Отримання та установка S'MIME сертифікату за допомогою DigiCert KeyGen

Используйте KeyGen для создания и установки вашего клиента и сертификатов подписи кода из вашего браузера. KeyGen можно использовать в macOS и Windows, и он поддерживается всеми основными браузерами.

С KeyGen вам не нужно генерировать CSR для заказа вашего клиента и сертификатов подписи кода. Разместите заказ без CSR. Затем, после обработки заказа и ваш сертификат будет готов, DigiCert отправит электронное письмо «Создайте свой сертификат» с инструкциями по использованию KeyGen для получения вашего сертификата.

Как работает KeyGen?
KeyGen генерирует пару ключей, а затем использует открытый ключ для создания запроса на подпись сертификата (CSR). KeyGen отправляет CSR в DigiCert, а DigiCert отправляет сертификат обратно в KeyGen. Затем KeyGen загружает на ваш рабочий стол файл PKCS12 (.p12), содержащий сертификат и закрытый ключ. Пароль, который вы создаете в процессе создания сертификата, защищает файл PKCS12. Когда вы используете пароль для открытия файла сертификата, сертификат устанавливается в вашем личном хранилище сертификатов.

При заказе сертификата S/MIME не генерите запрос CSR. Просто заполните форму заказа, указав свою организацию и контактную информацию, и отправьте ее в адграфикс, чтобы получить идентификационный номер вашего заказа от DigiCert.

После завершения верификации вашей организации проверьте свою электронную почту, чтобы получить инструкции по сбору сертификата S/MIME . Вы можете использовать любой удобный для вас браузер. Вам будет предложено создать пароль для вашего сертификата. Обязательно сохраните этот пароль, так как вам нужно будет ввести его позже, когда вы получите сертификат на свой компьютер.

После того, как вы подтвердите пароль и согласитесь с Соглашением с подписчиком, нажмите кнопку «Создать сертификат». Ваш браузер загрузит файл сертификата в папку загрузок по умолчанию или в указанную папку в зависимости от настроек вашего браузера.

Сертификат будет сохранен на вашем ПК в формате PFX, который включает в себя сертификат подписи, промежуточные сертификаты из центра сертификации и закрытый ключ сертификата. Вы можете приступить к установке этого файла в своей системе без дальнейших хлопот.