具体的实验步骤，以后再写，先吐槽一下，该洗洗睡了。。。
ensp下的USG6000V
吐槽一下，保存配置文件并且保存整个拓扑，重新打开
证书全没了，需要重新配，差评，之前生成的rsa也没了，
所以做这个实验，一定要一次做完，不然的话，第二次打开的话，需要重新配。。。呵呵哒。
查看生成的rsa秘钥信息
dis pki rsa local-key-pair public
另外
我用Windows server 2012 r2做的CA服务器，看了好多网上的资料，以下是我的经验之谈；
1。用过需要试试SECP在线注册的话，Windows server 2003 做CA的话需要单独安装SCEP，好像之后的版本就不需要单独安装了，系统已自带，勾选服务器组件的时候需要注意勾上“证书颁发机构WEB注册”，目前我用模拟器做实验，只是用离线模式做成功了。