数字证书是搭建SSLVPN中不可或缺的一步，即使安全设备可以生成自己签署的证书，但仍强烈建议使用外部CA(ASA设备使用指南) 环境： CA证书服务器 ASA 保证两者可以传输文件 1.获得CA证书 ASDM:Configuration > Device Management > CA Certificates  点击ADD   输入信任点名称，选择Install