user6新たに追加したユーザにユーザ特権を付与します。データベースのユーザに、ユーザ証明書を登録およびダウンロードするように通知します。自動的に電子メールで送信されます。アドレスを指定する必要があります。24登録の時間制限を時間単位で設定します。ユーザ登録に有効な期間を定義します。この期間は、ユーザが登録を許可されたときに開始します。ファイルが作成されます。呼ばれるパスフレーズによって保護されます。ユーザに電子メールで送信し、ダウンロードすることもできます。ファイルは、username.p12という名前で一時的なストレージに保存されます。ファイルを必要な回数だけダウンロードすることができます。ファイルがストレージから自動的に削除され、ダウンロードできなくなります。ファイルを取得する前に登録の有効期間が切れた場合、登録は許可されません。更新通知のタイミングを指定するには、次の手順を実行します。設定と管理を許可します。この日数が経過すると、再登録に関する最初の通知が証明書所有者に送信されます。証明書は、有効期限を過ぎると無効になります。サーバの設定中に管理者が設定できます。種類の通知が送信されます。種類ある通知ごとに、電子メールが自動的に証明書所有者に送信されます。メッセージが更新要件を警告します。データベース内に存在する限り、ASAによって、有効期限間近の有効な証明書を持つすべてのユーザに、証明書の更新特権が自動的に付与されます。したがって、管理者がユーザに自動更新を許可しない場合、更新期間の前にそのユーザをデータベースから削除する必要があります。サーバによって発行され、以前無効にした証明書とユーザを復元するには、次の手順を実行します。設定と管理を許可します。サーバによって発行され、以前無効にした証明書を無効化解除します。無効になったすべてのユーザ証明書のシリアル番号で保持されます。取得することができます。それらの変更が自動的に反映されます。データベースからユーザ名によってユーザを削除するには、次の手順を実行します。設定と管理を許可します。データベースからユーザを削除し、そのユーザに発行された有効な証明書の無効化を許可します。ユーザ証明書を無効にするには、次の手順を実行します。設定と管理を許可します。進数の形式で証明書のシリアル番号を入力します。証明書に無効のマークを付けます。自動的に再発行されます。(注)ASAの証明書を無効にするには、パスワードも必要なので、パスワードは必ず記録し、安全な場所に保管してください。証明書データベースには、次のファイルが含まれます。ペアのアーカイブです。ファイルでは、発行済み証明書のシリアル番号が追跡されます。ロールオーバーの時期であることが知らされます。証明書は、現在の証明書が有効期限に達する前に、必要なすべてのデバイスにインポートする必要があります。証明書としてロールオーバー証明書をインストールして応答しない場合、検証が失敗する可能性があります。ペアを使用して期限満了後に自動的にロールオーバーします。形式でエクスポートに使用できます。証明書の例を示します。ペアをアーカイブするには、次のコマンドを入力します。ペア、およびASAからのすべてのファイルをコピーします。ファイルをできるだけ頻繁にバックアップしてください。コンフィギュレーションとステータスを表示します。よって発行されたユーザ証明書を表示します。証明書を表示し、使用可能な場合は、他のデバイスへのインポート時に新しい証明書の検証に使うためのロールオーバー証明書のサムプリントを含むロールオーバー証明書の情報を表示します。user-dbユーザとユーザのステータスを表示します。この情報に次の修飾子を使用して、表示されるレコード数を減らすことができます。現在登録が許可されているユーザだけを表示します。登録され、有効な証明書を持つユーザだけを表示します。期間満了になった証明書を持つユーザだけを表示します。証明書を持たず現在登録が許可されていないユーザだけを表示します。allowed登録できるユーザを表示します。enrolled有効な証明書を持つ登録済みユーザを表示します。expired期間満了した証明書を持つユーザを表示します。on-hold証明書がなく、登録が許可されていないユーザを表示します。