|
CFCA证书链的安装
通常,在CFCA证书下载中心下载证书的过程中可以自动下载证书链。如果没有下载证书链成功或者有其它需要的话,也可以通过如下两种方法进行下载:
4.1获取cer格式的证书链
下载CA证书链(或 ET-01系统CA证书链),内含rca.cer,pca.cer和oca.cer三张CA证书。
分别打开三个cer文件选择"安装证书…"启动证书导入向导,一路默认即可;或者通过浏览器的证书导入,即点击菜单"工具/Internet选项",在弹出的对话框中选择"内容/证书",点击"导入"
启动证书导入向导,一路默认即可。最终将把rca.cer导入"受信任的根证书颁发机构",将pca.cer和oca.cer导入"中级证书颁发机构。"
下面是证书导入所经历的对话框提示,通常选择默认即可:

导入完成后可在"受信任的根证书颁发机构"中看到RCA的证书,在"中级证书颁发机构"中看到PCA和OCA的证书。

4.2获取编码格式的证书链
如果无法使用cer格式的文件,也可以直接到CFCA证书下载中心获得编码格式的证书,获取方法如下:
首先,登录CFCA网站在证书下载页面(http://www.cfca.com.cn/down/xiazai.htm )选择对应系统的企业普通(测试)证书,即可进入对应系统的证书下载中心。注意区分E-01系统和对外测试系统。下面以E-01系统为例。
点击Web 站点管理员后,看到如下界面即可分别下载rca、pca和oca证书的编码:

4.2.1 RCA
下载根证书(RCA证书),选择"为你的Web服务器下载一张根CA证书"。

根据需要复制相应的编码内容。这主要是指是否复制"BEGIN CERTIFICATE"和
"END CERTIFICATE"这两行,这与WebServer产品本身相关。将编码内容复制到写字板上,可以存成cer后缀的文件,或者其它WebServer需要的文件类型。
4.2.2 PCA和OCA
下载二、三层证书(二层证书即PCA证书,三层证书即OCA证书),选择"为你的Web服务器下载第二、三层CA证书"。

根据需要复制相应的编码内容。
|
|