–用友 U8（872 版本）–

CA 安装配置手册 V0.1

1 简介

目前在用友 U8 系统中，用户的身份认证支持三种模式：用户+口令(静态密码),动态密码和 CA 认证。同一时间，一个用户只能使用一种认证方式登录，但是不同用户可以根据权限，重要程度交叉使用不同的认证方式。

）提供的数字证书在用友U8 系统中的应用。

适用于北京天威诚信电子商务服务有限公司的实施工程师和用友U8 系统的实施工程师。

安装部署

对于用友 U8 系统的用户来说，只需要将“iTruschina-Setup(U8-872 版 User)-20081022.exe”安装部署好后，将需要进行数字证书认证的用户在用友 U8 系统中进行配置即可。

CA 安装包安装部署

1. 双击“iTruschina-Setup(U8-872 版 User)-20081022.exe”
2. 选择用友 U8 系统的安装目录，如下图所示：

注：在安装本软件之前，必须要先安装用友 U8（872 版）

1. 单击“安装(I)”按钮，如下图所示：

1. 接下来会安装 USBKey 的驱动，如下图所示：

1. 单击“下一步”，如果需要启用智能卡登录操作系统或者 VPN 的话，请选择 “支持智能卡登录操作系统或者 VPN”，如下图所示：

1. 单击“安装(I)”按钮，安装成功后，单击“完成(F)”按钮。如下图所示：

1. 单击“关闭”按钮，关闭安装程序。如下图所示：

设置 CA 认证功能

在系统管理模块中增加操作员的时候设置认证方式，默认支持用户+口令，用户可以更改以便于支持 CA 认证模式。具体操作步骤如下所示：

• 开始->程序->用友 ERP-U872->系统服务->系统管理，如下所示：

• 单击菜单“系统”，单击“注册”，如下图所示：

• 使用管理员身份登录，如下图所示：

• 在菜单上单击“权限”，选择“用户”，如下图所示：

• 双击待修改的用户，如下图所示：

• 单击“认证方式”，选择“CA 认证”，如下图所示：

• 单击“确定”按钮，至此，该用户设置为使用 CA 认证方式登录。

申请/获取证书

天威诚信支持三种证书申请模式：半托管 CA 服务、完全托管 CA 服务和自 建型 CA 系统。

半托管 CA 服务：由天威诚信提供系统服务，客户使用 RA 管理员证书登录 天威诚信 CA 系统自行管理 RA 帐号及最终用户证书。具体应用说明，请参见《天

威诚信 RA 管理员手册》

完全托管 CA 服务：是指客户通过天威诚信认证中心的现有的 CA 认证系统 直接获取数字证书，用户在本地只要建设少量的 CA 模块，就可以实现 CA 认证的功能。具体应用说明，请参见《天威诚信数字证书操作手册》

自建型 CA 系统是指客户购买天威诚信开发的 PKI/CA 软件，建设一个独立 的 PKI/CA 系统，除了购买系统软件之外，还包括系统、通信、数据库以及物理安全、网络安全配置、高可靠性的冗余系统和灾难恢复等方面的建设。自建型 CA 系统的相关配置和证书的申请，请参考《iTrusCA2.0 安装配置手册》，或与天威诚信客服联系。

配置证书吊销列表

• 编辑%U8InstallPath%\cvm.xml 文件（其中：%U8InstallPath%表示

U8 安装目录）；

• 修改<CrlUrl></CrlUrl>，例如：

<CrlUrl>

http://ica-public.itrus.com.cn/cgi-bin/itruscrl.pl?CA=AF83B963CEC4FA 47637442594F05CF605E50A4CC

</CrlUrl>

配置合法 CA 证书

• 编辑%U8InstallPath%\cvm.xml 文件（其中：%U8InstallPath%表示

U8 安装目录）；

• 将 CA 证书复制到%U8InstallPath%目录；将 CA 证书文件名，填写到<CaFileName></CaFileName>内，例如：

<CaFileName>cafile.cer</CaFileName>

注：