通过 PKI Trust Manager Web 界面签发证书

本教程介绍如何使用 PKI Trust Manager 手动申请并签发证书。

1. 选择 PKI 管理员：证书可通过自动化、API 或集成进行签发和管理。本流程演示手动申请。证书与 PKI 管理员身份相关联；单击您的身份开始操作。
2. 打开 Certificates：选择 Certificates 选项卡进入证书管理功能。
3. 开始新申请：单击 New。
4. 选择 Certificate Template：选择已发布并通过 Certificate Authorities 集成提供的模板。
5. 选择模板：本示例选择 TLS Web Server，为内部 Web 应用签发 TLS 证书。
6. 选择 CSR 方式：可以提交已有 CSR，也可以选择在浏览器中或在服务器端生成 CSR。
7. 选择 CSR 选项：本示例选择 Server Side，在服务器端生成 CSR。
8. 填写 Certificate Details：填写生成 CSR 所需信息。PKI 管理员通过模板设置必填字段和可选字段。
9. Common Name：输入应用名称或用于标识证书用途的 DNS 名称。
10. Email Address：输入与申请人关联的邮箱地址，通常建议使用邮件分发列表。
11. Organization Name：输入证书所属组织或部门名称。
12. Country：从列表中选择相应国家。
13. Subject Alternative Names：添加与证书关联的域名，包括访问应用时使用的 DNS 别名。如果没有别名，请再次填写 Common Name。
14. Key Algorithm 和 Size：选择符合模板及组织策略的算法和密钥大小。
15. Passphrase：设置用于保护私钥的密码短语。下载证书并导入应用服务器时需要此密码短语。
16. 提交申请：单击 Submit Request。
17. 检查 Certificate Details：签发成功后，状态应显示为 ISSUED。
18. 为证书添加标签：建议添加更多元数据。在屏幕底部的标签区域单击 Add Tag。
19. 选择标签：选择要分配给证书的标签。
20. 应用标签：单击 Add Selected。
21. 检查 Assigned Tags：确认标签已分配。证书可添加多个标签。
22. 下载 PKCS12 文件：单击 Download PKCS12，下载包含证书和私钥的文件。
23. 输入 Passphrase：输入用于保护 PKCS12 文件的密码短语。
24. 确认下载：再次单击 Download PKCS12 保存文件。

至此，证书已签发并下载。后续可参阅证书续期和撤销流程。如需帮助，请访问网站或联系支持团队。