如何在PAN防火墙中为外部动态列表配置身份验证？

Question

我在服务器身份验证选项中添加了CA配置文件，并在监听实时IP的Apache服务器的default-ssl.conf中添加了相同的CA证书以及密钥。证书和密钥是自签名的，这些证书是使用openssl创建的。但是外部动态列表无法导入到防火墙中。