產生金鑰和憑證簽章要求 (CSR) 以及取得和註冊憑證
由於本機上產生的憑證沒有來自憑證授權單位的簽章，因此本機可能無法通訊，具體取決於通訊裝置。在這種情況下，將憑證授權單位核發的簽章憑證註冊到金鑰中，即使使用自行產生金鑰也能進行通訊。
對於核發簽章憑證的憑證授權單位，您必須提出附帶憑證簽章要求 (CSR) 的請求。本機會在產生金鑰時產生 CSR。
如需本機可以產生的金鑰和 CSR 演算法有關的詳細資訊，請參閱自行產生金鑰和 CSR 規格。金鑰和憑證
對於核發簽章憑證的憑證授權單位，您必須提出附帶憑證簽章要求 (CSR) 的請求。本機會在產生金鑰時產生 CSR。
如需本機可以產生的金鑰和 CSR 演算法有關的詳細資訊，請參閱自行產生金鑰和 CSR 規格。金鑰和憑證
產生金鑰和 CSR
從電腦使用遠端使用者介面產生金鑰和 CSR。您無法使用操作面板產生金鑰和憑證。
需要管理員權限。
需要管理員權限。
1
以系統管理員模式登入遠端使用者介面。啟動遠端使用者介面
2
在遠端使用者介面的入口網站頁面上，按一下 [設定/註冊]。遠端使用者介面的入口網站頁面
3
按一下 [裝置管理] 
[鍵值和憑證設定] [生成鍵值]。
[鍵值和憑證設定] [生成鍵值]。顯示 [生成鍵值] 畫面。
4
選擇 [鍵值和憑證簽署要求(CSR)]，然後按一下 [確定]。
顯示 [生成鍵值和憑證簽署要求(CSR)] 畫面。
5
在 [鍵值設定] 中輸入金鑰名稱，然後選擇簽章演算法和金鑰演算法。
使用單位元組英數字元輸入金鑰名稱。
對於金鑰演算法，選擇 [RSA] 或 [ECDSA]，然後從下拉式功能表中選取金鑰長度。金鑰長度愈長，安全性愈高，不過這會拖慢通訊處理速度。
6
在 [憑證簽署要求(CSR)設定] 中，設定 CSR 資訊。
[國家/區域]
選擇 [選擇國家/地區]，然後從下拉式功能表中選取國家或地區，或者選擇 [輸入網際網路國碼] 並輸入國家代碼。
[省區]/[城市]/[組織]/[組織單位]
視需要使用單位元組英數字元輸入項目。
[一般名稱]
視需要使用單位元組英數字元輸入憑證主體的名稱。這對應於一般名稱 (CN)。
7
按一下 [確定]。
顯示 [鍵值和憑證簽署要求(CSR)詳細資料] 畫面。
8
按一下 [儲存在檔案中]，將 CSR 檔案儲存到電腦。
9
登出遠端使用者介面。
10
向憑證授權單位提交檢附 CSR 檔案的申請。
|
產生 CSR 時，金鑰將註冊到本機，不過在註冊憑證授權單位核發的憑證之前無法使用。 |
將憑證授權單位核發的憑證註冊到金鑰
從電腦使用遠端使用者介面註冊憑證。您無法使用操作面板進行註冊。
需要管理員權限。
需要管理員權限。
1
以系統管理員模式登入遠端使用者介面。啟動遠端使用者介面
2
在遠端使用者介面的入口網站頁面上，按一下 [設定/註冊]。遠端使用者介面的入口網站頁面
3
按一下 [裝置管理] [鍵值和憑證設定]。
[鍵值和憑證設定]。顯示 [鍵值和憑證設定] 畫面。
4
按一下要註冊憑證的金鑰名稱（或憑證圖示）。
顯示 [鍵值和憑證簽署要求(CSR)詳細資料] 畫面。
5
按一下 [註冊憑證]。
6
在 [指定檔案] 中，按一下 [瀏覽]，然後指定憑證授權單位核發的憑證檔案。
7
按一下 [註冊]。
在 [鍵值和憑證設定] 畫面的 [已註冊鍵值和憑證] 中顯示的憑證圖示會從 [
] 變成 [
]。
] 變成 []。8
登出遠端使用者介面。
|
檢視和驗證已註冊的憑證的詳細資訊在 [鍵值和憑證設定] 畫面的 [已註冊鍵值和憑證] 中按一下金鑰名稱（或憑證圖示），顯示憑證詳細資訊。 在憑證詳細資訊畫面上，按一下 [驗證憑證] 驗證憑證是否有效。 無法刪除金鑰和憑證時您無法刪除使用中的金鑰和憑證。停用使用中的功能，或在切換為另一個金鑰和憑證後刪除這些金鑰和憑證。 |