前提條件

• 已購買并啟用合規CA服務。具體操作，請參見購買及啟用合規CA。

• 合規子CA的證書剩余數量不為0。如何購買并分配合規證書額度，請參見購買及分配合規證書額度。

操作步驟

1. 登錄數字證書管理服務控制臺。

2. 在左側導航欄，選擇證書管理 > PCA證書管理，在PCA證書管理頁面，選擇PCA服務所在地域。

3. 在合規CA頁簽，定位到目標子CA，在操作列，單擊申請證書。

   

4. 在申請證書面板，參考下表完成證書信息配置，單擊確認申請。

   提交證書申請后，合規證書需要經過后臺審核，請您耐心等待，審核通過后證書即可簽發。證書簽發后，您可以單擊子CA操作列下的證書列表，在證書列表頁面查看已簽發的證書信息。

   • 密鑰容器選擇阿里云：表示合規證書的密鑰統一由阿里云進行管理，并通過阿里云簽發證書。

     配置項	描述
     姓名	合規證書主體名稱。
     更多設置	如果您需要在證書中添加證書名稱、公司和部門信息，您可以單擊更多設置進行配置。

   • 密鑰容器選擇USBKey：表示通過本地Windows系統插入的USBKey申請簽發證書。

     如果沒有USBKey，您可以單擊獲取USBKey，聯系技術人員郵寄。

     

     申請證書前，您需要在本地系統插入USBKey并安裝USBKey控件。下載及安裝USBKey控件，請參見安裝USBKey控件。安裝USBKey控件后，請您返回申請證書頁面，并根據頁面提示輸入USBKey口令登錄。

     配置項	描述
     姓名	合規證書主體名稱。
     系統賬號	如果用于登錄阿里云控制臺，請填寫阿里賬號ID。如何查看阿里云賬號ID，請參見查看賬號基本信息。 如果用于登錄企業業務系統，請填寫系統登錄賬號。

后續步驟

簽發合規證書后，您可以下載證書至本地，并安裝至對應的客戶端。具體操作，請參見下載合規證書和PCA證書安裝實踐。