如何安装USBKey控件 | 您所在的位置:网站首页 › 什么是企业ca控件设备管理 › 如何安装USBKey控件 |
在商用密码应用安全性评估(密评)场景下,您可以通过数字证书管理服务控制台申请带有私钥的合规CA证书。只有在安装了USBKey控件并将USBKey插入本地操作系统后,才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。 使用限制仅支持安装在Windows系统。 USBKey控件使用指导(用户)USBKey控件可以快速方便的查看、导入、删除证书, 并支持修改USBKey显示的名称以及USBKey控件登录口令等。 安装USBKey控件安装USBKey驱动。 单击下载USBKey驱动,并根据页面指引完成默认安装。 安装USBKey控件。 单击下载USBKey控件,并根据页面指引完成默认安装。 查看USBKey信息打开USBKey控件,如果您在本地Windows系统插入了USBKey,则会显示在设备列表中。 在左侧USBKey列表,单击目标USBKey名称,则会显示该设备名称、容量、版本等信息。如下图所示: ![]() 在左侧USBKey列表,选择目标USBKey,单击修改口令。 在左侧区域输入原口令,并输入新口令和确认口令,单击修改。 ![]() 口令的最小长度为4位,最大长度不能超过16位。设置过于简单或过于复杂的口令都不太安全,建议选择一个既容易记住又具有一定复杂性的口令,以提高安全性。 修改USBKey名称在左侧USBKey列表,选择目标USBKey,单击修改名称。 在左侧区域输入新的USBKey名称,单击修改。 ![]() 在左侧USBKey列表,选择目标USBKey,单击证书。 在左侧区域,输入USBKey口令,单击登录。 重要口令如果输入错误十次将会锁死,锁死之后需通过USBKey控件管理工具进行解锁。 口令输入错误一次就会在剩余登录次数中减一,剩余登录次数和重新插拔USBKey或时间无关,只有您输入正确的口令剩余登录次数才能恢复到默认值。 口令验证成功之后即可看到证书容器,打开证书容器可查看证书。双击alitest启动Windows证书查看工具可显示该证书的详细信息。 ![]() USBKey控件管理工具是管理员用来管理USBKey,包括初始化USBKey,以及在USBKey锁死之后可通过管理工具解锁等。 安装USBKey控件管理工具单击下载USBKey控件管理工具并解压。 选择USBKey控件管理工具.exe,并根据页面指引完成默认安装。 初始化USBKey警告初始化操作会将USBKey所有内容,包括证书和容器,以及所有密码(包括SO PIN)清空重置。初始化操作是不可逆的,一旦执行将无法恢复之前的数据,请谨慎操作! 打开USBKey控件,如果您在本地Windows系统插入了USBKey,则会显示在设备列表中。 在左侧USBKey列表,定位到目标USBKey名称,选择管理员 > 初始化。 在右侧区域基本信息页签,单击初始化。 解锁USBKey在左侧USBKey列表,定位到目标USBKey名称,选择管理员 > 解锁。 根据页面提示输入SO PIN(即管理员密码)进行验证。 SO PIN默认为admin,您可进行修改。具体操作,请参见修改SO PIN(管理员密码)。 验证通过后,您可以设置新的USBKey密码。 ![]() SO PIN和新用户密码的最小长度为4位,最大长度不能超过16位。设置过于简单或过于复杂的口令都不太安全,建议选择一个既容易记住又具有一定复杂性的口令,以提高安全性。 删除密钥容器和证书警告删除容器后,容器中的所有证书和证书密钥将被永久删除且无法恢复。删除后,证书将无法使用,并且您将无法通过数字证书管理服务控制台重新安装证书。请谨慎操作! 在左侧USBKey列表,定位到目标USBKey名称,单击证书。 在右侧区域,选择目标容器,单击删除容器。 ![]() 解锁USBKey时需输入SO PIN,您在修改SO PIN后,请妥善保管。 在左侧USBKey列表,定位到目标USBKey名称,选择管理员 > 修改SO PIN。 在右侧区域输入原SO PIN,并输入新SO PIN和确认SO PIN,单击修改SO PIN。 |
CopyRight 2018-2019 实验室设备网 版权所有 |