参考 ASA : コンフィグのバックアップとリストア : ネットワークスペシャリストを目指してGo!
バックアップについてはASDMで全て採ろうとしても、ASAの全てを採ることはできない模様。ASDMのversionによるのか。
ASDMで証明書関連(キーペア等)以外をバックアップ、CLIで証明書関連をバックアップ、という2段構えが妥当。
show crypto key mypubkey (キーペアの確認)
crypto key zeroize rsa <key pair name> (キーペアの全削除)