信任域配置

新建PKI信任域，请按照以下步骤进行操作：

1. 点击“用户PKI信任域新建”，进入PKI信任域的基本信息配置页面。
2. 在<信任域>文本框中输入信任域的名称。
3. 在<证书获取方法>栏选择所需的信任域证书获得方法单选按钮，可以选择<手动输入>或者<自签名证书>。具体的选项说明请参阅新建/编辑PKI信任域 - 基本。
4. 点击『下一步』按钮，进入为PKI信任域导入CA证书配置页面。
5. 在<导入CA证书>栏，首先点击『浏览』按钮选中CA证书文件，然后点击『导入』按钮进行导入。
6. 点击『下一步』按钮，进入PKI信任域主题配置页面。
7. 从<密钥对>下拉菜单选择合适的密钥对名称为PKI信任域指定密钥对，并完成<主题>部分选项配置。具体的选项说明请参阅新建/编辑PKI信任域 - CA证书。
8. 点击『申请』按钮，生成证书服务请求。
9. 点击『下一步』按钮，进入CRL（证书撤销列表）配置页面。
10. 完成CRL（证书撤销列表）选项配置并点击『获得CRL』按钮下载CRL。具体的选项说明请参阅新建/编辑PKI信任域 - CRL。
11. 点击『应用』按钮保存当前所做配置或者点击『确认』按钮保存当前所做配置并且返回主配置页面。

编辑/删除PKI信任域或者查看PKI信任域的详细信息，请按照以下步骤进行操作：

1. 点击“用户PKI信任域”，进入PKI信任域列表页面。
2. 点击信任域列表<操作>栏中的『编辑』按钮对相应的PKI信任域进行编辑；点击信任域列表<操作>栏中的『删除』按钮删除相应的PKI信任域；点击信任域列表<操作>栏中的『详情』按钮查看相应PKI信任域进行编辑