ペアのアーカイブデジタル証明書のモニタリング証明書管理の機能履歴デジタル証明書の設定この章では、デジタル証明書の設定方法について説明します。次の項目を取り上げます。証明書要求の管理とデジタル証明書の発行を行います。アドレスなど、ユーザまたはデバイスを識別する情報が含まれます。デジタル証明書には、ユーザまたはデバイスの公開キーのコピーも含まれています。CA)の場合もあります。https://supportforums.cisco.com/docs/DOC-5964この項では、次のトピックについて取り上げます。公開キー暗号化デジタル署名は、公開キー暗号化によってイネーブルになり、デバイスおよびユーザを認証する手段です。これらのキーは、補足として機能し、一方で暗号化されたものは、もう一方で復号化できます。簡単に言えば、データが秘密キーで暗号化されたとき、署名が形成されます。署名はデータに付加されて受信者に送信されます。受信者は送信者の公開キーをデータに適用します。データとともに送信された署名が、公開キーをデータに適用した結果と一致した場合、メッセージの有効性が確立されます。このプロセスは、受信者が送信者の公開キーのコピーを持っていること、およびその公開キーが送信者になりすました別人のものではなく、送信者本人のものであることを受信者が強く確信していることに依存しています。通常、送信者の公開キーは外部で取得するか、インストール時の操作によって取得します。ルート証明書がデフォルトで設定されています。アソシエーションをセットアップできます。ピアを手動で設定する必要があります。そのため、ネットワークにピアを新たに追加するたびに、安全に通信するために各ピアで設定変更を行わなければなりません。つのピアは、通信を試みるときに、証明書とデジタル署名されたデータを交換して、相互の認証を行います。登録するだけで済みます。他のピアを修正する必要はありません。接続を試みると、証明書が自動的に交換され、そのピアの認証ができます。ピアに対して自分自身を認証します。よって発行された固有の証明書が送信されます。認証権限者として認識されるためです。ピア宛てに証明書を送り続けることができます。入手する必要があります。参加しなくなったピアの証明書を無効にすることもできます。無効にされた証明書は、他のピアからは有効な証明書とは認識されなくなります。