PolyStudioG62系统PKI证书管理指南
PolyStudioG62系统PKI证书管理指南
以下基于PolyStudioG62管理员手册，将证书签名请求的创建流程、字段详解及操作注意事项等内容翻译并整理为中文参考指南。
一、证书签名请求（CSR）概述
如果您的企业部署了公钥基础设施（PKI），需创建证书签名请求（CSR）以确保系统或设备被网络对端信任。
⚠️ 关键限制：
设备上同时只能存在一个CSR
生成CSR后，必须获取签名并安装到设备后，才能生成下一个CSR
如果在安装第一个CSR之前生成第二个CSR，设备将丢弃前一个CSR
二、创建CSR（系统证书）
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）选择 CreateCertificateSigningRequest(CSR)（创建证书签名请求）
在证书详情表单中填写以下字段：
点击 Create（创建）
如果CSR创建成功，选择 CSRAvailableforDownload（CSR可下载） 下载CSR文件
将CSR文件发送给CA（证书颁发机构）进行签名
三、创建TC10或TC8的CSR
为TC10或TC8设备创建独立的CSR：
操作步骤：
登录系统Web界面，进入
Security（安全）> Certificates（证书）选择：
PolyTC8>CreateandDownloadCSR（创建并下载CSR）
PolyTC10>CreateandDownloadCSR（创建并下载CSR）
填写证书详情表单（字段与系统CSR相同）
点击 Create（创建）
如果CSR创建成功，会自动下载文件
将CSR文件发送给CA进行签名
四、CSR字段详解
| 字段 | 说明 | 限制 |
|---|---|---|
| HashAlgorithm（哈希算法） | 指定CSR使用的哈希算法：SHA-256（推荐） 或 SHA-1（不推荐） | — |
| CommonName(CN)（通用名称） | 指定系统名称。必填字段。 Poly建议： •已在DNS中注册的系统：使用系统的FQDN（完全限定域名） •未在DNS中注册的系统：使用系统的IP地址 | 最多64字符（超长将被截断） |
| OrganizationalUnit(OU)（组织单位） | 指定组织内定义的业务单位。默认为空。 ⚠️ 注意：系统仅支持一个OU字段。如需在签名证书中包含多个OU，必须手动下载并编辑CSR | 最多64字符 |
| Organization(O)（组织） | 指定组织名称。默认为空 | 最多64字符 |
| CityorLocality(L)（城市/地区） | 指定组织所在城市。默认为空 | 最多128字符 |
| StateorProvince(ST)（州/省） | 指定组织所在州或省份。默认为空 | 最多128字符 |
| Country(C)（国家） | 显示设置向导中选择的国家/地区。此处不可更改 | — |
| SAN:FQDN（使用者备用名称：FQDN） | 指定分配给系统的FQDN。与CommonName(CN)相同，但不被截断。默认为空 | 最多253字符 |
| SAN:AdditionalName（SAN：附加名称） | 指定附加名称。默认为空 | 最多253字符 |
| SAN:IPv4Address（SAN：IPv4地址） | 默认为系统的IPv4地址 | 最多15字符 |
| UserPrincipalName(UPN)（用户主体名称） | 指定登录Windows域的用户和域名（例如：Username@YourDomain.com）。对应ActiveDirectory中账户对象的 userPrincipalName 属性。关联在 Network > LAN Options 页面中指定的802.1X身份和密码 | 默认为空 |
五、证书管理速查表
| 操作 | 路径 | 关键要点 |
|---|---|---|
| 创建系统CSR | Security>Certificates>CreateCertificateSigningRequest | 同时只能存在一个CSR |
| 创建TC8/TC10CSR | Security>Certificates>选择对应设备 | 为触控屏单独创建证书 |
| CommonName填写 | CSR表单 | 推荐使用FQDN或IP地址 |
| UPN填写 | CSR表单 | 关联802.1X认证配置 |
六、证书部署建议流程
推荐流程：
在系统Web界面中生成CSR
将CSR文件提交至企业CA进行签名
获取CA签名的证书文件
在系统Web界面中导入签名证书
验证证书安装成功（系统应显示证书状态为“已信任”）
如使用TC8/TC10，为其单独生成并安装证书
七、适用机型
本文档适用于以下Poly产品：
PolyStudioG62
PolyG7500
PolyStudioX70/X52/X50/X30
PolyStudioE70/E60摄像机
PolyTC10/TC8触控控制器
八、普利华专业服务
深圳市普利华通讯设备有限公司深耕Poly会议系统集成多年，为企业提供从设备选型、方案设计到部署运维的全流程支持。
我们提供的专业服务包括：
PKI证书部署：协助创建CSR、对接企业CA、导入签名证书，实现安全通信
证书策略规划：帮助企业制定证书命名规范（CN/FQDN/UPN规则）
TC8/TC10证书配置：为触控屏设备单独配置证书，保障端到端安全
802.1X认证集成：结合UPN字段配置，实现有线网络准入认证
安全审计支持：提供证书配置清单，满足等保2.0等合规审计要求
售后保障：快速响应，质保期内优先处理
📞 对接人：黄经理
📱 联系电话：13414458918
🏢 公司：深圳市普利华通讯设备有限公司
✅ 服务内容：产品报价|方案设计|上门安装|调试培训|售后质保
普利华——让您的Poly系统在企业PKI体系中安全可信地运行。