重要说明：在执行本文中的步骤之前，8.3 用户应注意，如果您的证书已过期，Network Security Manager (NSM) 不会发出警告，仍将推送给 Sensor。 在 Manager 中，您甚至可以看到过期的证书显示为有效。
这是预期行为，因为 NSM 不会检查导入的 SSL 证书的有效性。 如此一来，即使证书已过期（如果您的网站使用的是过期证书），Sensor 仍可以解密 SSL 流量。
但 NSM 已经过增强，当导入过期证书时会发出警告。 该增强功能包含在修补程序
8.3.7.32.1 中，可向技术支持获取。 该版本含有增强功能，当在 NSM 中导入过期的 SSL 证书时，系统会显示警告。
注意：该增强功能包含在 8.3 的所有后续版本中。 要查看是否有更高的版本可用，请在文章
KB55448 中查看当前 Network Security Platform 软件版本信息.
- 在 Network Security Platform 上启用 SSL 解密：
- 在设备下，选择执行解密的 Sensor，单击设置,解密,SSL 解密.
- 选中 Enable Inbound Decryption（启用入站解密）。
- 单击应用.
- 重新启动 Sensor。
- 导入 SSL 密钥：
- 在设备下，选择执行解密的 Sensor，单击设置,解密,证书管理.
- 单击导入.
- 键入下列信息：
- 密钥别名
- 密钥文件口令
- 选择 PKCS12 密钥文件
- 单击导入.
- 单击部署待处理更改。
- 单击更新以将 SSL 密钥推送给 Sensor。
