据我了解，除非您配置了证书身份验证，否则证书不会用于用户身份验证。当您访问 ssl 门户（如网站的正常 https 访问）或通过客户端软件访问时，您正在使用的通配符证书将由 ASA 提供给用户。客户端将检查证书的真实性（是否由受信任的 CA 签名/证书已过期或未/通用名称匹配？..等）。因此，如果您的证书已过期，用户机器中将显示错误。用户必须接受它，然后才会将他们定向到门户。