场景描述

国密型网关CA证书到期或失效后，需要更换CA证书。

更换CA证书后，该对端网关需要使用新CA签发的国密证书与VPN网关重协商，否则连接断开。

操作步骤

1. 登录管理控制台，单击“网络 > VPN”进入VPN控制台。

2. 在左侧导航栏，单击“虚拟专用网络 > 企业版-对端网关”。

3. 在“对端网关”界面，单击目标对端网关名称进入详情页面。

4. 在“CA证书”区域，单击“更换”。

5. 根据界面提示填写相关信息。

表-对端网关CA证书参数说明

6. 勾选“我已知晓上述内容，确认更换CA证书”，单击“确定”。