绑定USBKEY证书

前提条件

• 已购买国密版堡垒机。具体操作，请参见购买实例。

• 已通过阿里云数字证书管理服务签发合规CA证书且获取到证书序列号（SN），具体操作，请参见申请私有证书。

• 如果堡垒机受云防火墙防护，需在云防火墙中配置出方向访问控制策略，允许堡垒机访问 topca.itrus.com.cn，否则可能影响 USBKEY 证书认证功能。

操作步骤

1. 登录堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。

2. 在堡垒机实例列表，定位到目标实例，单击管理。

3. 在左侧导航栏，选择人员管理 > 用户USBKEY证书。

4. 在用户USBKEY证书页面，单击新增绑定。

5. 输入证书序列号（SN）并选择绑定的用户，单击确定。

   堡垒机用户与USBKEY证书为一对一绑定关系，请确认证书序列号输入正确，绑定错误的证书序列号将导致用户无法使用国密USBKEY登录。

相关文档

登录堡垒机完成密码认证之后，您可以选择国密USBKEY进行二次认证。如何开启国密USBKEY认证，请参见开启双因子认证。