用友U8+云端CA认证登录&点聚，筑基防线，强化验证详细教程

CA安装、配置说明

1. 产品概述
   U8系统中用户的身份认证支持四种模式：用户名+口令(传统)，动态密码、CA认证以及域身份验证。同一时间，一个用户只能使用其中一种认证方式登录产品，不同的用户可以根据权限，重要程度交叉使用不同的认证方式。本文重点讲解点聚CA在U8产品端的安装及配置。
2. 安装包获取
   客户购买的点聚CA产品出库后，由点聚方发货（包含CA安装包、UKEY等），如未收到或有疑问，可以联系郭生（13360016601）。
   安装包包含以下内容，请注意核对：

1. 部署说明
   U8产品不同的安装部署方式下，点聚CA安装不同，详见下表：

1. 点聚数字认证服务端安装
   双击CA安装包中程序dj_u8_sign_ca-服务端.exe，进行数字认证服务端的安装，安装完毕后点击【关闭】按钮。（注意：程序很小，几秒钟就能完成安装）

1. 点聚数字认证客户端安装
   双击CA安装包中程序dj_u8_sign_ca-客户端.exe，进行数字认证客户端的安装，安装完毕后点击【关闭】按钮。（注意：程序很小，几秒钟就能完成安装）

1. UKEY驱动安装
2. 双击CA安装包中程序GM3000_Setup.exe，进行UKEY驱动程序安装。

1. 点击【确定】，进入安装向导。

1. 点击【下一步】，指定安装路径。

1. 点击【下一步】，设置开始菜单快捷方式。

1. 点击【下一步】，选择是否创建桌面快捷方式。

1. 点击【下一步】，开始安装准备。

1. 点击【安装】，开始安装，直至完成。

1. 点击【完成】并运行GM3000证书工具，插上UKEY，自动进行检测。检测到UKEY，提示是否修改默认口令。

1. 点击【是】，选择修改默认口令，初始口令为12345678。

1. 后续也可在【修改口令】界面，进行口令修改。

注意：CA中配套数字证书按年购买，到期后按张每年续费。证书更新可联系郭生（13360016601）。

1. U8端CA认证设置
2. 打开U8系统管理程序，并使用admin登陆。

1. U8系统管理中，操作员的认证方式默认为用户名+口令，选择目标操作员，修改操作员认证方式为【CA认证】。（路径：系统管理-权限-用户-双击目标操作员）

1. 保存设置后，该操作员可以使用CA认证方式登录U8系统。

注意：U8账号及密码等信息校验通过后，弹出UKEY口令输入界面，输入正确的口令后，才能进入U8系统。