一、工具准备.二、生成 SM2 私钥.三、生成通配符 CSR.四、签发证书.五、国密双证书的重要说明.六、验证证书.七、部署配置要点.
配置国密（SM2）证书的多域名SAN扩展，核心思路与国际证书类似。目前最主流的方法是通过精心配置 openssl.cnf 文件，并使用支持国密算法的 OpenSSL 分支（如 GmSSL）来生成签名请求（CSR）和证书。
根据国家密码行业标准 GM/T 0015-2023《数字证书格式》 和 RFC 5280，CA机构签发的每个证书的序列号必须是一个由CA分配的唯一正整数，其最大长度为20个八位组。颁发者名称和序列号的组合共同唯一标识一个证书，这是进行证书吊···
国密（SM2）数字证书的命名规范遵循X.509标准，并无独立的“国密标准”。但其在实际使用中的填写要求（如域名验证、组织信息）与国际基线要求（CA/B Baseline Requirements） 基本兼容，以确保国密浏览器的正常识别。
部署国密双证书时，严格遵循“先配置签名证书，再配置加密证书”这一通用原则。这个顺序并非偶然，它与国密体系（SM2算法）在安全考量和技术实现上的独特设计紧密相关。
