根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN产品的加密密钥对由外部密钥管理机构产生并由外部认证机构签发签名证书。

GM/T 0037《证书认证系统检测规范》中，对证书认证系统的产品检测，入根检测不合格即判定为不合格。

GM/T 0037《证书认证系统检测规范》中，对证书认证系统的产品检测，无需检测其是否能通过新CA证书与旧CA证书的证书链，实现新旧证书更替。

GM/T 0037《证书认证系统检测规范》中，证书状态查询服务可以采用CRL查询或在线证书状态查询。

GM/T 0037《证书认证系统检测规范》中，当CA给RA授权的证书模板发生变化时，RA应能与CA进行模板同步更新。

证书认证系统中密码机应通过独立的物理端口与服务器连接。

GM/T 0037《证书认证系统检测规范》中，证书认证系统可以采用B/S结构或C/S结构。

GM/T 0037《证书认证系统检测规范》中，CA证书可以由CA给自己签发，也可以由另一个CA签发。

GM/T 0037《证书认证系统检测规范》不仅适用于产品检测，也适用于项目检测。

GM/T 0037《证书认证系统检测规范》中，证书认证系统产品包括下列选项中的（）。

GM/T 0037《证书认证系统检测规范》中，RA的功能包括下列选项中的（）。