一、前提条件
已登录 TBaaS 控制台。
二、申请证书
1. 在 TBaaS 控制台 中，选择左侧导航中的 Fabric > 区块链网络 进入网络卡片页面，单击对应的卡片进入网络详情页。
2. 选择高级配置 > 证书管理页签进入证书列表页，即可查看当前组织下的证书信息。
3. 单击证书列表左上角的申请证书，在弹窗中填写证书标识，并上传用户证书及 TLS 证书的 CSR 文件。如下：
4. 单击申请即可完成证书的生成。CSR 文件的生成方法请参见 证书申请 CSR 生成指南。
三、下载证书
完成证书的申请后，在证书列表中，单击下载即可下载证书文件压缩包。如下：
解压后可获得4个文件，分别为：
·ca.crt：组织根证书，用于验证用户证书。
·user.tls.crt：用户 TLS 证书，用于与节点进行 tls 通信。
·user.sign.crt：用户证书，用于交易的签名。