天融信VPN客戶端操作手冊-第三方認(rèn)證

1、天融信VPN客戶端操作手冊第三方認(rèn)證安裝“數(shù)字證書管理工具”請先將USBKey插入電腦USB接口,然后運(yùn)行BJCA證書管理工具的安裝程序。 點(diǎn)擊“運(yùn)行”,等待片刻,直至出現(xiàn)如下提示界面。確保此時(shí)USBKey正確插入電腦的USB接口后點(diǎn)擊“確定”，系統(tǒng)會(huì)自動(dòng)辨認(rèn)出USBKey的型號,并提示是否確認(rèn)安裝,點(diǎn)擊“確定”。在以下安裝界面上點(diǎn)擊“安裝”。證書安裝即可完成,點(diǎn)擊“完成”。運(yùn)行桌面的證書管理工具快捷方式,出現(xiàn)程序主界面。更新VPN客戶端程序右鍵點(diǎn)擊桌面“VPN-Client.exe”圖標(biāo)，選擇“屬性”。在“屬性”頁面選擇“查找目標(biāo)”，打開VPN客戶端軟件安裝目錄。 將“SecPkgCpl.e

2、xe”復(fù)制到安裝目錄替換原有的“SecPkgCpl.exe”文件，完成VPN客戶端程序更新。VPN客戶端軟件配置先插上數(shù)字證書USB Key，然后打開VPN客戶端軟件，點(diǎn)擊“新建VPN連接”。在“常規(guī)”頁面中配置中心網(wǎng)關(guān)地址。在“認(rèn)證”頁面中將“驗(yàn)證我的身份為”選擇“X509證書認(rèn)證”。在“認(rèn)證”頁面中勾選“X509證書是否需要口令認(rèn)證”，同時(shí)將“證書加載方式”選擇為“USB KEY”“Windows CSP STD”。在“認(rèn)證”頁面中點(diǎn)擊“證書信息”，在彈出的“請選擇以下證書”中選擇用戶（任意一個(gè)）點(diǎn)擊“確定”。點(diǎn)擊“證書信息”對話框頁面的“確定”，用戶證書選擇完畢。點(diǎn)擊“VPN客戶端屬性”

3、頁面最下方的“確定”，完成客戶端配置。在“VPN客戶端”登陸頁面“口令”中輸入數(shù)字證書密碼，點(diǎn)擊“連接”。在彈出的“請選擇以下證書”中選擇用戶（任意一個(gè)）點(diǎn)擊“確定”即可。附：個(gè)人數(shù)字證書導(dǎo)出操作。VPN服務(wù)器端需要將用戶數(shù)字證書導(dǎo)入以生成用戶信息，因此VPN客戶端用戶需要將自己的數(shù)字證書從USB KEY中導(dǎo)出格式為.cer的證書文件，以便服務(wù)器端添加用戶信息，具體操作如下：插入U(xiǎn)BS KEY，打開數(shù)字證書管理工具。并點(diǎn)擊“查看證書”打開“證書”頁面。在“證書”頁面中點(diǎn)擊“詳細(xì)信息”，再點(diǎn)擊右下角“復(fù)制到文件”。在彈出的“證書導(dǎo)出向?qū)А表撁纥c(diǎn)擊“下一步”?！皩?dǎo)出文件格式”選擇第二種“Base64編碼X.509（.CER）（S)”，點(diǎn)擊“下一步”。在選擇好文件保存路徑和確定好文件名稱后點(diǎn)擊“保存”?！白C書導(dǎo)出向?qū)А表撁纥c(diǎn)擊“下一步”?！白C書導(dǎo)