セキュリティゾーンでインターフェイスを指定する際、論理ユニット「all」を指定できるか。

証明書ベースの認証（Certificate-based Auth）において、SRXがクライアント証明書の妥当性を確認するために参照するものはどれか。