CA证书下载以及导出公私钥教程

迷南。 2021-09-20 10:30 961阅读 0赞

## 1 证书下载流程 ##

1、登入CFCA中国金融认证中心官网网址：[http://www.cfca.com.cn/][http_www.cfca.com.cn]，点击“证书自助”-“相关下载”，

![1017216-20171129101524878-1064280338.png][]

2、在生产证书下载选项中点击 à “证书下载”-“生产系统证书下载”-“新证书下载平台(生产证书)”；

![1017216-20171129101538112-1498366695.png][]

3、首次下载证书,请按照页面提示安装相应程序，以保证证书顺利下载；【如果安装控件有任何问题，请联系cfca官网的客服咨询。】

![1017216-20171129101555237-1813143797.png][]

4、如果出现协议提示，请“接受此协议”；

![1017216-20171129101609940-2081317700.png][]

5、输入CFCA提供的两码：证书序列号（也就是业务邮件里的参考号） & 授权码（也就是业务邮件里的授权码）

【注：正式入网签约后，业务会发正式入网参数信息通知邮件给商户。用户参考号、用户授权码是入网通知邮件里提供的。】

制证方式默认，软件CSP选择最后一项软证书，（注：CSP选错是会报错的）。点击下载。

![1017216-20171129101623815-1541058369.png][]

6、下载的证书自动存放在IE浏览器-Internet选项-“内容”-“证书”-“个人”

【注：不管是否有下载成功的提示，均请至IE浏览器-Internet选项-“内容”-“证书”-“个人”查看下是否已有下载的证书。证书只能下载一次的，不能重复下载。】

【注：如果14天没下载证书授权码过期、找不到证书了等这类问题出现，是需联系业务运营重新申请证书的。可登陆[https://merchant.unionpay.com/portal/login.jsp][https_merchant.unionpay.com_portal_login.jsp] 服务单管理-创建服务单，提服务单，向业务运营申请新的证书。】

## 2 证书导出流程 ##

1. 打开浏览器，点选 工具 à Internet选项 à 内容 à 证书；

![1017216-20171129101651097-1846479138.png][]

2. 以商户号：700000000000001为例说明整个导出流程

在个人证书中找到相对应的证书，点选导出；

![1017216-20171129101715909-1039599181.png][]

3.跳出证书导出向导对话框，点击下一步；

![1017216-20171129101730315-682979845.png][]

4.选择导出私钥

选择：“是，导出私钥”，点击“下一步”。

![1017216-20171129101743519-1438863487.png][]

5.导出私钥文件格式默认点击下一步；

![1017216-20171129101806847-1349749847.png][]

**或者**

![1017216-20171129101834065-354982096.png][]

**或者：**

![1017216-20171129101846659-507929368.png][]

6.键入证书私钥密码， **(****必须)** **设置为六位数字（仅限数字，请勿设置字母及符号）**；

![1017216-20171129101925565-1129215402.png][]

7.指定导出证书的文件名，并选择目录存放证书，点击下一步；

![1017216-20171129101944612-1843480335.png][]

8.点击完成，证书导出成功。

![1017216-20171129101958659-186579055.png][]

9、请再从浏览器导出.cer公钥

选择：“不，不要导出私钥”，点击“下一步”。

![1017216-20171129102229175-1355145936.png][]

选择公钥格式，银联在线支持DER编码及BASE64编码，可根据贵司系统编码规则选择其中之一，若无特殊要求， 可直接下一步；

![1017216-20171129102236815-1915929818.png][]

## 3 注意事项 ##

1、在CFCA官网下载证书的时候，有一个选择CSP选项(如下图:)，此处建议选择第二个选项：Microsoft Enhanced Cryptographic Provider v1.0

![1017216-20171129102610628-346297008.png][]

**如果此处选择了CFCA CSP v3.0，则此证书中的私钥无法导出。**

2、在导出公私钥的时候，需要选择本地的已存在的路径及证书文件。此时我们可以自己先创建规定格式后缀的文件。例如：私钥-->private.pfx; 公钥-->public.cer

转载于:https://www.cnblogs.com/xq1314/p/7918876.html

[http_www.cfca.com.cn]: http://www.cfca.com.cn/
[1017216-20171129101524878-1064280338.png]: /images/20210726/18ffca85b39e4363bb34f6e1970ef3ec.png
[1017216-20171129101538112-1498366695.png]: /images/20210726/04fb0fb3a197437dbcef72b6453bf9b4.png
[1017216-20171129101555237-1813143797.png]: /images/20210726/7b628a59fcf44843a6aaea3b5e88d3f6.png
[1017216-20171129101609940-2081317700.png]: /images/20210726/55e34f2f9be14aba8dd26884ac54ff70.png
[1017216-20171129101623815-1541058369.png]: /images/20210726/86dd0f32a24c49b893b4c761b1ee158d.png
[https_merchant.unionpay.com_portal_login.jsp]: https://merchant.unionpay.com/portal/login.jsp
[1017216-20171129101651097-1846479138.png]: /images/20210726/141ff08eeda64196b7f0f9fd9cfd3826.png
[1017216-20171129101715909-1039599181.png]: /images/20210726/de97b0765d634c2d9171c6946d9e59a7.png
[1017216-20171129101730315-682979845.png]: /images/20210726/cff17b0eb11946b3b181f372d403c0ac.png
[1017216-20171129101743519-1438863487.png]: /images/20210726/6a4b399438a2471e8ccd9b0e7018ebd3.png
[1017216-20171129101806847-1349749847.png]: /images/20210726/1a82c7308535486eb0e9993af19b93d1.png
[1017216-20171129101834065-354982096.png]: /images/20210726/3b3bf67df0af4230a6c9ff13813ce778.png
[1017216-20171129101846659-507929368.png]: /images/20210726/06ef103d075146ce9c477d0d4ce42849.png
[1017216-20171129101925565-1129215402.png]: /images/20210726/e3a17ebffb5245a6a3108755b267ee86.png
[1017216-20171129101944612-1843480335.png]: /images/20210726/f465ac52a264499da029923afad7d24a.png
[1017216-20171129101958659-186579055.png]: /images/20210726/0296f2e6ad54413796b729a2fa960731.png
[1017216-20171129102229175-1355145936.png]: /images/20210726/1433b03e6c1c48bca8522a1cf174a0be.png
[1017216-20171129102236815-1915929818.png]: /images/20210726/1f0e62bfa4e740d89ad2eddc98b4bf10.png
[1017216-20171129102610628-346297008.png]: /images/20210726/e7992e1d4f6945d0824051f7ce11c958.png