| 1. | 首先，你生成所有服务器证书的证书签名请求（CSR）。 为此，请点击控制器的PLC Shell选项，然后在输入行中键入命令cert-createcsr。 |
| 2. | 点击 日志选项，然后单击刷新按钮（  ）。 |
| 3. | 点击文件选项，然后在Runtime对话框的右侧打开文件路径cert/export。 ⇒ | 导出文件夹包含生成的CSR文件，例如0_CmpsecureChannl.csr, 1_CmpApp.csr, 2_CmpWebServer.csr。 |
|
| 4. | 在 主机对话框的左侧选择要在其中插入CSR文件的文件路径，在对话框的右侧标记CSR文件，然后点击  。 |
| 5. | 可以通过证书颁发机构（CA）对这些请求进行签名以进行证书签名，然后你会收到来自证书颁发机构的签名证书。 |
| 6. | 在接下来的步骤中，将这些签名的服务器证书导入到控制器中。  | 提示！
警告：在导入CA签名证书之前，必须删除服务器的自签名证书。 |
|
| 7. | 在Runtime对话框的右侧选择路径cert/import。 |
| 8. | 在主机对话框的左侧，选择文件系统中保存签名证书并选择证书的路径。 |
| 9. | 点击  。 |
| 10. | 单击PLC Shell选项。 |
| 11. | 在选项中的输入行输入 cert-import own <file name of the certificate.cer>，然后按[ Enter ] 键。 |
请求并提供CA签名的证书