Aruba控制器默认的SSL证书是自签名证书。Common Name(CN)是securelogin.arubanetworks.com。默认情况下，控制器会使用SSL证书里的CN作为域名，也就意味着在集中转发模式下，任何无线客户端连接一个Aruba控制器释放出来的portal认证的SSID时候。终端在解析securelogin.arubanetworks.com域名时，默认情况下，控制器都会返回controller-ip。然而当portal认证的ssid启用https认证时。由于浏览器默认不信任自签名SSL证书，就会弹出不安全告警。这在部署基于https porta认证时候，给客户带来了非常不好的体验。这时，我们就需要在aruba控制器上部署浏览器信任的public ca签发的ssl证书。