获取证书步骤

在打开TLS身份认证和数据加解密开关（target_tls_switch，host_tls_switch）时，HAF需要使用证书来进行通信主机节点与卸载节点的身份认证，因此需要获取可信的证书，HAF不提供默认证书，由用户操作生成。如果target_tls_switch，host_tls_switch关闭时，此操作可忽略。

HAF证书签发主要涉及4个步骤：

1. 证书请求文件生成（在使用证书的服务器完成操作）。
2. 证书请求文件导出（在使用证书的服务器完成操作）。
3. 证书签名（在根证书服务器完成操作）。
4. 证书导入（在使用证书的服务器完成操作）。

1安装过程中，在HAF提供的安装脚本中已自动执行。2、4可以使用haf-tool命令行工具执行。HAF不提供证书签发的功能，在导出证书请求文件前，需搭建CA服务器并CA签发证书目录环境配置。

具体操作见下。