1

U8 15.0加密的類別

U8V15.0支持在線加密、離線加密兩種類別。其中：

在線加密包括：產(chǎn)品試用、在線買斷模式、顧問版、在線借用四種類型；

離線加密包括：離線買斷模式、離線借用兩種類型。

可能大家可能會產(chǎn)生疑問“U815.0加密可以部署在虛擬機中嗎？”

這里是重點，敲黑板加強記憶。

a) 在線加密支持部署在物理機、虛擬機（僅支持VMware及Hyper-V虛擬機）、云服務器上。

b) 離線加密不支持虛擬機。也就是說，如果客戶的加密服務器部署在自有云、公有云、虛擬化等環(huán)境中，不可以選擇離線加密。

所以，訂購產(chǎn)品之前首先要確定客戶服務器屬性，選擇適配的加密類型。

2

U8 15.0在線加密登錄與日期校驗

絕大多數(shù)客戶訂購的是U8V15.0在線加密，包括顧問加密、產(chǎn)品試用加密都屬于在線加密，所以在線加密的使用場景比較復雜。

例如，客戶并非是軍工企業(yè)或涉密單位，并不具有申請離線加密的資質(zhì)，但是出于對信息安全方面的考慮，加密服務器不能訪問外網(wǎng)，這里就產(chǎn)生了矛盾，這類場景我們該如何應對？

我們先來弄清楚【證書更新日期】這個字段的含義，在線許可每天會自動連線更新證書，更新的時間就是校驗計劃中的時間，可能會出現(xiàn)證書更新日期與計劃日期不符的情況，但是誤差不會很大，每次更新后會刷新證書更新日期。在U8   15.0版本中，證書更新日期對于登錄U8門戶起著至關(guān)重要的作用，所以需要特別注意。

理解了證書更新日期之后，我們需要注意：U8門戶登錄日期、服務器操作系統(tǒng)日期都會圍繞證書更新日期進行比對，如系統(tǒng)判斷存在異常，U815.0登錄門戶時會出現(xiàn)以下幾種提示：

a) 如果登陸日期大于證書更新日期，且大于7天，則不能登錄，提示證書失效；

這種情況需要注意，可能在年底跨年做業(yè)務時會遇到這種情況，并非證書真正失效，而是登錄日期選擇大于當前日期7天以上。

b) 如果登錄日期大于證書更新日期，但在7天內(nèi)（含7日），可以登陸，并提示證書失效日期；

c) 如果加密服務器操作系統(tǒng)日期大于證書更新日期7天，則不能登錄賬套。

綜上，如果加密服務器在校驗計劃時間點無法正常更新證書，或修改了U8登錄日期，或修改了操作系統(tǒng)日期，均存在無法登錄U8門戶的風險，這里需要注意。

不要修改U815.0加密及應用服務器的系統(tǒng)時間，如特殊場景需要，請及時改回正確的時間，否則會影響U815.0門戶登錄。

3

U8 15.0加密服務器無網(wǎng)環(huán)境的應對策略

接下來我們來考慮應對策略，我們再來看一遍這句話“如果登錄日期大于證書更新日期，但在7天內(nèi)（含7日），可以登陸，會提示證書失效日期；”簡單來說，在線加密最后一次更新后，七天以內(nèi)是可以登錄U8門戶的，只是登錄會看到一個提示。

也就是說：極端條件下，可以通過在七天內(nèi)登錄友戶通下載并導入企業(yè)認證文件的方式來應對客戶服務器在一個特定期間內(nèi)斷網(wǎng)時U8可正常運行的需求。

接下來我們來介紹一下服務器不能連接外網(wǎng)、且使用在線加密這種場景的應對策略，我們分如下兩種情況討論：

• 沒有接入Internet

即不能上外網(wǎng)、完全隔絕外網(wǎng)，只能通過每天或每幾天（七天以內(nèi)）導入一次許可文件，如上所述。當然這種情況會產(chǎn)生額外工作量，可以考慮自動化實現(xiàn)方式或采用離線加密。

• 接入Internet，有防火墻控制

2.1 可以考慮設置基于時間段的轉(zhuǎn)發(fā)策略，例如，加密證書每天在14:00更新，具體時間見圖1，那么我們可以設置每天只能在休息時間13:50～14:20的時間范圍內(nèi)訪問Internet，可以根據(jù)每日更新時間再次縮小時間段范圍，保證證書在更新時間段可訪問Internet即可。

2.2 可以考慮設置基于域名的轉(zhuǎn)發(fā)策略，將友戶通HTTP的域名地址：https://apcenter.yonyoucloud.com/apptenat及https://apcenter.yonyoucloud.com添加到可訪問域名地址中，這樣保證友戶通網(wǎng)站可正常訪問即可。