之前給某銀行開發項目,需要用到cfca國密雙證證書,證書類型為企業雙證的作為接口加密的密鑰。
因為是第一次對接,其中走了不少的彎路,現將申請的流程發布出來做下記錄
1、需要找到cfca的相關人員進行測試證書的申請
2、大概1天的時間即可就可以收到回復,大概內容如下
3、在服務器安裝GmSSL ,并使用GmSSL命令生成 SM2 公私鑰文件
4、使用GmSSL生成 PKCS#10 格式的證書申請書
5、生成完 PKCS#10即可去CFCA網站申請證書,即可得到如下三個密鑰信息
SM2 簽名證書
SM2 加密公鑰證書
SM2 加密私鑰證書串
6、使用下載的三個證書即可進行接口對結工作