Какие команды на основном коммутаторе генерируют запрос на подписание сертификата (CSR) для получения корпоративного сертификата, подписанного центром сертификации (CA), для доступа по HTTPS?

Правильный ответ создает точку доверия (trustpoint) для CA, указывает метод регистрации (в данном случае, терминал для ручного копирования CSR), а затем генерирует запрос на подписание сертификата (CSR) для этой точки доверия. Команда crypto pki trustpoint Core-Switch определяет параметры для взаимодействия с CA. enrollment terminal указывает, что CSR будет отображен на консоли для копирования. crypto pki enroll Core-Switch фактически генерирует CSR, используя настройки определенной точки доверия. Неправильные варианты либо используют неверный порядок команд, либо пытаются использовать команду ip http secure-trustpoint для генерации CSR, что не является ее функцией. ip http secure-trustpoint связывает существующую точку доверия с HTTPS-сервером, но не создает CSR.