![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(6.4, 40%, 10%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EYK%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
覆蓋管理協定 (OMP) 仰賴安全的加密連線來與 vSmart 控制器進行通訊。如果邊緣裝置上的根憑證授權單位 (Root CA) 憑證鍊已過期或無效，加密信任即會遭到破壞，且控制連線將會立即終止以保護網路。
若要驗證根憑證鍊，您必須登入 SD-WAN 邊緣裝置的命令列介面，並執行 show certificate root-ca 指令。該輸出結果可讓您檢查憑證的核發者名稱及其嚴格的有效期限，以確保其尚未過期。此外，您還應該執行 show control local-properties 指令，以確認系統狀態顯示根憑證已成功安裝，且本機裝置憑證為有效。如果輸出結果確認憑證已過期或無效，您必須從控制器儀表板部署正確的 Root CA 憑證鍊，以恢復安全通道。
希望此回答能為您帶來一些有用的資訊。如果對您有幫助，請點擊「接受答案」。若您有任何問題，歡迎隨時留言。
VPHAN