前言

银企平台支持“安全配置”功能，该功能通过生成安全证书，具有身份验证、数字签名、加密、完整性保护和保密性的功能。该功能目前只支持金蝶云星空。

首先为了确保生成的证书有效期为1年，强烈建议先安装银企平台最新补丁PT167020

补丁下载和安装参考：https://wenku.my7c.com/article/107885147697168896?productLineId=8

开启安全配置

1、点击UserNameToken管理的修改按钮，客户端userName和服务端userName随便取一个，客户端password和服务端password也要设置，最好设置成一样，点击确定。

2、点击修改，然后客户端密钥别名和服务端密钥别名随便取一个，同时设置好密码（也是最好设置成一样），点击生成证书。该证书有效期为1年

提示生成成功后，点击开启安全服务

3、提示开启成功后，点击下载客户端证书和下载客户端配置证书，会是这两个文件

clientStore.jks

ebg_client_wss.properties

4、把这两个文件复制到ebservice705\ebservice_web\WEB-INF\cert和

ebservice705\ebservice\cert目录下（若没有cert文件夹则新建）

5、然后重启银企平台服务和tomcat服务

6、重启之后查询余额，若查询成功，可以参考帖子

https://wenku.my7c.com/article/147606  从第3步继续进行星空方面的配置。

7、若生成证书失败，先清空ebservice705\ebservice_web\WEB-INF\cert和

ebservice705\ebservice\cert目录下下所有证书文件，再重启银企平台服务和tomcat服务，重新按着步骤1生成一遍即可。

关闭安全配置

1、安全配置页面，先点击“关闭安全服务”

2、提示关闭成功后，再点击下载客户端证书和下载客户端配置证书，即可关闭完成

3、若1和2完成后还是不行，需要重启银企平台服务和tomcat服务

证书过期后重新生成

先清空ebservice705\ebservice_web\WEB-INF\cert和

ebservice705\ebservice\cert目录下下所有证书文件，再重启银企平台服务和tomcat服务，重新按着开启安全配置生成一遍即可。

第二步：生成证书没有提示成功，报错：sun/security/x509/CertAndKeyGen   请问跟银企平台替换了JDK版本有关吗，这种怎么处理呢