选择本证书的页面权限

权限绑定到即将签发的这一本证书，不会自动复制给同一员工的其他证书。

员工-
证书范围-

证书已签发并开始下载

先复制导入口令，再按员工设备选择对应系统的安装攻略。

证书文件-
证书标识-
权限范围-
导入口令仅在本次弹窗临时保留

点击复制后，通过与证书文件不同的渠道单独转告员工。

安全提醒：证书文件与导入口令不要通过同一条消息发送；证书仅安装到对应员工自己的设备，不要安装任何额外“根证书”。

Windows：必须导入“当前用户”证书库

  1. 双击刚下载的 .p12 文件，打开“证书导入向导”。
  2. “存储位置”必须选择当前用户，不要选择“本地计算机”。
  3. 输入导入口令；如出现“标记此密钥为可导出”，保持不勾选。
  4. 选择“根据证书类型，自动选择证书存储”，或手动选择“个人”，然后完成导入。
  5. 关闭全部 Chrome 窗口并确认 Chrome 已完全退出，再重新打开认证页面。
如需核对：按 Win + R，输入 certmgr.msc，在“个人 → 证书”中应看到该证书及其私钥。

同一员工可保留多本证书；不再使用时，请在受信设备列表中按单本证书移除。