Для получения сертификата с помощью программы GENKEY или с помощью OpenSSL необходимо:
Создать заявку на ключ в формате PKCS10 в соответствии с
инструкциями на используемое программное обеспечение.
Скопировать содержимое заявки в форму.
Из полученной в ответ с сервера формы скопировать сертификат в
текстовый редактор (например Notepad) и сохранить на диск..
Установить сертификат в соответствии с инструкциями на используемое
программное обеспечение.
В случае если вы запрашиваете индивидуальный сертификат, Вам требуется
отдельно скачать и установить корневой сертификат и CRL. В случае, если
Вы запрашиваете цепочку сертификатов в формате PKCS7, она включает в
себя и корневой сертификат и CRL, но автоматической установки CRL при
установке цепочки сертификатов в Windows не производится.
