1、 中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 1 / 23 A6 协 同 管 理 软 件协 同 安 全 传 输 应 用安 装 维 护 手 册说明本手册只针对 A6-m_V3.0版本，该版本安装方式同其他版本有差异，其他版本的安装参考相应版本的操作手册。A6-m_V3.0 支持 Windows2003/2008、Windows2003/Windows2008 X64、Windows XP 操作系统和 X32/X64(32位、64 位)。安装协同安全传输应用，协同管理系统就成为了安全的 Web系统，所有的 Web系统的应用被HTTPS协议有效地保护起来，从而解决了用户与 Web
2、系统之间的基于数字证书的身份认证和信息加密传输的问题。中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 2 / 23 目录1 系统环境要求 .31.1 服务器硬件配置 .31.2 服务器软件配置 .31.3 网络环境要求 .32 安装维护 .42.1 安装 前准备 .42.2 安装 .42.3 制作证书 .62.4 启动 .102.5 客户端安装证书并访问 .102.6 卸载 .193 配置文件 .194 常见问题问答 .21中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 3 / 23 1 系统环境要求1.1 服务器硬件配置根据并发用户数推荐的机器配置10-50用
3、户配置CPU：主频 2.0GHz以上，二级缓存 2M以上，双核 CPU。硬件盘：SATA 硬盘，8M缓存，7200 转，320Gbytes 以上。内存：DDR2,800,2G bytes 以上50-300用户配置CPU：2.3GHz 以上,二级缓存 4M以上，两个双核或四核 CPU。硬件盘：SCSI硬盘，144Gbytes 以上，双硬盘。内存：4Gbytes300-500用户配置CPU：Xeon 2GHz，64 位，二级缓存 8M，双 CPU。硬件盘：SCSISAS 硬盘 144G以上，多硬盘，建议作 raid5。内存：8Gbytes500 用户以上配置CPU：Xeon 3GHz，64 位，二
4、级缓存 12M，双 CPU。硬件盘：SCSISAS 硬盘 144G以上，多硬盘，建议作 raid5。内存：12Gbytes1.2 服务器软件配置300用户以下操作系统：中文，Windows 2003/2008。浏览器：IE6.0 以上。应用服务器：支持 J2EE标准的服务器 Tomcat 5.5。数据库：MySQL5.1.31SP1版本300用户以上操作系统：中文，Windows 2003/2008、Windows 2003 X64 位操作系统。浏览器：IE6.0 以上。应用服务器：支持 J2EE标准的服务器 Tomcat 5.5。数据库：MySQL5.1.31SP1 版本1.3 网络环境要求
5、安装前请确保网络通畅，以便安装后用户可以从其它电脑（客户端）登录致远协创协同管理系统服务器，对于 300并发以上的客户，我们建议服务器端采用 1000M网络，保证系统带宽足够。注意：网络带宽是约束系统性能的关键因素之一。中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 4 / 23 2 安装维护2.1 安装前准备安装协同安全传输应用前，请参照A6-M_V3.0 安装维护手册.doc安装协同系统，保证能用http方式正常访问协同系统，才可以安装本应用。本应用涉及的端口包括：TCP 80、TCP 443、TCP8951、TCP8899，如果有端口冲突，请卸载或调整相关应用程序。2.2
6、 安装 插入产品光盘，双击“我的电脑”，在光驱驱动盘上右键，选择“打开”，浏览光盘内容。本应用的相关安装程序在“协同安全传输应用”文件夹下。首先安装 Apache，执行批处理 install-apache.cmd。批处理会创建文件夹 Apache2到 C盘根目录下。请确保 C盘下没有同名的文件夹，如果存在，批处理窗口会提示是否覆盖。请先转移原文件夹或者改名。中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 5 / 23 然后安装证书生成器，执行目录下的批处理 installCA.cmd。弹出证书生成器安装程序窗口，需点击继续安装并手动完成安装。安装完成后，批处理窗口自动关闭。中国
7、协同软件市场连续五年占有率第一 北京致远协创软件有限公司 6 / 23 2.3 制作证书制作证书步骤 1、安装应用完成后，点击开始-SeeyonCA - SeeyonCA，或者到 C:OASecCertManager下运行证书生成器程序。证书生成器界面如下图。首先点击“客户证书申请”，在弹出的表单中，将用户名和用户域都填写之前安装的 A6-m_V3协同系统的访问域名（例如 ），如果没有域名，则填写 IP（例如 192.168.0.52）。有效期是生成证书的合法使用期，默认为 10年。中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 7 / 23 点击“确认申请”，会出现成功的提
8、示。客户证书申请完成后，点击“证书发放”，在弹出的表格中，点击刚申请的证书（如果有多条记录，可查看证书生成日期），并记下证书输出的路径。中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 8 / 23 点击确认，提示成功发放证书。中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 9 / 23 浏览上一步骤操作记下的证书输出路径，可看见生成的两个证书文件和一个 key文件。制作证书步骤 2、1)生成了上述 ca.crt、oasvr.crt、oasvr.key 三个文件后；将 oasvr.key 复制粘贴到 OASecOpenSSLbin 下，然后用 CertManage
9、r 工具带的 openssl 命令把 oasvr.key 文件转换为 oasvr_der.key 文件（命令为：openssl pkcs8 -topk8 -inform PEM -outform DER -in oasvr.key -out oasvr_der.key -nocrypt ）；将生成的 oasvr_der.key 文件复制粘贴到 C:OASecCertManagerCertCustomer 下替换oasvr.key 文件；中国协同软件市场连续五年占有率第一 北京致远协创软件有限公司 10 / 23 2）然后把 ca.crt、oasvr.crt、oasvr.key、oasvr_d
10、er.key 这 4个文件复制粘贴到C:Apache2confssl目录下，再复制 ca.crt、oasvr.crt、oasvr_der.key 这三个文件粘贴到 A6-m协同系统的安装目录tomcatwebappsyyoassl 下（如果是默认安装路径，则是 C:Program FilesUFseeyonOAtomcatwebappsyyoassl），供客户端下载；这步要求重启 OA 服务。2.4 启动证书制作完成并按照之前步骤置放完毕后，右键点击“我的电脑”,点击“管理”进入计算机管理，在左侧找到“服务”选项并点击，在右侧出现的服务列表中，找到名为“Apache2”的服务。右键点击此服务，选择“启动”，将 Apache也就是协同安全传输应用服务器启动。
