公钥基础架构用户指南

定义证书颁发机构配置文件属性：创建证书颁发机构配置文件以指定证书颁发机构设置，包括证书颁发机构身份和任何其他所需的属性。

指定注册参数：配置注册重试值和尝试之间的时间间隔，以自动在线注册证书颁发机构证书。

设置吊销检查：指定证书吊销列表 （CRL） 刷新间隔和吊销检查的 URL。

请参阅 证书颁发机构。

生成证书请求：生成公钥或私钥对，然后使用密钥对创建证书请求。

发送证书请求：通过电子邮件或带外方法将证书请求发送给证书颁发机构管理员。如果需要，为 证书颁发机构管理员指定电子邮件地址。

请参阅 自签名数字证书。

加载证书颁发机构证书：从外部文件加载 证书颁发机构证书，并将其与配置的 证书颁发机构配置文件相关联。

加载本地证书：将本地证书从指定的外部文件加载到本地存储中，确保与私钥或公钥对正确链接。

请参阅注册 证书。

定义 IKE 策略和网关：将 IKE 策略和网关配置为使用 RSA 签名身份验证方法以及本地和证书颁发机构证书。

请参阅配置多种证书类型以建立 IKE 和 IPsec SA。