5.3. 请求和接收证书

在 CA End Entity Portal （例如 https://host.domain:[rep]port""ca/ee/ca）中，最终实体可以使用 Enrollment/Renewal 选项卡下在 Enrollment/Renewal 选项卡中提供的 HTML 注册表单提交其证书请求(CSR，请参阅 第 5.2 节 “创建证书签名请求” 来生成 CSR)。

本节假设您有 Base64 编码格式的 CSR，包括标记行 -----BEGIN NEW CERTIFICATE REQUEST----- 和 -----END NEW CERTIFICATE REQUEST-----。

许多默认注册配置文件都提供一个 Certificate Request 文本框，其中可以粘贴 Base64 编码的 CSR，以及一个 Certificate Request Type 选择下拉列表。

在证书注册表单中，输入所需信息。

标准要求如下：

提交的请求排队以进行代理批准。代理需要处理和批准证书请求。

如果是手动批准，则证书被批准并生成后，您可以检索证书。