更新步骤

当启动target_tls_switch和host_tls_switch配置时，当HAF服务使用的服务端或客户端节点的证书即将到期，或是已经到期时，用户需要及时更新证书。

证书更新步骤包括：证书请求文件生成、证书请求文件导出、证书签名、证书更新。

• 公钥-私钥对产生使用3072bit的RSA算法。
• 私钥加密采用AES256算法。
• 私钥加密口令采用AES256-GCM的格式进行加密保护。

证书更新后需要重启HAF服务的进程和应用服务，需要经过客户的同意才能进行操作。