ネゴシエーションが開始されます。発信側でルータが応答側になります。ルータの両方で暗号化のデバッグを検査する必要があります。ネットワーク図このドキュメントでは次の図に示すネットワーク構成を使用しています。設定この項では、このドキュメントで説明する機能の設定に必要な情報を提供します。end[OK]pix520-1#証明書の取得ルータでの証明書の取得このセクションでは、ルータ側でデジタル証明書を取得する方法について説明します。ドメイン名をまだ設定していない場合、これらを設定します。より使用されるキーおよび証明書に対して完全修飾ドメイン名(FQDN)を割り当てるためです。ドメイン名「cisco.com」に基づきます。キー管理メッセージに署名して暗号化するために使用されます。ペアを生成する必要があります。間の通信パラメータを設定します。登録局を使用する場合、登録局(RA)モードも指定する必要があります。コマンドを使用します。認証する必要があります。公開キーを手動で認証する必要があります。つのフィンガープリントを比較することによって公開キーを手動で認証します。証明書を表示し、認証に成功したことを確認します。つの証明書のみが必要です。つの証明書が必要です。管理者に連絡を取ってルータ証明書を手動で認可する必要があります。管理者に連絡を取ってこのパスワードを尋ねてください。サーバが設定されています。サーバと通信して証明書の取得を試行します。管理者に連絡を取る必要があります。コマンドを使用してルータ証明書を表示し、登録に成功したことを確認します。次の例で、証明書は承認されていません。証明書を受け取ったことを示しています。要求することができます。更新するには、次のコマンドを使用します。コマンドを発行して設定を保存します。ファイアウォール側で証明書を取得するには、ルータと同じ手順を実行します。コマンド構文は異なります。ドメイン名を設定します。