SAML：生成客户端证书
重要
目前，只有 Microsoft Internet Explorer 支持生成 CSR 以安装客户端证书。如果需要使用 Firefox 生成证书，请使用 68 或更早版本、Firefox ESR 或便携版 Firefox。有关更多信息，请参阅知识库文章 Firefox 69 将终止支持 Keygen。
在开始之前
打开“创建 DigiCert... 证书”电子邮件。
DigiCert 颁发您的客户端证书后，您应该会收到一封创建 DigiCert...证书的电子邮件。此电子邮件包含一个链接，通过该链接可跳转到生成 DigiCert...证书页面，以生成客户端证书。
如果您找不到该电子邮件，请联系管理员要求重新发送。
在计算机上安装受支持的浏览器。
如果您的计算机上没有安装 Microsoft Internet Explorer 或 Firefox 68 或更早版本、Firefox ESR 或便携版 Firefox，请与管理员联系。
生成客户端证书
转到“生成您的 DigiCert 证书”页面
打开创建 DigiCert... 证书电子邮件。
单击电子邮件中的链接，以打开生成您的 DigiCert 证书页面。
生成证书
确认生成 DigiCert 证书页面上的信息正确：名称、电子邮件地址等。
阅读订户协议，然后选中我同意订户协议的条款。
单击生成证书。
接下来
您可以开始使用客户端证书进行身份验证。
是否使用证书进行电子邮件签名或加密？您可以从 OS 或浏览器的证书存储中导出证书副本，或者从 SAML 客户端证书页面下载证书副本。请参阅下载客户端证书的副本。