本地证书申请失败分析--手工证书请求失败

网络连接故障

申请之前没有先获取ca证书

当前的密钥对已经绑定证书

没有设置信任的ca名称

证书申请的注册服务器URL位置不正确或未配置

没有配置证书申请注册受理机构

没有配置实体DN中必配参数

处理过程“：

排除物理连接故障

获取ca证书

重新创建密钥对

配置信任的ca名称

可通过ping命令测试注册服务器是否连接正常

配置证书申请注册受理机构

通过查看ca/ra注册策略选择相关的实体dn属性进行配置