要获取 CA 签名的证书，请创建 CSR（证书签名请求）并将其提交给数字证书认证机构。可以使用 Web Config 和计算机创建 CSR。
按照以下步骤使用 Web Config 创建 CSR 并获取 CA 签名的证书。使用 Web Config 创建 CSR 时，证书为 PEM/DER 格式。
访问 Web Config，然后选择网络安全标签。接下来，选择 SSL/TLS > 证书、IPsec/IP 过滤 > 客户端证书或 IEEE802.1X > 客户端证书。
无论选择哪个项目，都可以获取同一个通用证书。
单击 CSR 中的生成。
此时将打开 CSR 创建页面。
为每个项目输入一个值。
可用的密钥长度和缩写因数字证书认证机构而异。请根据各个数字证书认证机构的规则创建请求。
单击确定。
此时将显示完成信息。
选择网络安全标签。接下来，选择 SSL/TLS > 证书、IPsec/IP 过滤 > 客户端证书或 IEEE802.1X > 客户端证书。
根据由各个数字证书认证机构指定的格式单击 CSR 的下载按钮之一，以将 CSR 下载到计算机。
请勿重新生成 CSR，否则可能无法导入已颁发的 CA 签名的证书。
将 CSR 发送给数字证书认证机构并获取 CA 签名的证书。
请遵循各个数字证书认证机构有关发送方法和格式的规则。
将已颁发的 CA 签名的证书保存到已连接到扫描仪的计算机。
将证书保存到目标后，便已完成获取 CA 签名的证书的过程。