CA认证中心主要是为用户提供安全认证服务，因此，需要对CA认证中心对外提供的证书服务制订详细的申请流程和规范，便于用户理解，并按照申请流程和规范完成证书申请。
证书申请流程
广西CA能够签发多种类别的证书，包括个人邮件证书、个人身份证书、企业证书和服务器证书，对于不同种类的证书，将采用不同的证书申请流程：
服务器证书申请流程
广西 CA 签发的服务器证书采用在线申请的发证模式，其工作流程如下：
 用户到广西 CA 购买服务器证书，和广西 CA 签订服务器证书购买合同；
用户在本地的 Web 服务器上，生成申请服务器证书的证书签名请求（ CSR ）；
然后，用户访问广西 CA 的服务器证书注册中心，在线提交服务器证书申请信息，用户填写相应的技术联系人信息，并将生成的证书签名请求信息一起提交给广西 CA ；
同时，用户将广西 CA 需要的有关资料通过传真发送给广西 CA ；
广西 CA 管理员根据“ 鉴证审批管理规范 ”，完成对服务器证书申请的鉴证，审批用户的服务器证书请求；
广西 CA 根据 CA 管理员的审批，签发用户服务器证书，并通过用户申请时填写的技术联系人的邮件地址，将证书通过邮件返回给用户的技术联系人；
用户技术联系人将证书部分内部拷贝、粘贴到文本文件中，保存成 .crt 或 .cer 文件，然后导入到 Web 服务器中。服务器证书申请流程结束。
|