安装及证书申请.doc

金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 1 页 共 16 页金蝶金蝶 K/3K/3 数据安全平台数据安全平台 USB-KeyUSB-Key 安装及证书申请安装及证书申请修订记录Ver. No版本日期版本日期编制人编制人/修订人修订人批准人批准人修改的章节号修改的章节号金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 2 页 共 16 页目目 录录 1工具说明..................................................................................................................................................3 2USB-Key 驱动程序.................................................................................................................................3 2.1安装..............................................................................................................................................3 2.2卸载..............................................................................................................................................5 3证书申请..................................................................................................................................................6 3.1申请可复制的数字证书..............................................................................................................6 3.2申请不可复制的数字证书........................................................................................................13 4帮助与支持............................................................................................................................................16金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 3 页 共 16 页1 工具说明工具说明名称说明驱动程序USBKeySetup.exeUSB-Key 的硬件驱动程序，安装后计算机才能识别硬件 USB-Key。

同时，安装该程序后会附带有 USB-Key的管理工具与配置工具Cert2Spc.Exe证书处理命令，可生成 spc 文件pvk2pfx.exe证书处理命令，可生成导入证书 pfx 文件证书工具certTopfx.bat证书批处理命令，请用户执行注意：默认情况下，注意：默认情况下，USB-Key 的用户的用户 PIN 码为码为 1234，最大重试次数是，最大重试次数是 6 次若连续次若连续 6 次输错次输错 PIN 码，则码，则 USB-Key 处于锁定状态，需要由软件开发商解锁处于锁定状态，需要由软件开发商解锁2 USB-Key 驱动程序驱动程序2.1 安装安装双击 USBKeySetup.exe，开始安装驱动程序金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 4 页 共 16 页若防病毒软件进行拦截，请放行安装结束后，将 USB-Key 插入计算机的 USB 接口系统托盘中会出现智能卡图标，计算机就 能正确识别 USB-Key 硬件选择〖开始〗→〖所有程序〗→〖EnterSafe〗→〖ET199〗→〖管理工具〗，以默认用户 PIN 码（1234）登录在管理工具中，用户可以修改用户 PIN 码及其他设置。

金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 5 页 共 16 页2.2 卸载卸载选择〖开始〗→〖所有程序〗→〖EnterSafe〗→〖ET199〗→〖卸载 ET199〗，启动卸载程序计算机需要重新启动才能彻底地完成程序的卸载金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 6 页 共 16 页3 证书申请证书申请3.1 申请可复制的数字证书申请可复制的数字证书这种申请方式的特点是：用户首先向证书服务器申请数字证书，并下载到本地计算机本地计算机，然后再 把证书导入到一条或多条 USB-Key 中 由于数字证书能保存到计算机上，所以用户可以把同一份证书导入到多条 USB-Key 中，实现 证书的重复使用计算机上的数字证书文件也可以作为备份，当 USB-Key 遗失或损毁时，可将数 字证书导入新的 USB-Key，实现数字证书的还原 具体操作步骤如下： 1、 启动 IE，在地址栏中输入证书申请地址（:8001/certsrv/） ，在任务中选 择申请一个证书金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 7 页 共 16 页2、 选择高级证书申请3、 选择创建并向 CA 提交一个申请。

4、 填写相关信息，注意红色框标示部分，然后点击【提交】 注意， “完整路径名称”必须填写计 算机中已建好的目录金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 8 页 共 16 页5、 系统提示有潜在的脚本冲突，按【是】忽略这些提示保存本地密钥文件（PVK 文件）时，系金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 9 页 共 16 页统提示用户设置密码点击【确定】完成申请该密码仅用于创建密钥文件，例如：1111116、 等待证书管理员颁发证书7、 当管理员颁发证书后，重新登录证书申请地址（参照第 1 步） ，在任务中点击查看挂起的证书 申请状态；8、 点击客户端身份验证证书金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 10 页 共 16 页9、 可以看到证书已颁发，点击下载证书，把证书 certnew.cer 下载到本地计算机中10、打开“证书工具”文件夹，把刚下载的证书文件（certnew.cer）和申请时创建的密钥文件 （yu.pvk）都拷贝到该目录下11、编辑批处理文件 certTopfx.bat，修改命令行，如下图所示：密钥文件名证书文件名创建密钥文 件时设置的 密码12、执行批处理文件 certTopfx.bat，设置导入证书的密码，此密码可以与密钥文件密码不同。

金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 11 页 共 16 页13、批处理执行完毕后， “证书工具”文件夹下生成了新的证书文件 certnew.pfx14、把 USB-Key 插入计算机的 USB 接口选择〖开始〗→〖所有程序〗→〖EnterSafe〗 →〖ET199〗→〖管理工具〗，以用户 PIN 码登录点击【导入】 金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 12 页 共 16 页15、选择证书文件 certnew.pfx，并输入证书密码，注意红色框标示部分，然后点击【确定】 16、导入成功后，如下图所示金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 13 页 共 16 页3.2 申请不可复制的数字证书申请不可复制的数字证书这种申请方式的特点是：用户从证书服务器中申请的数字证书，是直接安装到 USB-Key 中的， 整个申请过程中，数字证书都不会在计算机中驻留所申请的数字证书仅存储在一条 USB-Key 中， 如果 USB-Key 遗失或损毁，则数字证书也随之丢失，不可还原具体申请步骤如下： 第 1-3 步参照导入证书的申请步骤 4、 填写相关信息，注意红色框标示部分。

把 USB-Key 插入计算机，然后点击【提交】 金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 14 页 共 16 页5、 输入用户 PIN 码，可以看到 USB-Key 将进行保存密钥文件金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 15 页 共 16 页6、 同样，申请后等待管理员颁发证书当管理员颁发证书后，重新登录证书申请地址，并查看挂 起的证书申请状态7、 点击客户端身份验证证书，在已颁发的证书中点击安装此证书（此时请保证 USB-Key 插在计算 机上） 8、 数字证书直接安装到 USB-Key 上9、 通过 USB-Key 管理工具查看证书金蝶 SME 增值伙伴部USB-Key 安装及证书申请第 16 页 共 16 页4 帮助与支持帮助与支持您可就近联系当地的金蝶营销服务机构以获取服务和技术支持 如您需要查询金蝶营销服务机构联系方式，可登录金蝶网站 http:// 详细查询。