按一下 [伺服器憑證] 標籤 > [請求] 按鈕。另一種方法是按一下 [常用工作] 頁面上的 [請求憑證] 連結。
選取配置
從配置清單中選取您要為其安裝憑證的配置。配置名稱將增加至憑證簽署請求 (CSR) 文字中。如果您未看到任何配置，請參閱建立伺服器配置。
選取記號
選取包含金鑰的記號 (加密裝置)。如果金鑰儲存在由 Sun Java System Web Server 7.0 維護的本機金鑰資料庫中，請選擇 [內部]。如果金鑰儲存在智慧卡或其他外部裝置或引擎中，請從下拉式清單方塊中選擇外部記號的名稱。輸入所選記號的密碼。
輸入詳細資訊
開始請求程序之前，請確保您已瞭解 CA 所需的資訊。無論是向商業 CA 還是向內部 CA 請求伺服器憑證，您都需要提供以下資訊：
伺服器名稱必須是 DNS 查找中使用的完全合格主機名稱 (例如 www.sun.com)。這是瀏覽器連線至您網站所使用的 URL 中的主機名稱。如果這兩個名稱不相符，則用戶端將收到憑證名稱與網站名稱不相符的通知，並會懷疑憑證的真實性。某些 CA 可能會有其他要求，因此一定要與其進行核對。您還可以增加以逗號分隔的伺服器名稱清單。
如果要從內部 CA 請求憑證，則也可以在此欄位中輸入萬用字元或常規表示式。大多數供應商將不會核准為一般名稱輸入萬用字元或常規表示式的憑證請求。
[組織] 是指公司、教育機構、夥伴等的正式、合法名稱。大多數 CA 都要求您提出法律文件 (如營業執照副本) 來驗證此資訊。
[組織單位] 為可選欄位，說明公司內部的組織。也可以用於標註不太正式的公司名稱 (不帶 Inc.、Corp. 等的名稱)。
[地區] 為可選欄位，通常用於說明組織所在城市、公國或國家/地區。
[州或省] 通常為必填欄位，但對於某些 CA 來說是可選的。請注意，大多數 CA 不接受縮寫，但請與其核對以資確定。
[國家/地區] 是您所在國家/地區名稱的兩個字元縮寫 (ISO 格式)。美國的國家代碼為 US。
所有這些資訊會綜合成一系列的屬性值組合 (稱為辨別名稱 [DN])，以用來識別憑證的唯一主體。
選擇選項
僅當選擇基於新的金鑰對產生憑證請求時，才需要提供金鑰資訊。對於金鑰類型，您可以選擇 RSA 或 ECC。若金鑰類型為 RSA，則金鑰大小可為 1024、2048 或 4098。如果金鑰類型為 ECC，您還需要選取曲線。請記住，產生新的金鑰對需要花費一些時間。金鑰長度越長，精靈產生金鑰所需的時間便越長。
以 ECC 選項來說，主要概念是金鑰對位於已選取的曲線上 (因此，為該金鑰對產生的伺服器憑證僅適用於該曲線)。因此，金鑰選取非常重要。您必須針對您希望能與伺服器通訊的用戶端，挑選這些用戶端支援的曲線。
注意 – 請確定選取 CA (您稍後要向其提交請求以進行簽署) 可以驗證的金鑰類型。
產生請求
選擇憑證類型 (自我簽署或 CA 簽署的憑證)。如果是 CA 簽署的憑證，則產生的憑證請求將為 ASCII 格式。如果是自我簽署的憑證，則會直接進行安裝。如果是自我簽署的類型，請提供暱稱、有效期 (月數) 以及 HTTP 偵聽程式名稱的值，以便處理安全請求。
查閱
此頁面為您提供了所選選項的摘要。按一下 [完成] 以完成請求產生作業。