在Cisco3750上更改自签名证书

Question

我正在运行一个脚本，它检查保存的配置和正在运行的配置之间的配置更改。我注意到，后面的哈希

crypto pki certificate chain TP-self-signed-34586112
certificate self-signed 01

在重新启动后发生了变化。正常吗？为什么哈希在重新启动后会发生变化？

问候

Answer 1

是的这很正常。在Cisco设备上，默认情况下自签名证书不是持久的.换句话说，在每次重新启动时，它都会生成一个新的键盘和一个新的证书。

若要配置持久证书，请参阅持久化自签名证书。