概概览
Cato允许您实施基于证书的身份验证，确保只有受信任的设备能够连接到您的网络，而不仅仅依赖于用户凭证。 在访问策略中使用签名证书，根据设备上是否安装证书来管理网络访问。 例如，您可以创建一个设备证书检查，通过客户端连接策略加强设备状况。 签名证书页面显示主要证书详情并允许您添加新证书。
有关证书安装的更多信息，请参阅设备证书分发和安装中的文章。
Prerequisites
上传到CMA的证书必须符合以下要求：
证书文件为PEM格式（base 64编码），扩展名为.pem，例如：sign_cert.pem
X.509格式
使用RSA加密
您在设备上安装的证书必须包括：
包括公钥和私钥
匹配上传证书的证书链
（Windows 设备）在本地计算机个人证书存储中安装证书
（macOS设备）确保Cato客户端被允许访问证书的私钥
上传签名证书到CMA
在CMA中上传签名证书以在您的账户访问策略中使用。
如果上传的证书无效或已过期，设备可能会根据您的策略设置被阻止访问网络。
上传新的签名证书：
从导航菜单中选择访问 > 客户端访问。
在签名证书部分中，单击新建。
输入名称，然后点击上传证书。
选择证书文件并上传到CMA。
（可选）点击显示详情以查看证书元数据。
处理过期证书
如果公钥已过期，仅当授权方在过期之前签署了设备证书时，PoP才允许连接。
证书右侧的红色图标表示证书已过期
黄色警告图标表示证书将在未来30天内过期
Cato为即将过期的公钥生成警报：
公钥即将到期的30天前
证书的到期日期
对于设备证书，Cato不允许客户端使用过期证书连接。 如果用户尝试使用过期设备证书连接，客户端会通知PoP证书已过期，并阻止连接。
PoP验证证书有效后允许客户端连接。
事件页面显示这些事件与证书过期日期。
分析证书事件
事件屏幕（主页 > 事件）帮助您监控过期证书的事件。 当Cato客户端成功连接设备证书时，Cato会生成事件包含以下信息：
客户端证书名称——用于连接的设备证书名称
客户端证书到期——设备证书到期日期
对于连接失败事件，事件消息中描述失败原因。 连接失败可能是由于颁发者不当或证书过期。