若要取得 CA 簽署憑證,請建立 CSR (憑證簽署要求) 並套用至憑證授權單位。您可使用 Web Config 及電腦建立 CSR。
請依照下列步驟使用 Web Config 建立 CSR 並取得 CA 簽署憑證。使用 Web Config 建立 CSR 時,憑證為 PEM/DER 格式。
存取 Web Config,然後選取 [網路安全性] 索引標籤。接著選取 [SSL/TLS] > [憑證] 或 [IPsec/IP 篩選] > [用戶端憑證] 或 [IEEE802.1X] > [用戶端憑證]。
無論選擇哪項,您均可獲得相同的憑證並將其共同使用。
按下 [CSR] 的 [產生]。
CSR 建立頁面會隨即開啟。
在各項目輸入數值。
可用的金鑰長度及縮寫視憑證授權單位而定。根據各憑證授權單位的規定建立要求。
按下 [確定]。
完成訊息會隨即顯示。
選取 [網路安全性] 索引標籤。接著選取 [SSL/TLS] > [憑證] 或 [IPsec/IP 篩選] > [用戶端憑證] 或 [IEEE802.1X] > [用戶端憑證]。
根據各憑證授權單位的指定格式,按下 [CSR] 的其中一個下載鍵,將 CSR 下載至電腦。
請勿再次產生 CSR。否則可能無法匯入已核發的 CA 簽署憑證。
將 CSR 傳送至憑證授權單位,並取得 CA 簽署憑證。
請遵守各憑證授權單位的傳送方式及表單規定。
將已核發的 CA 簽署憑證 儲存至與印表機相連接的電腦。
將憑證儲存至目的地的同時,CA 簽署憑證 的取得程序隨即完成。