概述

CA提供使用PKCS10證書申請文件簽發證書功能。用戶可以使用USBKey管理員工具生成PKCS10文件，CA將使用PKCS10中的用戶信息和公鑰簽發證書。PKCS10申請時支持使用證書模板，向簽發的證書中添加擴展項和選擇證書類型。CA簽發的證書可以使用USBKey管理員工具導入到USBKey中，完成業務閉環。

操作步驟

1.使用USBKey管理員工具生成PKCS10文件。

2.使用操作員賬號登錄CA管理頁面，在“證書申請 > PKCS10申請”中上傳PKCS10文件，并選擇CA、模板等。

3.提交證書申請，申請成功后不要立即下載證書，在“證書下載 > 有效證書下載”中找到剛簽發的證書，點擊下載，選擇不下載到ukey，密鑰格式選擇ASN1L32。

4.使用USBKey管理員工具，將下載的簽名證書、加密證書和加密密鑰分別使用導入證書、導入加密密鑰對功能導入到UKEY中。