AAA配置手册AAA配置手册1 证书认证配置1.1 客户端证书校验（双因素） 客户端证书校验指的是在用户等登陆SPX时，SPX检查客户端是否安装了数字证书，只有安装了正确的数字证书才允许登陆，同时检查用户的用户名和口令。只有两个条件都满足才能正常登陆，所以称为双因素认证。1.1.1 为SPX申请服务器证书采用证书认证时，首先要为SPX申请一个服务器证书，该证书需要向证书颁发机构申请。首先，向证书颁发机构（CA）提交证书申请。将SPX站点的CSR/Key复制下来，如图所示：其次，打开证书申请页面，依次选择“申请一个证书”“高级证书申请”“使用base64编码的CMC或PKCS #10文件提交一个证书申请，或使用base64编码的PKCS #7文件续订证书申请”。将SPX的CSR/Key粘贴到文本框中，然后提交申请。如图所示：待CA颁发了这个证书后，再次打开证书申请页面，依次选择“查看挂起的证书申请的状态”“保存的证书申请”，按照“Base64编码
