您购买和配置加密服务实例后,需要通过加密机客户端管理工具对加密服务实例进行管理和密钥配置。建议您购买并配置ECS,在管理主机(ECS)上安装加密机客户端管理工具对加密服务实例进行管理和密钥配置。

配置加密机管理主机(ECS)

  1. 请您先购买ECS,购买ECS的操作请参见使用向导创建实例
    说明
    • 建议您购买最新版本的Windows操作系统和按量付费的最低配置ECS机型。
    • 您的业务应用、加密服务实例、管理主机ECS需配置在同一个VPC网络下。
    • 您购买的ECS的弹性公网IP或者固定公网IP为远程桌面连接时的计算机
  2. 通过本地终端远程桌面连接ECS。远程桌面连接
  3. 拷贝加密机客户端管理工具到ECS并进行安装。
说明 您也可以在本地终端安装加密机客户端管理工具,通过VPN或专线使本地终端连接到VPC网络进行加密服务实例管理和密钥配置。

配置加密机管理工具

  1. 打开VsmManager.exe文件,在菜单栏单击系统 > VSM登录管理VSM登录界面
  2. TCP/IP连接对话框中,输入VSM的IP地址及端口号(EVSM端口号固定为8013,GVSM端口号固定为8019),单击登录TCP/IP连接
登录成功后,加密机管理工具面板上会显示登录成功的状态信息,您就可以对加密服务实例进行管理和密钥配置。登录成功

您如果想要使用身份认证卡(USB key)注册管理员,以管理员身份对加密机进行初始化、操作授权以及其它管理操作。您可以提交工单,阿里云会把身份认证卡(USB key)和加密服务实例管理端安装程序邮寄至您所提交的联系地址。