both取得ポリシーを設定します。両方から取得できます。設定する必要があります。割り当てるランクです。urlnコマンドを使用します。http取得方法を設定します。キャッシュしている時間を設定します。待機する時間(分)です。7次のいずれかを実行します。フィールドを要求します。これがデフォルト設定です。フィールドが存在しないことを許可します。アドレスで指定できます。クエリーを受信する場合は、ポート番号も指定できます。使用するように設定されていることを確認します。コンフィギュレーションをテストします。memory実行コンフィギュレーションを保存します。ポイント設定をエクスポートするには、次のコマンドを入力します。形式の証明書とともにエクスポートします。データを端末に表示します。この表示されたデータはコピーできます。データはパスワードで保護されますが、このデータをファイルに保存する場合は、そのファイルがセキュアな場所にあることを確認してください。ともにエクスポートしています。ポイント設定をインポートするには、次のコマンドを入力します。ポイント設定に関連付けられている発行済み証明書をインポートします。形式で端末にテキストを貼り付けるように要求されます。ペアには、作成するトラストポイントの名前と一致するラベルが割り当てられます。キーワードを使用します。インポートしています。証明書を手動でインポートする例を示します。フィールドに基づいて、ルールを設定できます。グループにマッピングできます。つサポートしています。これには、複数の規則を設定できます。証明書マップ規則を設定するには、次の手順を実行します。インデックス番号を指定します。cn=asa.example.comすべての発行済み証明書の認定者名を指定します。属性と値のペアを区切るには、カンマを使用します。カンマを含む値は、引用符で囲んでください。文字未満にする必要があります。フィールドの値に適用できるテストを指定します。テストは、特定の属性または全体のフィールドに適用できます。ルールごとに複数のテストを設定できますが、これらのコマンドで指定するすべてのテストは、証明書と一致するルールで真である必要があります。有効な演算子は次のとおりです。•eq:フィールドまたは属性が所定の値と一致する。•ne:フィールドまたは属性が所定の値と一致しない。•co:フィールドまたは属性の一部または全部が所定の値と一致する。•nc:フィールドまたは属性の全部が所定の値と一致しない。memory実行コンフィギュレーションを保存します。証明書を手動で取得するには、次の手順を実行します。証明書をインポートします。証明書を取得済みであることを前提としています。terminalコマンドを使用するかどうかによって決まります。詳細については、「トラストポイントの設定」を参照してください。nこのトラストポイントを持つASAを登録します。署名データの証明書を生成し、設定したキーのタイプによっては暗号化データの証明書も生成します。つの証明書要求を表示します。enrollコマンドで生成されたすべての証明書要求に対する証明書を取得します。形式であることを確認してください。受信する各証明書をインポートします。形式で端末に貼り付けることが求められます。証明書を表示して、登録プロセスが成功したことを確認します。memory実行コンフィギュレーションを保存します。手動登録を設定したトラストポイントごとに、これらの手順を繰り返します。使用して証明書を自動的に取得するには、次の手順を実行します。証明書を取得済みであることを前提としています。使用して証明書を自動的に取得する必要があるかどうかを判断できます。詳細については、「トラストポイントの設定」を参照してください。Mainこのトラストポイントを持つASAを登録します。署名データの証明書を取得し、設定したキーのタイプによっては暗号化データの証明書も取得します。管理者に連絡してください。証明書を受け取らなかった場合は、証明書要求が再送信されます。分ごとに証明書要求が送信されます。トラストポイントの完全修飾ドメイン名がASAの完全修飾ドメイン名と一致しなかった場合(完全修飾ドメイン名が文字の場合も含む)、警告が表示されます。enrollコマンドを再入力します。管理者に連絡してください。証明書を表示して、登録プロセスが成功したことを確認します。memory実行コンフィギュレーションを保存します。設定するには、次の手順を実行します。サービスをイネーブルにします。サポートする場合にのみ必要です。