一、 生成證書請求

1. 下載CSR生成工具

您需要使用CSR生成工具來創(chuàng)建證書請求。

下載AutoCSR：

http://www.itrus.cn/soft/autocsr.rar

2. 生成服務器證書私鑰及證書請求

運行AutoCSR.bat文件，按照操作提示填寫證書注冊信息。

以下是示例信息：

通用名(域名)： test.itrus.com.cn

組織名稱： iTrus China Co.,Ltd.

部門名稱： VTN Support

省市名稱： Beijing

市或區(qū)名： Beijing

3. 備份私鑰并提交證書請求

將生成的certreq.csr文件發(fā)送給聚名，備份server.key文件，等待證書的簽發(fā)。

在您收到證書簽發(fā)郵件之前，請不要刪除Cert文件夾下server.key文件，以避免私鑰丟失而導致證書無法安裝。

二、 獲取服務器證書

1. 獲取服務器證書

將證書簽發(fā)郵件中的從BEGIN到 END結束的服務器證書內容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”) 粘貼到記事本等文本編輯器中，保存為server.crt文件

2. 獲取CA證書

將證書簽發(fā)郵件中的從BEGIN到 END結束的兩張CA證書內容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)粘貼到同一個記事本等文本編輯器中，兩張證書之間用回車換行不留空行分隔。修改文件擴展名，保存為ca.crt文件(如果只有一張CA證書，則只需要保存一張CA證書)。

三、 配置服務器證書

1.如果CSR(證書請求)是在這臺設備上生成的，那么這里選是，否則選否然后在下面選擇證書私鑰。(導入安裝請參考下圖)

2.點擊這里的加號來添加中級證書的選項;在中級證書的選擇這里選擇中級證書和交叉證書。

選擇好后點擊后面的恢復就可以了。

操作完成后在Uploaded Certificates里可以看到新的證書了，如果需要導出做備份或安裝到別的設備可以點擊新的證書后面的“證書”進入導出界面

這里設置密碼然后點擊Save就可以導出一份PKCS12(pfx)格式的證書文件了。

證書安裝好后還需要到服務這邊使用證書，下圖為添加新服務時選擇證書。

如果您已經有了相應的服務，只是要更換證書，那么可以點擊服務后面的編輯按鈕，然后到下圖所示的地方進行證書選擇

在這里可以對ssl協(xié)議和加密算法進行選擇(注：我這里所選擇的加密算法只做示范，請按各自需求選擇，如果不清楚，請選默認)

三、 服務器證書的備份及恢復

在您成功的安裝和配置了服務器證書之后，請務必依據下面的操作流程，備份好您的服務器證書，以防證書丟失給您帶來不便。

1. 服務器證書的備份

備份服務器證書私鑰文件server.key，服務器證書文件server.crt，以及CA證書文件ca.crt即可完成服務器證書的備份操作。

2. 服務器證書的恢復

請參照服務器證書配置部分，將服務器證書密鑰文件恢復到您的服務器上，并修改配置文件，恢復服務器證書的應用。