Текст страницы
Руководство пользователя (CLI) для управляемого коммутатора 2 уровня DGS-1210/ME
59
Команды SSL
Ниже в таблице перечислены команды Secure Sockets Layer (SSL) с необходимыми параметрами для
интерфейса командной строки.
Команда
Параметр
enable ssl
{ciphersuite [ECDHE-RSA-AES128-SHA | ECDHE-ECDSA-AES256-
SHA | DHERSA-AES256-SHA | ECDHE-RSA-AES256-SHA |
ECDHE-ECDSA-AES128-SHA | DHE-RSA-AES128-SHA | AES128-
SHA | AES256-SHA | ECDHE-RSAAES256- SHA384 | DHE-RSA-
AES256-SHA256]}
disable ssl
{ciphersuite [ECDHE-RSA-AES128-SHA | ECDHEECDSA-AES256-
SHA | DHE-RSA-AES256-SHA | ECDHE-RSAAES256-SHA |
ECDHE-ECDSA-AES128-SHA | DHE-RSAAES128-SHA | AES128-
SHA | AES256-SHA | ECDHE-RSAAES256-SHA384 | DHE-RSA-
AES256-SHA256]}
show ssl
download ssl certificate
[<ipaddr> | <ip6_addr>] certfilename <path_filename 64>
Каждая команда в отдельности представлена ниже.
enable ssl
Цель
Включение SSL на коммутаторе.
Синтаксис
enable ssl {ciphersuite [ECDHE-RSA-AES128-SHA | ECDHEECDSA- AES256-
SHA | DHE-RSA-AES256-SHA | ECDHE-RSAAES256- SHA | ECDHE-ECDSA-
AES128-SHA | DHE-RSAAES128- SHA | AES128-SHA | AES256-SHA | ECDHE-
RSAAES256- SHA384 | DHE-RSA-AES256-SHA256]}
Описание
Команда enable ssl используется для включения SSL на коммутаторе. При
включении SSL будет отключен HTTP.
Параметры
ciphersuite – набор алгоритмов шифрования, который будет использоваться для
сессии. Можно выбрать следующие комбинации:
AES128-SHA
AES256-SHA
DHE-RSA-AES128-SHA
DHE-RSA-AES256-SHA
606