NCCloud2021.05天威诚信安全组件配置指南2021年7月版权所有(c)2021用友网络科技股份有限公司1概述本安装指南主要包含以下几部分内容：⚫简介⚫产品与安装文件对应清单⚫产品配置⚫开始使用CA⚫正式和测试环境使用区别⚫产品卸载⚫测试资源申请2简介天威诚信安全组件iTrusForNCCloud，主要负责NCCloud安全登陆，和关键业务节点的二次认证及关键业务数据的签名验签。3产品与安装文件对应清单配置文件列表文件说明Tools\天威诚信iTrusCA_config配置文件及证书iTrusCA_SQLSql文件4产品配置⚫修改CA登录认证&业务硬签开关配置文件复制配置包中iTrusCA_config/ierp/sf/caRegisterCenter.xml，拷贝到ncchome/ierp/sf目录下打开ncchome/ierp/sf/caRegisterCenter.xml⚫修改Nccforca日志配置文件打开ncchome/ierp/bin/目录找到logger-config.properties配置文件，搜索nccforca节点，对比是否与下述示例一致，如无nccforca节点或与示例不一致，请按照示例进行修改：nccforca.level=INFOnccforca.pattern=$$callid=%X{serial}$$thread=[%t]$$host=%X{remoteAddr}$$userid=%X{user}$$ts=%d{yyyy-MM-ddHH:mm:ss}$$remotecall=[%A]$$debuglevel=%p$$msg=%m%nnccforca.file=./nclogs/${server}/nccforca-log.lognccforca.size.maxSize=5MBnccforca.size.maxIndex=5⚫修改iTrusServerConfig.properties配置文件并修改数据源打开ncchome/resources/com/itrus/base/resource/目录找到iTrusServerConfig.properties配置文件，根据ncc实际数据源信息，修改配置文件中的dsname（数据源名称）和dbType（数据库类型）参数iTrusServerConfig.properties配置文件，其他参数释义说明：“signfilepasswd”，是./servercert目录（./代表当前目录，即iTrusServerConfig.properties配置文件所在的目录）下，签名证书“ServSignKs.pfx”的密码，文件名不可修改；“eleStorepasswd”和“eleKeypasswd”分别为resource/servercert目录下，电子回单签章证书“EleSignKs.jks”的容器密码和秘钥密码，文件名不可修改，“qRCodeErrorCorrection”为二维码复杂度，默认L（低），M/H（中/高）可选。4.1证书配置resource/servercert目录用于存放签名证书和电子回单签章证书，ServSignKs.pfx、EleSignKs.jks；resource/encryptcerts目录用于存放加密证书，.cer格式；resource/client/p11config.xml，为NC客户端支持的UsbKey型号配置文件，默认支持龙脉GM3000（标准版&天威盾版）和飞天epass3000；resource/cafiles目录下的证书（.cer格式）和吊销列表文件（.crl格式），与resource/cvm.xml配套使用，为证书有效性验证配置；需根据客户的实际CA信息，更换测试/生产证书文件。4.2数据库脚本执行数据源对应数据库中，需执行两个CA的SQL脚本：打开itrus_ncc_cloudnativeConfig\iTrusCA_SQL，根据数据库的类型执行脚本即可。完成上述所有配置后，需要重启NCC生效。4.3导入证书NCC配置完毕后，浏览器访问http://ip:port/itrus地址（导入证书暂时只支持在Windows系统使用IE内核的浏览器操作），录入用户密码：admin\1234进行登录；注意：请务必从C:\ProgramFiles(x86)\InternetExplorer打开IE（iexplore.exe）浏览器，访问该地址；如提示网站需要加载控件，请信任/允许/通过。测试UsbKey和证书获取参考测试资源申请，UsbKey的驱动获取参考开始使用CA管理员登录：导入证书：点击证书导入即可。5开始使用CA在使用CA之前，请确认您已经正确安装UsbKey的驱动和浏览器证书助手，您可以访问http://ip:port/nccloud/resources/platform/resource/ca/showDownPTA.html来获取UsbKey驱动和助手安装包，从ncc2012版本开始，CA正式对麒麟操作系统做支持（轻量端），可根据页面提示下载需要的驱动和助手文件安装、使用。驱动和助手安装成功后，即可使用CA安全的登录NCC系统，制单、付款、提交银企等；建议使用的浏览器如下操作系统建议浏览器支持的其他浏览器WindowsChromeIE/Edge/火狐/360等银河奇安信火狐等6正式和测试环境使用区别⚫测试环境：部署包中所有的证书为测试使用证书部署包中提供的上述配置，除caRegisterCenter.xml、iTrusServerConfig.properties需要修改外，均不需修改，默认支持测试使用⚫生产环境：生产环境需向天威申请正式配置，由CA的项目经理/实施人员，完成7产品卸载iTrusCA已预置在NCCloud产品中，如需要关闭CA相关功能，请将以下文件恢复到出厂状态：/usr/local/tomcat/webapps/ROOT/WEB-INF/home/ierp/sf/caRegisterCenter.xml/usr/local/tomcat/webapps/ROOT/WEB-INF/home/ierp/bin/logger-config.properties8测试资源申请测试阶段需要使用的UsbKey、证书等产品，请与天威诚信业务人员联系，接人电话：18600442200、18511788191，微信电话同号，或拨打热线电话400-666-3999，获取测试资源和测试技术支持。
