公钥基础设施 (PKI) 身份标识证书用于在设备和配置服务器之间建立安全连接。当配置服务器使用具有相互身份验证的安全 HTTPS 连接时，需要使用证书。设备从 Device Enrollment Services 中接收证书。

启用 Avaya 证书生成时，设备从 Avaya 设备根证书颁发机构 (CA) 获取身份证书。如果 Avaya CA 生成身份证书，您可以在设备和配置服务器之间配置安全连接。生成身份证书后，设备会使用新的身份证书。Avaya CA 的链接为 https://des.avaya.com/downloads/DeviceEnrollmentServiceRootCA.pem。

有关启用相互身份验证的一般信息，请参阅以下链接：

• 对于 Windows：https://blogs.msdn.microsoft.com/asiatech/2014/02/12/how-to-configure-iis-client-certificate-mapping-authentication-for-iis7/

• 对于 XAMPP 或 Apache：https://httpd.apache.org/docs/2.4/ssl/ssl_howto.html#allclients