创建设备证书 （ACME）

CA 证书名称

从列表中选择 CA 证书名称，或单击添加 CA 证书以添加 CA 证书 。有关添加 CA 证书的详细信息，请参阅 添加 CA 证书。

数字签名

从列表中选择数字签名。即 RSA-1024、RSA-2048 或 RSA-4096。默认情况下，RSA-2048 处于选中状态。

名字

输入设备证书名称。

联系人电子邮件

输入联系人电子邮件地址。

自动重新注册

触发时间

设置自动重新注册触发时间（以天为单位）。默认值为 65 天，最长触发时间为 85 天。

重新生成密钥对

启用此选项可在自动重新注册设备证书时自动生成新的密钥对。

域名

单击 + 以添加要与证书关联的新域名。这可以是解析为 SRX 系列防火墙外部 IP 地址的 FQDN。允许的最大域名数为五个。