1 生成设备端证书
海康设备web页面先“启用国密模式”。如果勾选“启用证书交换”需要LiveGBS白名单添加设备时指定为35114双向认证，并安装SIP服务器CA证书和SIP服务器证书。
海康设备默认没有设备证书，需要先创建证书请求，创建证书请求前，需要先将上图中SIP相关信息填写正确，创建证书请求时需要用到。
请求的内容国家为必填，其他可以不填。
创建好后下载下来给第三方CA机构或者LiveGBS来签名
在LiveGBS页面基础配置中点击“签发设备证书”，在签发设备证书页面上传下载的摄像头的请求证书并签名。
将签名后的设备证书导入到海康设备。
2 LiveGBS白名单添加设备
LiveGBS web页面 基础配置的白名单中添加设备。指定需要添加的国密设备的国标编号，并选择35114单向或双向认证，同时上传第1节中生成的该设备的签名后证书。
3 导出LiveGBS平台端证书给设备（双向认证时需要）
在LiveGBS页面基础配置中先创建证书请求，生成的请求证书可以自签名，也可以下载下来由第三方CA机构签名。第三方签名机构签好的证书可以点击“CA签名”上传签名后的证书。如果需要校验签名证书的合法性，先上传CA证书，再上传签名后的证书，这样上传签名证书时就会用CA证书校验签名证书的合法性。
自签名或者第三方签名证书上传后就会多一行本地证书，此证书就是LiveGBS平台测的证书，双向认证时，设备端需要上传此证书。单向认证不需要。
LiveGBS本地证书下载下来后，在LiveNVR页面中“上传服务证书”，LiveNVR如果已经上传了CA证书，上传服务证书时也会用CA证书校验服务证书的合法性。
4设备端导入LiveGBS平台端证书并向平台注册
