在GM/T 0037《证书认证系统检测规范》中，证书认证系统的（）应为屏蔽机房。

在GM/T 0026《安全认证网关产品规范》中，安全认证网关的（）应在产品定型后封闭。

在GM/T 0026 《安全认证网关产品规范》中，NAT穿越对于（）产品是必备检测。

根据GM/T 0026-2014 《安全认证网关产品规范》，安全认证网关产品的初始化，系统配置、参数的配置、安全策略的配置、密钥的生成和管理、管理员的产生均应由生产厂商完成。

根据GM/T 0026-2014 《安全认证网关产品规范》，为方便设备上线后的调试和问题排查，安全认证网关在产品定型后，应提供可供调试、跟踪的外部接口。

根据GM/T 0026-2014 《安全认证网关产品规范》，安全认证网关在安全报文传输阶段应具有对抗重放攻击的功能。

根据GM/T 0026-2014 《安全认证网关产品规范》，对于遵循 IPSec 协议的安全认证网关产品来说，NAT 穿越是必备功能。

根据GM/T 0026-2014 《安全认证网关产品规范》，对于遵循 SSL VPN协议的安全认证网关，对于客户端-服务端模式，工作密钥的最长更新周期不超过1天。

根据GM/T 0026-2014 《安全认证网关产品规范》，用户访问同一台网关保护的多个应用时，应只存在一次身份鉴别过程。

根据GM/T 0026-2014 《安全认证网关产品规范》，对于遵循 SSL VPN协议的安全认证网关，应在每次SSL握手时， 鉴别最终用户的证书及签名，并进行证书黑名单（CRL）的检查。

根据GM/T 0026-2014 《安全认证网关产品规范》，在安全认证网关中，非对称密码算法用于认证、数字签名和数据加密。