCEP Subject name: /CN=r1.company.loc/O=Company/L=Moscow/ST=Moscow/C=RU Challenge password: Active Status: Ready Renew date: 2025-11-02 11:35:39 ESR.R1# |
...
При успешном получении сертификата от удостоверяющего центра PKI-клиент вычитывает период действия сертификата и за 20% времени до его истечения планирует процедуру перевыпуска нового сертификата. Дата запланированного перевыпуска сертификата соответствующего PKI-клиента присутствует в графе "Renew date" вывода команды show crypto pki trustpointtrustpoints с указанием имени конкретного PKI-клиента:
| Блок кода |
|---|
ESR.R1# show crypto pki trustpointtrustpoints TP_R1 Name: TP_R1 Enrollment: SCEP Subject name: /CN=r1.company.loc/O=Company/L=Moscow/ST=Moscow/C=RU Challenge password: Active Status: Ready Renew date: 2025-11-02 11:35:39 ESR.R1# |
...
| Блок кода |
|---|
ESR.R1# show crypto pki trustpointtrustpoints TP_R1 cert | include "Serial" Serial: 04:7E:C0:EF:F7:D0:46:53:AF:9D:C8:EE:17:A6:14:CC ESR.R1# show crypto pki trustpointtrustpoints TP_R1 Name: TP_R1 Enrollment: SCEP Subject name: /CN=r1.company.loc/O=Company/L=Moscow/ST=Moscow/C=RU Challenge password: Active Status: Ready Renew date: 2025-11-02 11:35:39 ESR.R1# |
| Блок кода |
|---|
ESR.R1# show date "2025-11-02 11:35:46" ESR.R1# show crypto pki trustpointtrustpoints TP_R1 Name: TP_R1 Enrollment: SCEP Subject name: /CN=r1.company.loc/O=Company/L=Moscow/ST=Moscow/C=RU Challenge password: Active Status: Ready Renew date: 2025-11-13 18:21:11 ESR.R1# show crypto pki trustpointtrustpoints TP_R1 cert | include "Serial" Serial: 10:34:38:55:CE:D1:4A:98:A5:0E:3F:9E:32:77:E7:22 ESR.R1# |
...
| Блок кода |
|---|
ESR.CA# show crypto pki server database
Serial State Issue date Expiration Revocation Subject name
date date
----------------------------------------------- --------- ---------- ---------- ---------- ------------------------------
04:7E:C0:EF:F7:D0:46:53:AF:9D:C8:EE:17:A6:14:CC Revoked 2025-10-22 2025-11-05 2025-11-02 /CN=r1.company.loc/O=Company/L
06:47:39 06:47:39 11:36:01 =Moscow/ST=Moscow/C=RU
10:34:38:55:CE:D1:4A:98:A5:0E:3F:9E:32:77:E7:22 Valid 2025-11-02 2025-11-16 -- /CN=r1.company.loc/O=Company/L
11:36:01 08:02:34 =Moscow/ST=Moscow/C=RU
ESR.CA# |
...