重要
目前，只有 Microsoft Internet Explorer 支持生成 CSR 以安装客户端证书。如果需要使用 Firefox 生成证书，请使用 68 或更早版本、Firefox ESR 或便携版 Firefox。有关更多信息，请参阅知识库文章 Firefox 69 将终止支持 Keygen。
打开“创建 DigiCert... 证书”电子邮件。
DigiCert 颁发您的客户端证书后，您应该会收到一封创建 DigiCert...证书的电子邮件。此电子邮件包含一个链接，通过该链接可跳转到生成 DigiCert...证书页面，以生成客户端证书。
如果您找不到该电子邮件，请联系管理员要求重新发送。
在计算机上安装受支持的浏览器。
如果您的计算机上没有安装 Microsoft Internet Explorer 或 Firefox 68 或更早版本、Firefox ESR 或便携版 Firefox，请与管理员联系。
转到“生成您的 DigiCert 证书”页面
打开创建 DigiCert... 证书电子邮件。
单击电子邮件中的链接，以打开生成您的 DigiCert 证书页面。
生成证书
确认生成 DigiCert 证书页面上的信息正确：名称、电子邮件地址等。
阅读订户协议，然后选中我同意订户协议的条款。
单击生成证书。
您可以开始使用客户端证书进行身份验证。
是否使用证书进行电子邮件签名或加密？您可以从 OS 或浏览器的证书存储中导出证书副本，或者从 SAML 客户端证书页面下载证书副本。请参阅下载客户端证书的副本。