生成密钥和证书签名请求(CSR)以及获取和注册证书

由于本机上生成的证书没有证书颁发机构的签名，因此根据通讯设备的不同，本机可能无法进行通讯。在这种情况下，将证书颁发机构颁发的已签名证书注册到密钥后，即使使用自生成的密钥也可进行通讯。

要使证书颁发机构颁发已签名证书，必须发出附有证书签名请求(CSR)的请求。本机在生成密钥的同时会生成CSR。

生成密钥和CSR

从计算机使用远程用户界面生成密钥和CSR。无法使用操作面板生成密钥和证书。需要管理员权限。

以管理员模式登录远程用户界面。
- 启动远程用户界面
在远程用户界面的门户页面上，单击设置/注册。
单击设备管理 > 密钥和证书设置 > 生成密钥。

将显示生成密钥屏幕。
选择密钥和证书签名请求(CSR)，然后单击确定。

将显示生成密钥和证书签名请求(CSR)屏幕。
在密钥设置中，输入密钥的名称，然后选择签名算法和密钥算法。
- 使用单字节字母数字字符输入密钥名称。
- 对于密钥算法，选择RSA或ECDSA，然后从下拉菜单中选择密钥长度。密钥长度越长，安全性越高，但会降低通讯处理速度。
在证书签名请求(CSR)设置中，设置CSR信息。

国家/地区

选择选择国家/地区，然后从下拉菜单中选择国家或地区，或选择输入互联网国家代码并输入国家代码。

省区/城市/组织/组织单位

根据需要输入项目，输入时使用单字节字母数字字符。

公用名

根据需要输入证书使用者的名称，输入时使用单字节字母数字字符。这与公用名(CN)相对应。
单击确定。

将显示密钥和证书签名请求(CSR)详细信息屏幕。
单击存储在文件中...以将CSR文件保存到计算机。
从远程用户界面注销。
向证书颁发机构提交附有CSR文件的申请。

注释

从计算机使用远程用户界面注册证书。无法使用操作面板进行注册。需要管理员权限。

注释

查看和验证已注册证书的详细信息: 在密钥和证书设置屏幕上的已注册密钥和证书中，单击密钥名称(或证书图标)，以显示证书详细信息。

在证书详细信息屏幕上，单击验证证书以验证证书是否有效。