SSL证书
新建“本地机构新证书” 根证书
填入本机域名或IP
导出根证书给需要浏览kerio的电脑 PEM格式证书
在本地需要浏览kerio的电脑上导入根证书， 双击刚下载（导出）的证书，，安装证书 ，本地计算机 将所有证书放入下列存储 受信任的证书颁发机构 确定
回到 kerio 上 SSL 新建证书 机构名 填入kerio的域名或ip 年限三年或更多 应用
应用新证书------高级选项 web界面 SSL证书中，下拉选择刚新建的证书名，应用 关闭浏览器，再次打开正常
VPN证书，，界面 VPN服务器 IPsec和kerioVPN 的证书选择刚新建的证书