用 友 U8(872 版 本 ) CA 安 装 配 置 手 册 V0.1 北 京 天 威 诚 信 电 子 商 务 服 务 有 限 公 司 2008 年 10 月 1
声 明 : Copyright 2008 北 京 天 威 诚 信 电 子 商 务 服 务 有 限 公 司 版 权 所 有, 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 书 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 由 于 产 品 版 本 升 级 或 其 他 原 因, 本 手 册 内 容 会 不 定 期 进 行 更 新 除 非 另 有 约 定, 本 手 册 仅 作 为 使 用 指 导, 本 手 册 中 的 所 有 陈 述 信 息 和 建 议 不 构 成 任 何 明 示 或 暗 示 的 担 保 2
目 录 1 简 介...4 1.1 目 的...4 1.2 安 装 部 署...4 1.2.1 CA 安 装 包 安 装 部 署...4 1.2.2 设 置 CA 认 证 功 能...8 1.2.3 申 请 / 获 取 证 书...11 1.2.4 配 置 证 书 吊 销 列 表...12 1.2.5 配 置 合 法 CA 证 书...13 1.2.6 卸 载 USBKey 驱 动...13 2 常 见 问 题 (FAQ)...16 3
1 简 介 1.1 目 的 目 前 在 用 友 U8 系 统 中, 用 户 的 身 份 认 证 支 持 三 种 模 式 : 用 户 + 口 令 ( 静 态 密 码 ), 动 态 密 码 和 CA 认 证 同 一 时 间, 一 个 用 户 只 能 使 用 一 种 认 证 方 式 登 录, 但 是 不 同 用 户 可 以 根 据 权 限, 重 要 程 度 交 叉 使 用 不 同 的 认 证 方 式 本 手 册 主 要 介 绍 北 京 天 威 诚 信 电 子 商 务 服 务 有 限 公 司 ( 以 下 简 称 天 威 诚 信 ) 提 供 的 数 字 证 书 在 用 友 U8 系 统 中 的 应 用 适 用 于 北 京 天 威 诚 信 电 子 商 务 服 务 有 限 公 司 的 实 施 工 程 师 和 用 友 U8 系 统 的 实 施 工 程 师 1.2 安 装 部 署 对 于 用 友 U8 系 统 的 用 户 来 说, 只 需 要 将 itruschina-setup(u8-872 版 User)-20081022.exe 安 装 部 署 好 后, 将 需 要 进 行 数 字 证 书 认 证 的 用 户 在 用 友 U8 系 统 中 进 行 配 置 即 可 1.2.1 CA 安 装 包 安 装 部 署 1) 双 击 itruschina-setup(u8-872 版 User)-20081022.exe 2) 选 择 用 友 U8 系 统 的 安 装 目 录, 如 下 图 所 示 : 4
注 : 在 安 装 本 软 件 之 前, 必 须 要 先 安 装 用 友 U8(872 版 ) 3) 单 击 安 装 (I) 按 钮, 如 下 图 所 示 : 4) 接 下 来 会 安 装 USBKey 的 驱 动, 如 下 图 所 示 : 5
5) 单 击 下 一 步, 如 果 需 要 启 用 智 能 卡 登 录 操 作 系 统 或 者 VPN 的 话, 请 选 择 支 持 智 能 卡 登 录 操 作 系 统 或 者 VPN, 如 下 图 所 示 : 6) 单 击 安 装 (I) 按 钮, 安 装 成 功 后, 单 击 完 成 (F) 按 钮 如 下 图 所 示 : 6
7) 单 击 关 闭 按 钮, 关 闭 安 装 程 序 如 下 图 所 示 : 注 : 在 安 装 过 程 中, 如 果 您 有 任 何 疑 问 或 者 问 题, 请 与 天 威 诚 信 的 客 服 人 员 联 系 电 话 :8008101303 7
邮 箱 :customer-service@itrus.com.cn 1.2.2 设 置 CA 认 证 功 能 在 系 统 管 理 模 块 中 增 加 操 作 员 的 时 候 设 置 认 证 方 式, 默 认 支 持 用 户 + 口 令, 用 户 可 以 更 改 以 便 于 支 持 CA 认 证 模 式 具 体 操 作 步 骤 如 下 所 示 : (1) 开 始 -> 程 序 -> 用 友 ERP-U872-> 系 统 服 务 -> 系 统 管 理, 如 下 所 示 : (2) 单 击 菜 单 系 统, 单 击 注 册, 如 下 图 所 示 : 8
(3) 使 用 管 理 员 身 份 登 录, 如 下 图 所 示 : (4) 在 菜 单 上 单 击 权 限, 选 择 用 户, 如 下 图 所 示 : 9
(5) 双 击 待 修 改 的 用 户, 如 下 图 所 示 : (6) 单 击 认 证 方 式, 选 择 CA 认 证, 如 下 图 所 示 : 10
(7) 单 击 确 定 按 钮, 至 此, 该 用 户 设 置 为 使 用 CA 认 证 方 式 登 录 1.2.3 申 请 / 获 取 证 书 天 威 诚 信 支 持 三 种 证 书 申 请 模 式 : 半 托 管 CA 服 务 完 全 托 管 CA 服 务 和 自 建 型 CA 系 统 半 托 管 CA 服 务 : 由 天 威 诚 信 提 供 系 统 服 务, 客 户 使 用 RA 管 理 员 证 书 登 录 天 威 诚 信 CA 系 统 自 行 管 理 RA 帐 号 及 最 终 用 户 证 书 具 体 应 用 说 明, 请 参 见 天 11
威 诚 信 RA 管 理 员 手 册 完 全 托 管 CA 服 务 : 是 指 客 户 通 过 天 威 诚 信 认 证 中 心 的 现 有 的 CA 认 证 系 统 直 接 获 取 数 字 证 书, 用 户 在 本 地 只 要 建 设 少 量 的 CA 模 块, 就 可 以 实 现 CA 认 证 的 功 能 具 体 应 用 说 明, 请 参 见 天 威 诚 信 数 字 证 书 操 作 手 册 自 建 型 CA 系 统 是 指 客 户 购 买 天 威 诚 信 开 发 的 PKI/CA 软 件, 建 设 一 个 独 立 的 PKI/CA 系 统, 除 了 购 买 系 统 软 件 之 外, 还 包 括 系 统 通 信 数 据 库 以 及 物 理 安 全 网 络 安 全 配 置 高 可 靠 性 的 冗 余 系 统 和 灾 难 恢 复 等 方 面 的 建 设 自 建 型 CA 系 统 的 相 关 配 置 和 证 书 的 申 请, 请 参 考 itrusca2.0 安 装 配 置 手 册, 或 与 天 威 诚 信 客 服 联 系 1.2.4 配 置 证 书 吊 销 列 表 (1) 编 辑 %U8InstallPath%\cvm.xml 文 件 ( 其 中 :%U8InstallPath% 表 示 U8 安 装 目 录 ); (2) 修 改 <CrlUrl></CrlUrl>, 例 如 : <CrlUrl> http://ica-public.itrus.com.cn/cgi-bin/itruscrl.pl?ca=af83b963cec4fa 47637442594F05CF605E50A4CC </CrlUrl> 注 : 如 果 您 不 清 楚 CrlUrl 地 址, 请 联 系 天 威 诚 信 客 服 人 员, 联 系 方 式 如 下 所 示 : 电 话 :8008101303 邮 箱 :customer-service@itrus.com.cn 12
1.2.5 配 置 合 法 CA 证 书 (1) 编 辑 %U8InstallPath%\cvm.xml 文 件 ( 其 中 :%U8InstallPath% 表 示 U8 安 装 目 录 ); (2) 将 CA 证 书 复 制 到 %U8InstallPath% 目 录 ; (3) 将 CA 证 书 文 件 名, 填 写 到 <CaFileName></CaFileName> 内, 例 如 : <CaFileName>cafile.cer</CaFileName> 注 : 如 果 您 不 清 楚 如 何 获 得 CA 证 书, 请 联 系 天 威 诚 信 客 服 人 员, 联 系 方 式 如 下 所 示 : 电 话 :8008101303 邮 箱 :customer-service@itrus.com.cn 1.2.6 卸 载 USBKey 驱 动 卸 载 步 骤 如 下 所 示 : (1) 开 始 -> 程 序 ->USB Token->USB Token 3000-> 卸 载 USB Token 3000, 如 下 图 所 示 : 13
(2) 单 击 卸 载 按 钮, 如 下 图 所 示 : 14
(3) 单 击 完 成 (F) 按 钮, 如 下 图 所 示 : 15
2 常 见 问 题 (FAQ) 系 统 右 下 角 托 盘 中 没 有 USBKey 的 工 具 答 : 安 装 USBKey 驱 动, 如 果 已 经 安 装, 将 USBKey 的 驱 动 卸 载 重 新 安 装 错 误 码 SIGN_ERROR_UNKNOWN: 检 查 是 否 安 装 证 书 链 或 者 参 数 为 空 值 SIGN_USER_PIN_NULL: 没 有 输 入 USBKey 的 PIN 码 SIGN_USER_PIN_WRONG:USBKey 的 PIN 码 验 证 失 败, 即 PIN 码 错 误 16