三，SSL证书申请全功略：

　　下面笔者就为各位IT168读者介绍如何申请SSL证书并应用到企业网络中。笔者以VPN接入设备为例进行介绍，而对于其他诸如FTP，服务器的远程桌面和企业路由交换设备来说操作步骤基本一致。

　　第一步：进入到相关设备找到SSL证书菜单，例如是服务器的话就通过控制面板找到SSL相关配置。在这里我们就可以看到生成的服务端SSL证书。(如图1)

　　第二步：点击“产生CSR/CRT”按钮将出现证书信息配置界面，在这里我们填写相应的姓名，工作单位，城市，国家，DNS信息，EMAIL地址等内容。然后点“APPLY”应用按钮后会根据我们输入的信息生成一个文件。(如图2)

　　第三步：该文件大小并不大基本为3K以下，名字是CSR.ZIP，里面存储的是服务端生成的CSR文件。(如图3)

　　第四步：打开下载的CSR.ZIP压缩包我们能够看到里面有两个文件，一个是server.csr，另外一个是server.key。(如图4)

　　第五步：拥有了这两个文件后我们就要到专门的SSL证书申请站点去将其转换为客户端证书了。该站点地址为www.verisign.com。(如图5)