一、 生成證書請求
1. 下載CSR生成工具
您需要使用CSR生成工具來創建證書請求。
下載AutoCSR：
http://www.itrus.cn/soft/autocsr.rar
2. 生成服務器證書私鑰及證書請求
運行AutoCSR.bat文件，按照操作提示填寫證書注冊信息。
以下是示例信息：
通用名(域名)： test.itrus.com.cn
組織名稱： iTrus China Co.,Ltd.
部門名稱： VTN Support
省市名稱： Beijing
市或區名： Beijing
3. 備份私鑰并提交證書請求
將生成的certreq.csr文件發送給聚名，備份server.key文件，等待證書的簽發。
在您收到證書簽發郵件之前，請不要刪除Cert文件夾下server.key文件，以避免私鑰丟失而導致證書無法安裝。
二、 獲取證書文件
1. 獲取服務器證書
將證書簽發郵件中的從BEGIN到 END結束的服務器證書內容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”) 粘貼到記事本等文本編輯器中，保存為server.crt文件
2.獲取CA證書
將證書簽發郵件中的從BEGIN到 END結束的兩張CA證書內容(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)分別粘貼到記事本等文本編輯器中，兩張證書之間用回車換行不留空行分隔。修改文件擴展名，保存為ca1.crt，ca2.crt
3.使用工具合成pfx文件，聯系聚名獲得root.crt文件。
聚名pfx合成工具鏈接
http://www.itrus.cn/html/fuwuyuzhichi/1036.html
新建txt文檔，按照root.crt ? ca1.crt ? ca2.crt 的先后順序，用文本打開并復制粘貼到新建txt文檔，文檔 (注意粘貼過程當中兩段編碼之間不能有空行)，重命名為bundle.crt;
二、 配置證書文件
1. 需要按照如圖下導入，登錄深信服SSL VPN管理后臺，點擊系統配置--設置證書--更新，按照提示導入pfx證書，密碼同壓縮文件的密碼。
2.導入合成的bundle.crt證書鏈文件，SSL VPN設置--認證設置--(外置CA)添加;根據提示導入合成的crt文件。
3. 訪問測試
重啟服務器，訪問https://youdomain:port，測試證書的安裝。
三、 服務器證書的備份及恢復
在您成功的安裝和配置了服務器證書之后，請務必依據下面的操作流程，備份好您的服務器證書，以防證書丟失給您帶來不便。
1. 服務器證書的備份
備份服務器證書私鑰文件server.key，服務器證書文件server.crt，以及CA證書文件ca.crt即可完成服務器證書的備份操作。
2. 服務器證書的恢復
請參照服務器證書配置部分，將服務器證書密鑰文件恢復到您的服務器上，并修改配置文件，恢復服務器證書的應用。
