独立部署完checkpoint防火墙之后，在防火墙上启用MOB功能和monitoring功能，当勾选monitoring的“traffic connections”和“traffic throughput”选项后，出现这个报错：

“The generation of the internal CA certificate failed. This node will not be able to perform certain ××× operations that require this certificate.”

根据错误提示，判断是内置CA的问题，需要重新生成内置CA证书。步骤如下：

登陆防火墙的命令行界面，在expert模式下运行如下命令：

命令运行完后，如果出现如下结果则表明运行成功。

如果不成功，可以参考checkpoint 官方文档“How to Use the fwm sic_reset Command”

接下来，删除原有不正确的Internal CA后，需要重新生成一个正确的Internal CA，使用如下命令生成：

选择7后，出现如下界面：

输入“y”，确认，之后系统会自动从新手生成Internal CA。

因运行fwm sic_reset系统停止了所有功能模块的服务进程，在生成正确的Internal CA后，需要使用如下命令重新启动相关服务进程：

如果不重启系统服务进程，则无法登录samrtdashboard。

至此，故障排除。