????????? - Trend Micro

下一代应用安全网关管理员指南
4-48
• 包含用于验证签名证书或链中其他中间证书的公共密钥的一个或多个“中
间”CA 证书
• 包含用于验证链中第一个中间 CA 证书(或者极少情况下直接验证签名证
书)的公共密钥的“根”CA 证书。
如果下一代应用安全网关在 SSL 握手或签名处理期间遇到未知证书,它会将证
书保存在“不可信”列表中。所有类型的证书均通过此种方式收集(签名证
书、中间证书和根证书)。如果之后需要,通过此种方式收集的 CA 证书可被
下一代应用安全网关“信任”,从而允许依赖于该 CA 证书的那些 Web 服务器
的签名被处理为“有效”。中间 CA 证书和最终证书可能已激活,但这仅在根
证书也激活的情况下起作用。
要管理下一代应用安全网关证书存储中的证书,请执行以下操作:
• 新增: 在系统中添加一个新的证书。
• 删除:将选定的证书从证书存储中删除。
• 信任证书的真实性:使 CA 证书可信。
• 不信任证书的真实性:将证书保存在下一代应用安全网关证书存储中,但
不信任在证书路径中使用该证书的其他证书。
查看证书详细信息
过程
1. 转到策略 > HTTPS 检查 > 数字证书 > 证书管理选项卡。
2. 单击下一代应用安全网关证书存储中列出的任意证书。
将显示证书详细信息窗口。
3. 查看详细信息,然后单击返回以返回到证书存储。