测试证书申请流程
1.测试证书申请
邮件发送support@cfca.com.cn;
收到申请1-2工作日完成下发。
邮件格式:
*1、测试证书类型:普通测试证书、预植测试证书、普通服务器测试证书;
*2、密钥长度:RSA2048、SM2256;
*3、证书类型:个人单证、个人双证、企业单证、企业双证、个人复合证书、企业复合证书、普通服务器证书;需要说明的是:按照国际、国内的相关要求,复合证书默认是(RSA2048单证书+SM2 256双证书)的组合,如果有特殊组合需求,请单独说明。
*4、证书数量及期限(1-6个月);
*5、申请普通服务器证书,请提供域名或者IP地址;
6、申请预植测试证书,请提供预植测试证书使用单位的名称或机构编码;
7、申请预植测试证书,请提供CFCAID前六位。
8、如需特定CA请在邮件中提出。
测试证书注意事项:
当天客户申请的邮件,将在两个工作日内处理完成;若加急证书,请您致电010-80864867告知,我们会尽快给您回复;
如需获得技术支持:您可以拨打7*24小时客服电话:400 880 9888 400或者 400 081 6161
测试证书下载地址: http://cstest.cfca.com.cn。
关注咨询更多申请以及下载流程(CSDN留言不常看,在企微提问就是)
https://i-blog.csdnimg.cn/direct/6ca09dbe4f044d82a961a70e2c0f53ad.png
1. 基于SM2 以及 P10 文件生成
生成SM2私钥
openssl ecparam -genkey -name SM2 -out sm2PriKey.pem
通过私钥生成公钥
openssl ec -in sm2PriKey.pem -pubout -out sm2PubKey.pem
查看公钥
openssl ec -in sm2PriKey.pem -text
生成PKCS8 SM2私钥
openssl pkcs8 -topk8 -inform PEM -in sm2PriKey.pem -outform pem -nocrypt -out sm2PriKeyPkcs8.pem
通过私钥生成P10文件
openssl req -new -key sm2PriKey.pem -out P10.key -subj "/C=CN/L=浙江省/ST=杭州市/O=******有限公司/OU=研发部/CN=******有限公司"
2. 通过以上的P10文件后,待邮箱获得序列化等信息,即可在CFCA中生成相应证书。