要将控制器证书授权模式设置为指示根证书，需要执行哪两项操作？

要将控制器证书授权模式设置为根证书（即企业根 CA 模式），您需要执行以下两项关键操作： 1. 选择私有证书颁发机构而不是公共证书颁发机构。 在根证书授权模式下，控制器信任由您自己的私有 CA 签发的证书，而不是由公共 CA 签发的证书。这允许您完全控制证书的生命周期和信任链。 2. 将 SSL 证书上传到 vManage。 私有 CA 签发的根证书和中间证书（如果适用）必须上传到 vManage，以便控制器能够验证其他组件（如 vEdge 路由器）的证书。 更改组织名称或选择思科推荐的模式与根证书授权模式的启用没有直接关系。选择有效期是证书生成过程的一部分，而不是授权模式设置的直接操作。