深信服SSL使用说明(新版)

VPN网络移动用户SSL接入初始安装步骤

集团移动用户通过SSL方式接入VPN网络，具体操作步骤如下：

1、首先需判断原来是否已安装过老版本深信服VPN驱动程序，如已安装，需先用深信服卸载工具卸载，勾选空间名称前的勾，然后点击卸载所有控件。如下图：（未安装过老版本深信服的机器不需执行此操作）

2、打开IE浏览器，在菜单栏选择工具-〉Internet选项-〉安全-〉受信任的站点

3、单击“站点”按钮，弹出信任站点卡片。如下图显示：

4、在卡片中去掉“对该区域中的所有站点要求服务器验证（https://）”的勾选，在“将该

网站添加到区域中”文本框中输入：http://58.213.155.249，点击“添加”按钮。点击“确定”按钮。再输入：http s://58.213.155.249，点击“添加”按钮。点击“确定”按钮。

如下图：

5、在IE地址栏中输入http://58.213.155.249，如出现下图界面，请点击继续览此网站

6、出现登录界面，输入用户名、密码和校验码后，点登录

7、初次登录，浏览器将自动安装多个ActiveX插件，显示如下图界面：

8、插件装好后，屏幕右下角出现图标。浏览器进入如下界面，点久其报表进入久其系

统，点用友NC进入NC系统（前提是NC插件和CA驱动已正常安装）。

9、系统全部使用实名登录，用初始密码初次登录后，务必修改密码，且建议登

录VPN的密码和登录NC的密码不要一样，修改密码方法如下：

点右上角设置，弹出一个网页窗口，密码后有[修改]链接，点开后即可修改。

角图标，点退出

如果不经设置，登录时网页上会提示证书有问题，如下图：

解决方法如下：（以IE8为例）点继续浏览此网站后，进入如下界面，鼠标点[证书错误]，在弹出页面点[查看证书]

在弹出的界面中，先点击证书路径页签，然后点击打红叉的根证书，再点击查看证书

点击查看证书后，在跳出的页面上点[安装证书]，再在跳出界面上点[下一步]

选择[将所有证书放入下列存储区]，点击[浏览]按钮，在跳出的页面上选择[受信任的根证书颁发机构]，点[确定]，再点[下一步]。

点[完成]

在跳出的界面点[是]，提示导入成功，点[确定]。

所有弹出页面上都点[确定]，关闭网页，重新登录后，问题解决，网页上方错误提示消失，变成一个小锁头标志