Cisco PIX (re)generate key pair

Генерирането на ключове най-често се налага при пускане на ново устройство, което си няма такива или при необходимост от ъпгрейд към по-голям ключ – от 512 към 1024 или към 2048.
На скоро от Micro$oft публикуваха ъпдейт (KB2661254), който блокира ползването на ключове с дължина 1024 бита или по-малка. Та ето и чудесен повод да си генерираме 2048 битови ключове на устройствата, които са с по-малки.

conf t
ca zeroize rsa
ca generate rsa key 2048
ca save all
write mem
reload

Отнема около 5мин на PIX 501 🙂