平台和基础架构

PKI 可用性增强功能（MX240、MX480、MX960、SRX 系列和 vSRX）— 从 Junos OS 21.4R1 版开始，我们增强了 PKI 命令，以提供有关本地和证书颁发机构 （CA） 颁发的证书的更多信息。通过这些增强功能，您可以：

• 使用 request security pki ca-profile-group-status ca-group-name group-name 命令查看 CA 配置文件组的 CA 证书状态。请参阅 请求安全 pki ca-profile-group-status。
• 使用 set security pki auto-re-enrollment cmpv2 certificate-id certificate-id-name re-enroll-time (days value| hours value| percentage value) 或 set security pki auto-re-enrollment scep certificate-id certificate-id-name re-enroll-time (days value| hours value| percentage value) 命令配置证书自动重新注册触发时间（天、小时或百分比）。请参阅 自动重新注册。
• 使用 show security pki local certificate <cert_id> detail 命令查看本地证书的 CA 链、SHA256 指纹和证书序列号（十六进制和十进制格式）。请参阅 show security pki 本地证书 （View）。
• 使用 show security pki ca-certificate <brief|detail> 命令查看与 CA 证书和 SHA256 指纹关联的 CA 配置文件。请参阅 show security pki ca-证书 （View）。
• 分别使用request security pki local-certificate verify和命令查看有关本地证书和 request security pki ca-certificate verify CA 证书的其他验证信息。请参阅请求安全 pki ca-证书验证（安全）和请求安全 pki 本地证书验证（安全）。
• 使用 show security pki statistics 命令查看更多与 PKI 相关的统计信息。使用 clear security pki statistics 命令清除 PKI 统计信息。请参阅 显示安全 pki 统计信息 和 清除安全 pki 统计信息。

支持光纤（MX10008 和 MX10016）— 从 Junos OS 21.4R1 版开始，我们在 MX10K-LC480 线卡上的支持光纤列表中添加了 SFP+-10G-T-DWDM-ZR。

[请参阅 硬件兼容性工具。]