Welche Befehle auf dem Core-Switch generieren eine Certificate Signing Request (CSR), um ein von einer Unternehmens-CA signiertes Zertifikat für den HTTPS-Zugriff zu erhalten?

Die korrekte Antwort ist die einzige Option, die den vollständigen und korrekten Befehlsablauf zur Generierung einer CSR für ein Unternehmens-CA-signiertes Zertifikat zeigt. Zuerst wird mit crypto pki trustpoint Core-Switch ein Trustpoint definiert. Dann wird mit enrollment terminal innerhalb des Trustpoint-Konfigurationsmodus festgelegt, dass die Zertifikatsanfrage (CSR) im Terminal angezeigt wird, um sie manuell an die CA zu übermitteln. Schließlich generiert crypto pki enroll Core-Switch die CSR für den zuvor definierten Trustpoint. Die anderen Optionen sind falsch, weil sie entweder die Befehle in der falschen Reihenfolge verwenden oder die notwendigen Schritte zur Konfiguration des Trustpoints und zur Generierung der CSR nicht vollständig oder korrekt abbilden. Insbesondere ist ip http secure-trustpoint kein Befehl zur CSR-Generierung, sondern zur Zuweisung eines Trustpoints für HTTPS-Dienste.