天威诚信SSL证书工具使用说明

文章来源：天威诚信发布日期：2023-02-08 10:19 浏览量：32061.5万

　　天威诚信SSL证书工具专业版，集CSR生成、CSR校验、证书格式转换和证书配置检测于一体，在客户端上即可完成CSR在线自动生成并能快速校验CSR信息，实现不同证书间的格式互转，快速有效的检测出证书的安装状态，操作简单，易于上手，是SSL证书安装使用过程中不可或缺的得力干将。

　　下载地址:http://www.itrus.cn/soft/ItrusSSL/ItrusCsr.exe

　　天威诚信SSL证书工具使用说明

　　一，CSR生成

　　按照工具提示的信息填写您申请证书的真实信息，点击生成CSR文件。下图为填写示例：

　　天威诚信SSL证书工具使用说明

　　*注：目前主流密钥算法为RSA，长度为2048位，签名算法为SHA256。

　　天威诚信SSL证书工具使用说明

　　通过点击保存私钥文件和CSR文件，保存文件到本地。私钥文件您需要在本地备份并妥善保管，CSR申请文件需要提交给商务人员。

　　二，CSR校验

　　字符串校验：您可以打开制作的CSR文件，并把字符串复制到空白框中并点击“验证CSR文件”。

　　天威诚信SSL证书工具使用说明

　　文件校验：通过添加本地CSR文件并进行验证。

　　天威诚信SSL证书工具使用说明

　　三，证书格式转换

　　1，PEM转JKS

　　1，首先准备好server.pem证书文件和server.key私钥文件。

　　2，将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中。

　　在服务器证书代码文本结尾，回车换行不留空行，并粘贴中级CA证书代码（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串证书代码之间均需要使用回车换行不留空行），修改文件扩展名，保存包含多段证书代码的文本文件为server.pem文件。

　　3，在源证书文件中录入server.pem，源私钥文件中录入server.key文件。（如果您的.key私钥文件没有设置密码，源私钥密码处可以为空）

　　4，在“目标证书别名”选择中这是JKS文件密钥别名，并在“目标证书密码”中设置JKS文件密码。

　　天威诚信SSL证书工具使用说明

　　5，点击证书格式转换后，点击保存JKS文件即可下载转换后的文件。

　　2，PEM转PFX

　　1，首先准备好server.pem证书文件和server.key私钥文件。

　　3，在源证书文件中录入server.pem，源私钥文件中录入server.key文件。（如果您的.key私钥文件没有设置密码，源私钥密码处可以为空）

　　4，在“目标证书别名”选择中这是PFX文件密钥别名，并在“目标证书密码”中设置PFX文件密码。

　　5，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。

　　3，JKS转PEM

　　1，“源证书文件”中选择您需要转换的.jks格式文件，并设置源文件密码。

　　2，私钥文件包含密码为转换后的目标私钥密码，建议为空。