1.由于使用场景不同，因此证书（主）认证和证书辅认证是分别设置的。

2.使用证书认证时，要求设备本地的证书认证用户所对应的组织架构，要和外部CA所对应的用户组织架构一致。

3.证书辅认证和证书（主）认证复用一个认证端口。

4.支持导入商密CA根证书，支持配置商密U-key，但是仅支持在windows终端使用商密U-key进行证书辅认证，且不支持以证书文件方式进行证书辅认证。

5.独立客户端不支持普密证书辅认证，需要跳转到web认证页面进行普密证书辅认证。

6.最多支持导入10个CA证书。

7.部分浏览器可能存在证书认证不兼容的场景，建议使用IE浏览器。