Flexible NetFlowには以下の制限事項があります。
+ 従来のNetFlow（TNF）会計はサポートされていません。
+ 柔軟なNetFlow v5エクスポート形式はサポートされていません。NetFlow v9エクスポート形式のみがサポートされています。
+ 受信側と送信側の両方のNetFlowアカウンティングがサポートされています。
+ マイクロフローポリシング機能は、NetFlowハードウェアリソースをFNFと共有します。
+ インターフェースごと、方向ごとにサポートされるフローモニターは1つのみです。
Flexible NetFlowには以下の制限事項があります。
+ 従来のNetFlow（TNF）会計はサポートされていません。
+ 柔軟なNetFlow v5エクスポート形式はサポートされていません。NetFlow v9エクスポート形式のみがサポートされています。
+ 受信側と送信側の両方のNetFlowアカウンティングがサポートされています。
+ マイクロフローポリシング機能は、NetFlowハードウェアリソースをFNFと共有します。
+ インターフェースごと、方向ごとにサポートされるフローモニターは1つのみです。
参照：
統合ガイド/b_統合_3850_3se_cg_chapter_011010.html
NetFlowを設定する際は、以下のガイドラインと制限事項に従ってください。
PFC3Aモードを除き、NetFlowはブリッジIPトラフィックをサポートします。PFC3AモードはNetFlowブリッジIPトラフィックをサポートしません。
+ NetFlowはマルチキャストIPトラフィックをサポートしています。
Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルーターにマルチプロトコルラベルスイッチング (MPLS) パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN のあるサイトから同じ VPN の別のサイトへサービスプロバイダのバックボーンを通過する MPLS VPN IP フローをキャプチャできます。Flexible NetFlow には、以下の制限があります。
+ 従来のNetFlow（TNF）会計はサポートされていません。
+ 柔軟なNetFlow v5エクスポート形式はサポートされていません。NetFlow v9エクスポート形式のみがサポートされています。
+ 受信側と送信側の両方のNetFlowアカウンティングがサポートされています。
+ マイクロフローポリシング機能は、NetFlowハードウェアリソースをFNFと共有します。
+ インターフェースごと、方向ごとにサポートされるフローモニターは1つのみです。
統合ガイド/b_統合_3850_3se_cg_chapter_011010.html
NetFlowを設定する際は、以下のガイドラインと制限事項に従ってください。
PFC3Aモードを除き、NetFlowはブリッジIPトラフィックをサポートします。PFC3AモードはNetFlowブリッジIPトラフィックをサポートしません。
+ NetFlowはマルチキャストIPトラフィックをサポートしています。
Flexible NetFlow - MPLS Egress NetFlow 機能を使用すると、ルーターにマルチプロトコルラベルスイッチング (MPLS) パケットとして到着し、IP パケットとして送信されるパケットの IP フロー情報をキャプチャできます。この機能を使用すると、VPN のあるサイトから同じ VPN の別のサイトへサービスプロバイダのバックボーンを通過する MPLS VPN IP フローをキャプチャできます。netFlow を設定する際は、次のガイドラインと制限事項に従ってください。
PFC3Aモードを除き、NetFlowはブリッジIPトラフィックをサポートします。PFC3AモードはNetFlowブリッジIPトラフィックをサポートしません。
+ NetFlowはマルチキャストIPトラフィックをサポートしています。
Flexible NetFlow - MPLS Egress NetFlow機能を使用すると、ルーターにマルチプロトコルラベルスイッチング（MPLS）パケットとして到着し、IPパケットとして送信されるパケットのIPフロー情報をキャプチャできます。この機能を使用すると、VPNの1つのサイトから同じVPNの別のサイトへサービスプロバイダのバックボーンを通過するMPLS VPN IPフローをキャプチャできます。

信頼できる認証局（CA）だけが、信頼できるデジタル証明書を発行できます。これは非常に重要です。なぜなら、公開鍵基盤（PKI）は証明書の暗号化部分を主に管理しますが、認証はどの組織がどの鍵を所有しているかを把握するために不可欠だからです。信頼できるCAがなければ、誰でも独自の鍵を発行できてしまい、認証は機能しなくなり、混乱が生じます。
参考資料：https://cheapsslsecurity.com/blog/understanding-the-role-of-certificate-authorities-in-pki/