管理用于拦截 SSL 连接的证书

要解密 SSL 连接，您必须添加一个或多个证书，然后将活动状态分配给添加的证书之一。其他证书将显示为未激活状态。您可以在任何时候将活动状态分配给其他证书。

您可以使用以下证书的类型：

• 自签名的证书。
• 基于 CSR 的证书。
• 基于 PFX 的证书。

下表列出了应用程序支持的证书类型的比较特征。

支持的证书类型的比较特征

特征	自签名	基于 CSR	基于 PFX
使用您自己的证书颁发机构的要求	否	是(Y)	是(Y)
将证书分发到公司 LAN 计算机的要求	是(Y)	否 适用于满足以下条件之一的情况： 证书由域中包含的您自己的证书颁发机构生成。 证书是从授权的证书颁发机构获取的。	否
集群外部的私有证书密钥的存储	否	否	是(Y)
手动配置证书设置的功能手动配置证书设置的功能	仅填充特定字段。	仅填充特定字段。	是(Y)