1，制作CSR文件
所謂CSR，就是申請人制作的證書安全請求證書請求文件。在制作過程中，系統會生成兩個密鑰，壹個是公鑰，也就是CSR文件，另壹個是私鑰，存儲在服務器上。制作CSR文件，申請人可以參考WEB SERVER，APACHE等的文檔。，並使用OPENssl命令行生成KEY+CSR2文件。Tomcat，JBoss，Resin等。使用KEYTOOL生成JKS和CSR文件，IIS通過向導創建壹個掛起的請求和壹個CSR文件。
2.CA認證
向CA提交CSR，CA壹般有兩種認證方式:
1)域名認證:壹般是通過管理員郵箱認證，速度快，但是頒發的證書不包含企業名稱；
2)企業證件認證:需要企業的營業執照。
還有需要同時認證以上兩種方式的證書，叫做EV證書。這個證書可以讓IE7以上瀏覽器的地址欄變綠，所以認證也最嚴格。
3.證書安裝
收到CA證書後，您可以將證書部署到服務器。壹般APACHE文件直接把KEY+CER復制到文件中，然後修改httpD。CONF檔案。TOMCAT等。，需要將CA頒發的證書CER文件導入到JKS文件中，復制到服務器上，然後修改服務器。XMLIIS需要處理掛起的請求並導入CER文件。