步骤一：创建CA证书

1.使用管理员账号登录数字证书认证系统。

2.在左侧导航栏选择“机构管理 > CA证书管理”，进入“CA证书管理”页面。

3.单击“新增按钮”，进入“新增CA证书”页面。

4.选择“自签CA”，并且填写相关内容。

5.填写完成后单击“提交”，即完成自签CA的导入。

步骤二：新增子CA证书

1.使用管理员账号登录数字证书认证系统。

2.在左侧导航栏选择“机构管理 > 子CA管理”，进入“子CA管理”页面。

3.单击“新增”开始新增子CA证书。

4.单击“上传文件”上传证书文件并且选择所属的CA证书。

5.根据需求选择是否使用模板，选择完成后单击“提交”即可完成子CA证书的新增。

步骤三：证书申请

证书申请请参考：证书申请章节。