Carga de certificados de CA que no son raíz (CLI)

Si el certificado de servidor está firmado por una CA que no es raíz, también deberá obtener certificados para las CA de segundo nivel y de niveles superiores. Después de obtener estos certificados de las CA, use los siguientes pasos para cargarlos.

1. Para cargar un certificado, introduzca el contexto configuration settings certificates system y el comando import.

   hostname:configuration settings certificates system> import
   ("." to end)> -----BEGIN CERTIFICATE-----
   ("." to end)> MIID0DCCArigAwIBAgIBQDANBgkqhkiG9w0BAQUFADCBmDELMAkGA1UEBhMCVVMx
     ...
   ("." to end)> 2ai9ZwREdTkcjcgQDxeHNZCpcHk=
   ("." to end)> -----END CERTIFICATE-----
   ("." to end)> .

2. Repita el paso 1 para cada certificado firmado.
3. Para comprobar los certificados importados, use el comando show para ver todas las entradas de certificados.

   hostname:configuration settings certificates system> show
   Properties:
                   default = auto
   System Certificates:
   CERT     TYPE SUBJECT                   ISSUER                    EXPIRES   
   cert-000 req  hostname.us.example.com     
   cert-001 CA   Joe Test CA              Joe Test CA               2038-1-19
   cert-002 cert hostname.us.example.com  Joe Test CA               2038-1-21