编辑“EJBCA/使用EJBCA证书服务的工作整理”（章节）

==手工获取证书==
用JDK中的keytool生成证书请求(X代理安装的盘符)：
 X:\my_jars\cert\c824>keytool -genkey -dname "CN=zjc,OU=Grid,O=ICT,L=BJ,C=CN" -keypass zhujianchao -keystore _zjc.jks -storetype JK
 S -storepass zhujianchao -keyalg RSA -keysize 512 -sigalg "sha1withRSA"

 X:\my_jars\cert\c824>keytool -certreq -keypass zhujianchao -keystore _zjc.jks -storepass zhujianchao -storetype JKS -file z_req.pe
 m -sigalg "sha1withRSA"

新建用户，注意CN，OU等等DN属性要与keytool中的一致。

然后到ejbca 的页面：
 https://localhost:8443/ejbca/publicweb/apply/apply_man.jsp
填入用户名、密码和上面生成的z_req.pem的内容

下载CA签名的证书cert.pem.

将cert.pem和_zjc.jks中包含的私钥签出代理证书，用proxyInit工具。

另外，建议使用[[firefox]]浏览器,若出现报错信息比较详细
说明	输入内容	输出结果
斜体	''斜体文字''	斜体文字
粗体	'''粗体文字'''	粗体文字
粗斜体	'''''粗斜体文字'''''	*粗斜体文字*