服务器证书制作指南分解.docVIP

服务器证书制作指南 服务器证书制作中，需要完成以下工作： 根据人民银行总行的通知进行证书申请 1、参照密钥及证书文件生成工具使用手册（见附件），利用改工具产生一对密钥对，生成一个证书申请文件。 2、由人民银行发放各机构所需的CER格式证书。 3、各机构获得人民银行发放的CER格式证书后，参照密钥及证书文件生成工具使用手册（见附件），利用该工具生成PFX证书文件。 二、证书应用 在Unix和Linux下用C语言开发的CA认证接口程序，需要使用人民银行提供的生产系统P7b格式的根证书链,替换测试所用的根证书链。该根证书链由人民银行的两级根证书“O=CFCA Root CA，C=CN.cer”和“O=PBC CA，C=CN.cer”生成。 其他情况直接使用所提供的两张根证书，“O=CFCA Root CA，C=CN.cer”和“O=PBC CA，C=CN.cer”替换测试所用的两张根证书。 用各机构生成的PFX证书文件替换测试所用的PFX证书文件。 用人民银行内网CA生产系统的最新证书撤销列表（CRL）替换测试所用的证书撤销列表(CRL)。 附件： 密钥及证书文件生成工具使用手册 前 言 本文档提供了如下的内容： 证书申请产生密钥对的工具使用方法 对申请到的CER证书转换