Para definir o modo de Autorização de Certificado do Controlador para indicar um certificado raiz, quais duas ações são necessárias?

Para definir o modo de Autorização de Certificado do Controlador para indicar um certificado raiz em uma implantação Cisco SD-WAN, é necessário selecionar uma autoridade de certificação privada, pois um certificado raiz é emitido por uma CA privada dentro da organização, não por uma CA pública. Além disso, é fundamental fazer o upload do certificado SSL (que inclui o certificado raiz e, opcionalmente, os intermediários) para o vManage, permitindo que os controladores validem a cadeia de confiança dos dispositivos. Alterar o nome da organização não afeta a autorização do certificado. Selecionar o modo recomendado pela Cisco é uma boa prática, mas não define diretamente um certificado raiz. Selecionar um período de validade é uma etapa na geração do certificado, não na sua designação como raiz no vManage.