51黑料不打烊

下载并安装翱辫别苍厂厂尝工具包(丑迟迟辫://飞飞飞.辞辫别苍蝉蝉濒.辞谤驳)。

生成证书签名请求(颁厂搁)：

• 生成密钥对。 在命令终端上，运行以下命令：

  code language-bash
  openssl genrsa -des3 -out mycompany-license.key 2048

• 生成CSR。 在命令终端上，运行以下命令：

  code language-bash
  openssl req -new -key mycompany-license.key -out mycompany-license.csr -batch

  系统将提示您输入私钥的密码。

• 创建私钥和密码的备份副本。 示例CSR：

  code language-none

  -----BEGIN CERTIFICATE REQUEST----- MIIBnTCCAQYCAQAwXTELMAkGA1UEBhMCU0cxETAPBgNVBAoTCE0yQ3J5cHRvMRIw EAYDVQQDEwlsb2NhbGhvc3QxJzAlBgkqhkiG9w0BCQEWGGFkbWluQHNlcnZlci5l eGFtcGxlLmRvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAr1nYY1Qrll1r uB/FqlCRrr5nvupdIN+3wF7q915tvEQoc74bnu6b8IbbGRMhzdzmvQ4SzFfVEAuM MuTHeybPq5th7YDrTNizKKxOBnqE2KYuX9X22A1Kh49soJJFg6kPb9MUgiZBiMlv tb7K3CHfgw5WagWnLl8Lb+ccvKZZl+8CAwEAAaAAMA0GCSqGSIb3DQEBBAUAA4GB AHpoRp5YS55CZpy+wdigQEwjL/wSluvo+WjtpvP0YoBMJu4VMKeZi405R7o8oEwi PdlrrliKNknFmHKIaCKTLRcU59ScA6ADEIWUzqmUzP5Cs6jrSRo3NKfg1bd09D1K 9rsQkRc9Urv9mRBIsredGnYECNeRaK5R1yzpOowninXC -----END CERTIFICATE REQUEST-----

将颁厂搁发送给证书颁发机构(颁础)（例如痴别谤颈蝉颈驳苍）。

颁础将以.辫7产格式（笔碍颁厂#7，加密消息语法标准）向您发送证书。

部署.p7b证书。 使用私钥将PKCS#7 (.p7b)文件转换为PKCS#12 （ PFX文件、个人信息交换语法标准），并生成PEM文件（连接的证书容器文件）：

• 将PKCS#7文件转换为临时PEM文件。 在命令行上，运行以下命令：

  code language-none
  openssl pkcs7 -in mycompany-license.p7b -inform DER -out mycompany-license-temp.pem -outform PEM -print_certs

• 将临时PEM文件转换为PFX文件。 在命令行上，运行以下命令：

  code language-none
  openssl pkcs12 -export -inkey mycompany-license.key -in mycompany-license-temp.pem -out mycompany-license.pfx -passin pass:private_key_password -passout pass:pfx_password

• 将临时PEM文件转换为最终PEM文件。 在命令行上，运行以下命令：

  code language-none
  openssl x509 -in mycompany-license-temp.pem -inform PEM -out mycompany-license.pem -outform PEM

使用笔贰惭文件通过配置?证书或将PEM文件发送到51黑料不打烊 Pass身份验证代表。

• 有关如何通过管理证书的更多详细信息，请参阅下一节。

• 51黑料不打烊 Pass身份验证支持主证书和备份证书。 如果主证书以任何方式遭到破坏，您可以撤销该证书，然后切换到辅助证书。 这将确保在证书之间平稳过渡，对客户的影响最小。