拨号IPSecVPN证书客户端配置.docxVIP

拨号IPSecVPN证书客户端配置一、证书申请：1、解压Openssl将Windows下的编译好的运行程序Openssl-windows-0.9.8k.rar解压。2、打开命令行窗口为了能在数字证书中使用中文字符，将命令行窗口代码页设为UTF-8。代码页改为UTF-8使用：chcp 65001可以直接使用目录中的快捷方式：“UTF-8命令行”在UTF-8代码页下，如有中文等多字节字符，光标位置会不正确，不影响命令行执行。3、将当前目录设为Openssl软件所在目录4、生成证书申请使用下面的命令行：(XXXX.key改为自己的私钥文件名,XXXX.csr改为证书申请文件名)opensslreq -utf8 -verbose -config ./openssl.cnf-utf8.txt -new -newkey rsa:4096 -keyoutXXXX.key -out XXXX.csr生成过程中会要求输入私钥文件的口令，并确认要求输入证书的用户标识字段。其中：countryName国家代码(2字母)stateOrProvinceName 省localityName = 地市organizationName 单位organizationalUnitName 部门可以直接回车使用默认值；commonName = 证书显示名称emailAddress = 电子邮箱地址必须输入自己的