• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　离线证书适用于那些无法携带漫游IC同时又没有连接外网的特殊场所，用户可以用离线证书文件来登录加密软件。

　　一、 导出离线证书

　　1、 打开secWall系统设定，在离线证书页可以创建并导出离线证书。

　　注：只有开通了离线功能的漫游IC才有此项功能。

导出离线证书

　　2、 证书单次有效期最多可设置“999”个小时。如果勾选了“创建新证书”选项，新证书会覆盖已经存在的证书，不勾选此项，会使用此硬件上已经存在的证书密钥创建证书。除非需要废止旧证书，不建议创建新证书。

　　注：同一个离线证书（指未创建新证书，密钥相同的证书）累计最长有效期为180天，超出180天后离线证书失效，必须创建新证书才能使用离线证书功能。

创建新证书

　　3、 设置好后，点击“导出证书”按钮，选择证书文件存放位置。

保存离线证书

　　4、 点击保存后，证书文件导出成功。

证书导出成功

离线证书文件

　　5、 创建离线证书后，在漫游IC中同时存在两组证书。离线证书以IC序列号和当前日期命名。

漫游IC中的证书

　　二、 导入离线证书

　　1、 打开用户登录界面，点击左上角的登录图标，选择“导入离线证书”选项。

导入证书

　　2、 选择证书文件所在位置，点击“打开”。

选择证书

　　3、 提示需要将IC绑定到计算机才能使用，选择“绑定”。

绑定IC

　　　　点击“是”。

绑定IC

　　4、 绑定后离线证书导入成功，右下角弹出登录提示框。

登录成功

　　三、 使用离线证书加密文件

　　1、 离线证书成功导入后，就可以使用该证书加密文件了。使用体验和在普通的加密环境中相同。

　　注意：
　　　　1） 离线证书没有解密功能；
　　　　2） 离线证书具有宿主IC相同的硬件序列号；
　　　　3） 离线证书的优先级比硬件IC低，如果已经在系统中连接了硬件IC，离线证书不能加载；
　　　　4） 如果前次会话没有注销离线证书，在系统重启时会自动加载。

加密文件

　　四、 解密离线证书加密文件

　　1、 因为离线证书不具备解密功能，所以如果需要解密用离线证书加密的文件，需要转换成原有证书后再进行解密。

　　2、 插入漫游IC，在加密选项中取消勾选“忽略已加密的文件”， 选择原有的证书重新加密文件，加密完成后该文件的加密证书就会转换为原有的证书，就可以进行解密了。

加密选项

加密证书转换