天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
天威誠(chéng)信SSL證書(shū)工具專(zhuān)業(yè)版，集CSR生成、CSR校驗(yàn)、證書(shū)格式轉(zhuǎn)換和證書(shū)配置檢測(cè)于一體，在客戶(hù)端上即可完成CSR在線自動(dòng)生成并能快速校驗(yàn)CSR信息，實(shí)現(xiàn)不同證書(shū)間的格式互轉(zhuǎn)，快速有效的檢測(cè)出證書(shū)的安裝狀態(tài)，操作簡(jiǎn)單，易于上手，是SSL證書(shū)安裝使用過(guò)程中不可或缺的得力干將。
下載地址:http://www.itrus.cn/soft/ItrusSSL/ItrusCsr.exe
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
一，CSR生成
按照工具提示的信息填寫(xiě)您申請(qǐng)證書(shū)的真實(shí)信息，點(diǎn)擊生成CSR文件。下圖為填寫(xiě)示例：
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
*注：目前主流密鑰算法為RSA，長(zhǎng)度為2048位，簽名算法為SHA256。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
通過(guò)點(diǎn)擊保存私鑰文件和CSR文件，保存文件到本地。私鑰文件您需要在本地備份并妥善保管，CSR申請(qǐng)文件需要提交給商務(wù)人員。
二，CSR校驗(yàn)
字符串校驗(yàn)：您可以打開(kāi)制作的CSR文件，并把字符串復(fù)制到空白框中并點(diǎn)擊“驗(yàn)證CSR文件”。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
文件校驗(yàn)：通過(guò)添加本地CSR文件并進(jìn)行驗(yàn)證。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
三，證書(shū)格式轉(zhuǎn)換
1，PEM轉(zhuǎn)JKS
1，首先準(zhǔn)備好server.pem證書(shū)文件和server.key私鑰文件。
2，將證書(shū)簽發(fā)郵件中的包含服務(wù)器證書(shū)代碼的文本復(fù)制出來(lái)（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘貼到記事本等文本編輯器中。
在服務(wù)器證書(shū)代碼文本結(jié)尾，回車(chē)換行不留空行，并粘貼中級(jí)CA證書(shū)代碼（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串證書(shū)代碼之間均需要使用回車(chē)換行不留空行），修改文件擴(kuò)展名，保存包含多段證書(shū)代碼的文本文件為server.pem文件。
3，在源證書(shū)文件中錄入server.pem，源私鑰文件中錄入server.key文件。（如果您的.key私鑰文件沒(méi)有設(shè)置密碼，源私鑰密碼處可以為空）
4，在“目標(biāo)證書(shū)別名”選擇中這是JKS文件密鑰別名，并在“目標(biāo)證書(shū)密碼”中設(shè)置JKS文件密碼。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
5，點(diǎn)擊證書(shū)格式轉(zhuǎn)換后，點(diǎn)擊保存JKS文件即可下載轉(zhuǎn)換后的文件。
2，PEM轉(zhuǎn)PFX
1，首先準(zhǔn)備好server.pem證書(shū)文件和server.key私鑰文件。
2，將證書(shū)簽發(fā)郵件中的包含服務(wù)器證書(shū)代碼的文本復(fù)制出來(lái)（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）粘貼到記事本等文本編輯器中。
在服務(wù)器證書(shū)代碼文本結(jié)尾，回車(chē)換行不留空行，并粘貼中級(jí)CA證書(shū)代碼（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串證書(shū)代碼之間均需要使用回車(chē)換行不留空行），修改文件擴(kuò)展名，保存包含多段證書(shū)代碼的文本文件為server.pem文件。
3，在源證書(shū)文件中錄入server.pem，源私鑰文件中錄入server.key文件。（如果您的.key私鑰文件沒(méi)有設(shè)置密碼，源私鑰密碼處可以為空）
4，在“目標(biāo)證書(shū)別名”選擇中這是PFX文件密鑰別名，并在“目標(biāo)證書(shū)密碼”中設(shè)置PFX文件密碼。
5，點(diǎn)擊證書(shū)格式轉(zhuǎn)換后，點(diǎn)擊保存PFX文件即可下載轉(zhuǎn)換后的文件。
3，JKS轉(zhuǎn)PEM
1，“源證書(shū)文件”中選擇您需要轉(zhuǎn)換的.jks格式文件，并設(shè)置源文件密碼。
2，私鑰文件包含密碼為轉(zhuǎn)換后的目標(biāo)私鑰密碼，建議為空。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
3，點(diǎn)擊證書(shū)格式轉(zhuǎn)換后，點(diǎn)擊保存PEM文件即可下載轉(zhuǎn)換后的文件。
壓縮文件包含server.key私鑰文件，server.pem服務(wù)器證書(shū)文件（包含中級(jí)證書(shū)文件），chain.pem中級(jí)證書(shū)文件。
4，JKS轉(zhuǎn)PFX
1，“源證書(shū)文件”中選擇您需要轉(zhuǎn)換的.jks格式文件，并設(shè)置JKS文件密碼。
2，在“目標(biāo)證書(shū)別名”選擇中這是PFX文件密鑰別名，并在“目標(biāo)證書(shū)密碼”中設(shè)置PFX文件密碼。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
3，點(diǎn)擊證書(shū)格式轉(zhuǎn)換后，點(diǎn)擊保存PFX文件即可下載轉(zhuǎn)換后的文件。
5，PFX轉(zhuǎn)PEM
1，“源證書(shū)文件”中選擇您需要轉(zhuǎn)換的.pfx格式文件，并設(shè)置PFX文件密碼。
2，私鑰文件包含密碼為轉(zhuǎn)換后的PEM文件私鑰密碼，建議為空。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
3，點(diǎn)擊證書(shū)格式轉(zhuǎn)換后，點(diǎn)擊保存PEM文件即可下載轉(zhuǎn)換后的文件。
壓縮文件包含server.key私鑰文件，server.pem服務(wù)器證書(shū)文件（包含中級(jí)證書(shū)文件），chain.pem中級(jí)證書(shū)文件。
6，PFX轉(zhuǎn)JKS
1，“源證書(shū)文件”中選擇您需要轉(zhuǎn)換的.pfx格式文件，并設(shè)置PFX文件密碼。
2，在“目標(biāo)證書(shū)別名”選擇中這是JKS文件密鑰別名，并在“目標(biāo)證書(shū)密碼”中設(shè)置JKS文件密碼。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
3，點(diǎn)擊證書(shū)格式轉(zhuǎn)換后，點(diǎn)擊保存JKS文件即可下載轉(zhuǎn)換后的文件。
四，證書(shū)配置檢測(cè)
如圖輸入您的域名即可顯示證書(shū)信息和證書(shū)鏈信息。
默認(rèn)為443端口，如果您需要自定義端口請(qǐng)輸入如www.qqyle.cn:8443來(lái)進(jìn)行檢測(cè)。
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
天威誠(chéng)信SSL證書(shū)工具使用說(shuō)明
