MSR配加密卡问题

1.MSR路由器配RT-HMIM-CNDE-SJK加密卡后是否一定要在IPSec进行配置才能生效？

2.配置案例https://www.h3c.com/cn/d_202301/1762105_30005_0.htm#_Toc124867364中以下部分如何理解：

 # 创建PKI实体entity1。 

 [DeviceA] pki entity entity1 

 # 配置PKI实体的通用名。 

 [DeviceA-pki-entity-entity1] common-name devicea 

 [DeviceA-pki-entity-entity1] quit 

 # 创建PKI域domain1。 

 [DeviceA] pki domain domain1 

 # 配置证书申请模式为自动模式，并设置吊销证书时使用的口令。 

 [DeviceA-pki-domain-domain1] certificate request mode auto password simple 123 

 # 配置验证CA根证书时所使用的指纹。 

 [DeviceA-pki-domain-domain1] root-certificate fingerprint md5 50c7a2d282ea710a449eede6c56b102e 

 # 配置CA服务器名称。 

 [DeviceA-pki-domain-domain1] ca identifier 8088 

 # 配置实体通过SCEP进行证书申请的注册受理机构服务器的URL（此处的URL仅为示例，请以组网环境中的实际情况为准）。 

 [DeviceA-pki-domain-domain1] certificate request url http://192.168.222.1:446/eadbf9af4f2c4641e685f7a6021e7b298373feb7 

 # 配置证书申请的注册受理机构。 

 [DeviceA-pki-domain-domain1] certificate request from ca 

 # 配置指定用于申请证书的PKI实体名称。 

 [DeviceA-pki-domain-domain1] certificate request entity entity1 

 # 配置指定证书申请使用的SM2密钥对。 

 [DeviceA-pki-domain-domain1] public-key sm2 general name ipsec-sm2 

 [DeviceA-pki-domain-domain1] quit