经常有实施顾问咨询，银企云CA证书究竟需要购买几套。针对这个问题，有如下解答。

前提：证书上传受到平台附件上传类型影响，具体参考https://vip.kingdee.com/article/319481596925302784?share_fromuid=116584788286313984&productLineId=29

1、私有云客户，使用银企云则必须购买一套CA证书，用于银企云与银企互联的安全交互。其中公钥证书导入到银企云【查询与支付】-【业务端连接证书配置】中，然后私钥证书导入到【银企互联】-【银企服务连接】-安全配置中。

注意事项：【银企互联】-【银企服务连接】，系统公钥证书并非是指这一套CA证书的公钥证书，而是一套固定的由金蝶银企云提供的系统公钥证书，目前银企互联是已经预置了，无需人工上传。

2、公有云客户，除了上面所说的这套CA证书以外，还需要另外购买或制作（由客户自己选择，购买的证书比较正规）2套CA证书，这两套证书是用来保障银企云与网络代理服务的安全交互。因为公有云环境下，银企云不能直接访问到客户本地的前置机服务，为了安全考虑，客户的前置机服务不能直接把服务端口发布到公网，因此需要通过网络代理访问。网络代理证书配置参考https://club.kdcloud.com/knowledge/specialDetail/224179903888422656?category=224183043592658944&id=234348046056879872&productLineId=2