"... hoe PKI i.c.m. Cisco devices is ingericht?" Je vraag verraadt idd dat je nog beginner bent, da's geen enkel probleem uiteraard. Je wordt pas kenner door eerst beginner te zijn geweest. Toch lijkt het me raadzaam dat je eerst begrijpt wat er niet klopt aan je vraag, dan ben je al een heel eind. Iig is PKI een techniek om trust te delegaten waardoor je 'circle of trust' groter kan worden. Hét voorbeeld is HTTPS dat middels PKI werkt. (De client vertrouwd de root-CA, de cert van de webserver is getekend door de root-CA dus kan je de cert va de webserver vertrouwen) Op een Cisco router zie ik het niet zo snel toegepast worden, Cisco maakt gebruik van IPSec voor beveiligde (VPN)verbinding. En aangezien die twee endpoints altijd gelijk zijn lijkt me dat daar vooral een pre-shared key voor wordt gebruikt. Maar dit is aanname so anyone correct me if I'm wrong. Oh.. en BTW. Door alle recente geneuzel rond de NSA mogen we concluderen dat het PKI systeem dood is. Immers zal niks de NSA beletten de CA-certs ...