L1000-ak390更新证书问题

故障原因：G2交叉证书链不完整，浏览器无法验证中间CA。负载设备只导入了服务器证书，未导入完整的中间证书链。
排查步骤：
1. 查看当前导入的证书链：
display pki certificate domain <域名>
2. 确认证书文件是否包含完整链：
openssl crl2pkcs7 -nocrl -certfile your-cert.pem | openssl pkcs7 -print_certs -noout
解决方法：
将服务器证书与G2中间证书合并成一个文件，顺序为：服务器证书在前，中间证书在后，最后是根证书（如有）。
示例合并命令：
cat server.crt intermediate.crt root.crt > fullchain.crt
在L1000上重新导入：
pki import domain <域名> pem ca file fullchain.crt
pki import domain <域名> pem local file fullchain.crt
关键点：G2交叉证书需要同时导入两条链（如G1到G2的交叉证书和G2到根），否则部分老版本浏览器或系统会报证书不受信任。