Quali comandi sullo switch core generano una richiesta di firma del certificato (CSR) per ottenere un certificato firmato dalla CA aziendale per l'accesso HTTPS?

L'opzione corretta configura prima un trustpoint (un'entità che rappresenta la CA) con crypto pki trustpoint Core-Switch e specifica il metodo di enrollment come terminal (per generare la CSR localmente). Successivamente, il comando crypto pki enroll Core-Switch genera effettivamente la richiesta di firma del certificato (CSR) per il trustpoint specificato. Le altre opzioni sono errate perché: Le prime due opzioni tentano di eseguire l'enrollment senza aver prima definito e configurato un trustpoint, o usano ip http secure-trustpoint in modo improprio per la generazione della CSR. ip http secure-trustpoint associa un trustpoint esistente al servizio HTTPS, non genera una CSR. L'ultima opzione configura correttamente il trustpoint e il metodo di enrollment, ma poi usa ip http secure-trustpoint Core-Switch invece di crypto pki enroll Core-Switch per generare la CSR.