学习笔记-网上银行“启用安全服务”

一、功能介绍：金蝶云星空7.2及以上版本（2018.8.8及以后补丁）网上银行支持“启用安全服务”。

私有云客户启用安全服务可对银企平台、金蝶云星空之间的数据传输做加密，使数据传输更安全。（公有云客户购买VPN通道即可，无需启用安全服务）

二、启用步骤：

1、打开金蝶银企平台WEB版->系统管理->安全配置，配置好对应参数；

2、 点击下方“下载客户端证书”和“下载客户端配置文件”；

3、下载金蝶云证书工具解压；

4、拖动下载的客户端证书到“run.bat”上执行；

5、按提示输入对应参数，生成对应证书，第4步需进行2次，客户端证书和服务端证书各一次。生成的证书文件在out目录中，客户端证书使用pfx文件，服务端证书使用crt文件；

6、 在金蝶云服务器上运行mmc；

7、  打开文件菜单中的“添加或删除管理单位”添加计算机账户“证书”单元；

8、右键“受信任人”导入客户端证书和服务端证书；

9、 导入客户端证书的时候需要输入密码，密码就是下图当时输入的密码；

10、右键证书属性给证书友好名称命名；

11、给目录(C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys)赋予权限；

12、金蝶云系统中配置修改参数。