...
При успешном получении сертификата от удостоверяющего центра PKI-клиент вычитывает период действия сертификата и за 20% времени до его истечения планирует процедуру перевыпуска нового сертификата (certificate auto-enroll). Дата запланированного перевыпуска сертификата соответствующего PKI-клиента присутствует в графе "Renew date" вывода команды команды show crypto pki trustpoints с указанием имени конкретного PKI-клиента:
...
| Блок кода |
|---|
ESR.R1# show crypto pki trustpoints TP_R1 cert | include "Serial" Serial: 0485:7E71:C0EC:EF28:F76C:D0C8:464E:5323:AFB2:9D03:C803:EE2F:174D:A6DF:14B8:CC63 ESR.R1# show crypto pki trustpoints TP_R1 Name: TP_R1 EnrollmentUsage: SCEP ipsec Subject name: CN=r1.company.loc/O=Company/L=Moscow/ST=Moscow/C=RU Enrollment: scep Challenge password: Active Status: Ready Renew date: 20252026-03-12 11-02 11:35:39:40:00 CRL: Active CRL status: Exist CRL renew date: 2026-03-01 08:59:16 ESR.R1# |
| Блок кода |
|---|
ESR.R1# show date "2025-11-02 11:35:46" ESR.R1# show crypto pki trustpoints TP_R1 Name: TP_R1 EnrollmentUsage: SCEPipsec Subject name: CN=r1.company.loc/O=Company/L=Moscow/ST=Moscow/C=RU Enrollment: scep Challenge password: Active Status: Ready Renew date: 2026-03-23 16:28:00 CRL: 2025-11Active CRL status: Exist CRL renew date: 2026-03-13 1811:2140:1100 ESR.R1# show crypto pki trustpoints TP_R1 cert | include "Serial" Serial: 10D4:34F1:380C:5510:CE9B:D159:4A4C:9888:A5BF:0E95:3F03:9ED8:32F4:77E2:E740:228B ESR.R1# |
| Scroll Pagebreak |
|---|
В базе сертификатов удостоверяющего центра, в свою очередь, выписанный ранее клиентский сертификат будет отозван:
| Блок кода |
|---|
ESR.CA# show crypto pki server database
Serial State Issue date Expiration Revocation Subject name
date date
----------------------------------------------- --------- ---------- ---------- ---------- ------------------------------
0485:7E71:C0EC:EF28:F76C:D0C8:464E:5323:AFB2:9D03:C803:EE2F:174D:A6DF:14B8:CC63 Revoked 20252026-1003-2201 20252026-1103-0515 20252026-1103-0212 CN=r1.company.loc/O=Company/L=
06:4752:3900 06:4752:3900 11:3640:0100 =Moscow/ST=Moscow/C=RU
10D4:34F1:380C:5510:CE9B:D159:4A4C:9888:A5BF:0E95:3F03:9ED8:32F4:77E2:E740:228B Valid 20252026-1103-0212 20252026-1103-1626 -- CN=r1.company.loc/O=Company/L=
11:36:01 08:02:34 11:40:00 11:40:00 =Moscow/ST=Moscow/C=RU
ESR.CA# |
Процесс автоматического перевыпуска сертификата PKI-сервера
...
PKI-сервера
...
Ручная генерация и распространение ключей и сертификатов X.509
...