GM/T 0037《证书认证系统检测规范》中，证书状态查询服务可以采用CRL查询或在线证书状态查询。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN网关产品管理员应通过数字证书认证进行鉴别，并通过加密通道对SSL VPN 网关进行管理配置。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关产品硬件应符合 GM/T 0028《密码模块安全技术要求》对硬件模块物理安全的规定。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN产品的加密密钥对由外部密钥管理机构产生并由外部认证机构签发签名证书。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关对于网关-网关模式，工作密钥最长时间更新周期不超过 8小时。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关产品应具有实体鉴别的功能，鉴别方式采用数字证书或账号口令的鉴别机制。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关产品应提供日志记录、查看和导出功能，日志内容包括（）。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关应具有信息传递功能，用户访问 HTTP 应用时， 系统在完成相应的身份鉴别后，把验证结果、用户的基本信息插入到 HTTP请求中传送给后台的应用系统，应用系统通过标准的 HTTP 操作即可获取信息，并基于该信息作相应的访问控制以及进行相应的业务审计。获取的信息包括（）。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN使用的非对称密码算法主要用于（）。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN产品应采用分权管理的机制，涉及的管理员角色包括（）。

根据GM/T 0025-2014 《SSL VPN 网关产品规范》，SSL VPN 网关产品应具有细粒度的访问控制功能,对于网络访问至少应控制到（）。