使用证书方式管理防火墙时必须使用哪种方式？