PKI環境でのVPN構築において、ルートCA証明書をSRXにインストールする主な目的は何か。

ルートCA証明書は、信頼の基点(Trust Anchor)として機能し、対向ピアが提示する証明書が信頼できるCAによって署名されているかを検証するために使用される。