创建SSL客户端证书并下载

本文为您介绍如何快速创建客户端，并下载客户端证书到本地。

前提条件

已完成VPN网关和SSL服务端的创建，具体操作请参见创建VPN网关、创建SSL服务端。

操作步骤

创建SSL客户端证书

1. 登录SSL客户端证书控制台。

2. 在顶部导航栏，选择目标地域和项目。

   说明

   选定项目后，在创建SSL客户端证书时，只能选择指定项目下的SSL服务端。

3. 在SSL客户端证书页面，单击“创建SSL客户端证书”按钮，在弹出的对话框中配置SSL客户端证书。

   参数	说明	取值样例
   名称	设置SSL客户端证书名称。	Client-test
   SSL服务端	选择SSL客户端证书需要关联的服务端。	Server-test

4. 配置完成后，单击“确定”按钮完成操作。

   说明

   新创建SSL客户端证书与创建时选择的SSL服务端属于同一项目。

下载客户端证书

SSL客户端证书创建成功后，可直接在当前页面下载客户端证书：

1. 在SSL客户端证书页面的SSL客户端证书列表中，单击目标SSL客户端证书“操作”列的“下载配置”按钮。
   
2. 可在页面左下角看到下载的以“certs_vsc”开头的.zip文件，即为客户端证书，此处假设下载的客户端证书名为“certs_vsc-2feuoxsyxxxxxybovbq.zip”。客户端证书.zip文件中包含4个文件，具体参考下图。
   

后置操作

• 配置客户端。
• 测试连通性。