过程

1. 转到策略 → HTTPS 检查 → 数字证书 → 证书管理选项卡。
2. 通过使用搜索栏或滚动条找到要修改的证书来将其选中。

   注意 无法将证书更新为与当前设置的状态相同。

3. 执行下列操作之一：
   • 将 CA 更改为可信：
     1. 单击信任证书的真实性。
        将显示信任证书的真实性窗口。
     2. 单击信任。
   • 将 CA 更改为不可信：
     1. 单击不信任证书的真实性。
        将显示不信任证书的真实性窗口。
     2. 单击不信任。
4. 在状态更改确认窗口中，单击确定。
   将更改下一代应用安全网关证书存储中所有选定证书的状态。