MSR 证书

可以先看下以下限制

在线申请本地证书需要遵循以下配置限制和指导：

·              本地证书已存在的情况下，为保证密钥对与现存证书的一致性，不建议执行命令public-key local create或public-key local destroy创建或删除与现存证书使用的密钥对相同名称的密钥对，否则会导致现存证书不可用。有关公钥相关命令的详细介绍，请参见“安全命令参考”中的“公钥管理”。

·              若要重新申请本地证书，请先使用pki delete-certificate命令删除本地证书，然后再执行public-key local create命令生成新的密钥对。

·              一个PKI域中，只能存在DSA、ECDSA、RSA或SM2中一种密钥算法类型的本地证书。采用DSA和ECDSA算法时，一个PKI域中最多只能同时申请和存在一个本地证书；采用RSA或SM2算法时，一个PKI域中最多只能同时申请和存在一个用途为签名的RSA或SM2算法本地证书和一个用途为加密的RSA或SM2算法本地证书。