Quais comandos no switch principal geram uma solicitação de assinatura de certificado (CSR) para obter um certificado assinado por CA corporativa para acesso HTTPS?

A opção correta estabelece um trustpoint PKI (crypto pki trustpoint Core-Switch), configura o método de inscrição como terminal (enrollment terminal) para que o CSR seja exibido na tela, e então gera o CSR usando o comando crypto pki enroll Core-Switch. Este processo é fundamental para obter um certificado assinado por uma CA externa para serviços como HTTPS. As opções incorretas falham em estabelecer corretamente o trustpoint e o método de inscrição antes de tentar gerar o CSR ou associar o trustpoint ao HTTPS. A ordem dos comandos é crucial; o trustpoint deve ser definido e configurado antes de se tentar gerar um CSR ou associá-lo a um serviço.