1: 生成服务端密钥对和密钥库
2: 从服务端密钥库中导出服务器证书(非必须)
3: 生成客户端密钥对和密钥库,类型必须是PKCS12
4: 从客户端密钥库中导出客户端证书
5: 将客户端证书导入到服务器密钥库中
6: 将客户端证书发放给使用者,将其导入到IE中即可(必须)
7: 让使用者将服务器根证书导入到IE中(可选)
1: 生成服务端密钥对和密钥库
2: 从服务端密钥库中导出服务器证书(非必须)
3: 生成客户端密钥对和密钥库,类型必须是PKCS12
4: 从客户端密钥库中导出客户端证书
5: 将客户端证书导入到服务器密钥库中
6: 将客户端证书发放给使用者,将其导入到IE中即可(必须)
7: 让使用者将服务器根证书导入到IE中(可选)