天融信VPN客户端操作手册-第三方认证文件.doc

精品 天融信VPN客户端操作手册－第三方认证 安装“数字证书管理工具” 请先将USBKey插入电脑USB接口,然后运行BJCA证书管理工具的安装程序。 点击“运行”,等待片刻,直至出现如下提示界面。 确保此时USBKey正确插入电脑的USB接口后点击“确定”，系统会自动辨认出USBKey的型号,并提示是否确认安装,点击“确定”。 在以下安装界面上点击“安装”。 证书安装即可完成,点击“完成”。 运行桌面的证书管理工具快捷方式,出现程序主界面。 更新VPN客户端程序 右键点击桌面“VPN-Client.exe”图标，选择“属性”。 在“属性”页面选择“查找目标”，打开VPN客户端软件安装目录。 将“SecPkgCpl.exe”复制到安装目录替换原有的“SecPkgCpl.exe”文件，完成VPN客户端程序更新。 VPN客户端软件配置 先插上数字证书USB Key，然后打开VPN客户端软件，点击“新建VPN连接”。 在“常规”页面中配置中心网关地址。 在“认证”页面中将“验证我的身份为”选择“X509证书认证”。 在“认证”页面中勾选“X509证书是否需要口令认证”，同时将“证书加载方式”选择为“USB KEY”－“Windows CSP STD”。 在“认证”页面中点击“证书信息”，在弹出的“请选择以下证书”中选择用户（任意一个）点击“确定”。 点击“证书信息”对话框页面的“确定”，用户证书选择完毕。 点击“VPN客户端属性”页面最下方的“确定”，完成客户端配置。 在“VPN客户端”登陆页面“口令”中输入数字证书密码，点击“连接”。 在弹出的“请选择以下证书”中选择用户（任意一个）点击“确定”即可。 附：个人数字证书导出操作。 VPN服务器端需要将用户数字证书导入以生成用户信息，因此VPN客户端用户需要将自己的数字证书从USB KEY中导出格式为.cer的证书文件，以便服务器端添加用户信息，具体操作如下： 插入UBS KEY，打开数字证书管理工具。 并点击“查看证书”打开“证书”页面。 在“证书”页面中点击“详细信息”，再点击右下角“复制到文件”。 在弹出的“证书导出向导”页面点击“下一步”。 “导出文件格式”选择第二种“Base64编码X.509（.CER）（S)”，点击“下一步”。 在选择好文件保存路径和确定好文件名称后点击“保存”。 “证书导出向导”页面点击“下一步”。 “证书导出向导”页面点击“完成”，弹出“导出成功”对话框。 在导出的文件夹中查看导出的证书文件，证书导出成功。