CA安装、配置说明一、产品概述U8系统中用户的身份认证支持四种模式：用户名+口令(传统)，动态密码、CA认证以及域身份验证。同一时间，一个用户只能使用其中一种认证方式登录产品，不同的用户可以根据权限，重要程度交叉使用不同的认证方式。本文重点讲解点聚CA在U8产品端的安装及配置。二、安装包获取客户购买的点聚CA产品出库后，由点聚方发货（包含CA安装包、UKEY等），如未收到或有疑问，可以联系郭尚（18611789822）。安装包包含以下内容，请注意核对：安装包中文件dj_u8_sign_ca-服务端.exe点聚数字认证服务端安装程序dj_u8_sign_ca-客户端.exe点聚数字认证客户端安装程序GM3000_Setup.exeUKEY驱动安装程序三、部署说明U8产品不同的安装部署方式下，点聚CA安装不同，详见下表：U8部署方式点聚CA安装说明全产品安装需要同时安装：数字认证服务端+数字认证客户端+UKEY驱动程序客户端与服务器分离部署安装U8应用服务器需要同时安装：数字认证服务端+数字认证客户端U8客户端需要同时安装：数字认证客户端+UKEY驱动程序四、点聚数字认证服务端安装双击CA安装包中程序dj_u8_sign_ca-服务端.exe，进行数字认证服务端的安装，安装完毕后点击【关闭】按钮。（注意：程序很小，几秒钟就能完成安装）五、点聚数字认证客户端安装双击CA安装包中程序dj_u8_sign_ca-客户端.exe，进行数字认证客户端的安装，安装完毕后点击【关闭】按钮。（注意：程序很小，几秒钟就能完成安装）六、UKEY驱动安装1)双击CA安装包中程序GM3000_Setup.exe，进行UKEY驱动程序安装。2)点击【确定】，进入安装向导。3)点击【下一步】，指定安装路径。4)点击【下一步】，设置开始菜单快捷方式。5)点击【下一步】，选择是否创建桌面快捷方式。6)点击【下一步】，开始安装准备。7)点击【安装】，开始安装，直至完成。8)点击【完成】并运行GM3000证书工具，插上UKEY，自动进行检测。检测到UKEY，提示是否修改默认口令。9)点击【是】，选择修改默认口令，初始口令为12345678。10)后续也可在【修改口令】界面，进行口令修改。注意：CA中配套数字证书按年购买，到期后按张每年续费。证书更新可联系郭尚（18611789822）。七、U8端CA认证设置1)打开U8系统管理程序，并使用admin登陆。2)U8系统管理中，操作员的认证方式默认为用户名+口令，选择目标操作员，修改操作员认证方式为【CA认证】。（路径：系统管理-权限-用户-双击目标操作员）3)保存设置后，该操作员可以使用CA认证方式登录U8系统。注意：U8账号及密码等信息校验通过后，弹出UKEY口令输入界面，输入正确的口令后，才能进入U8系统。
