证书申请分为两种：PKCS10申请和UKEY申请。

• PKCS10申请是指使用P10请求文件的形式进行证书的申请；
• UKEY申请是将用户信息录入进行证书的申请。

申请PKCS10证书

1.登录数字证书认证系统。

2.在左侧导航栏选择“证书申请 > PKCS10申请”，进入“PKCS10申请”页。

3.选择证书模板，选择CA证书，填写证书有效期。

注意
证书模板中公钥算法要与证书请求文件中公钥的算法一致

4.根据业务需求选择是否使用模板。

5.选择完成后单击“提交”即完成PKCS10证书申请。

UKEY申请

1.登录数字证书认证系统。

2.在左侧导航栏选择“证书申请 > UKEY申请”，进入“UKEY申请”页。

3.选择所属的“CA”，并且选择“密钥算法”、“密钥长度”、“签名算法”和“有效期”。

4.选择“模板”并且填写相关信息。

5.填写完成后，单击“提交”并且在弹出的对话框中选择UKEY类型，并且将UKEY与您的设备连接后单击“确定”。