如果已启用 TLS 检查，且需要为 HTTPS 会话显示网址过滤阻止或警告页面，则必须将 Cato Networks CA 证书安装在每个客户端主机（笔记本电脑、PC、智能手机、平板等）作为可信根 CA。
在数字证书屏幕中，您可以下载 Cato Networks 的 CA 证书用于自动分发（如组策略对象）或手动分发。
注意：
您还可以从客户端下载门户下载 Cato Networks CA 证书。
下载 Cato CA 证书：
从导航菜单中，单击安全性 > 证书管理。
点击链接下载证书（下载 PEM 或 下载 DER），并保存到所需位置。