1 PKI1.1 PKI配置命令1.1.1 attributeattribute命令用来配置属性规则，用于根据证书的颁发者名、主题名以及备用主题名来过滤证书。undo attribute命令用来删除证书属性规则。【命令】attribute id { alt-subject-name{ fqdn | ip } | { issuer-name | subject-name } { dn| fqdn | ip } } { ctn | equ | nctn | nequ} attribute-value