USB Key批量部署

Hillstone设备采用Hillstone UKey证书作为默认系统证书。使用默认系统证书进行认证时，客户端会自动选择默认系统证书传送至设备端，设备端对收到的数字证书进行认证，整个认证过程对用户来说是透明的，不需要用户手动进行证书选择。针对用户使用第三方USB Key进行SCVPN客户端认证的情况，Hillstone提供USB Key批量部署工具SelectUSBKey。通过SelectUSBKey，用户能够将第三方USB Key证书设置为默认系统证书，从而简化认证时的操作过程。

通过SelectUSBKey将第三方USB Key证书设置为默认系统证书，用户首先要将USB Key的CSP Name信息以注册表文件的格式导出，然后将文件中的信息添加进客户端PC注册表。

导出USB Key的CSP Name信息，请按照以下步骤进行操作：

1. 在PC中安装第三方USB Key驱动程序。
2. 插入第三方USB Key。
3. 双击“SelectUSBKey.exe”，系统弹出<Select Default Certificate>对话框（如下图所示）。
   
   Export：将USB Key的CSP Name以注册表文件（.reg）格式导出到本地目录。
   Update：刷新证书列表。
   Close：关闭对话框。
4. 在<Certificate List>中选中所需证书，点击『Export』按钮，将USB Key的CSP Name信息以注册表文件（.reg）格式导出到本地目录。

导出USB Key的CSP Name信息后，用户将信息文件存放在客户端PC目录中并双击该文件，将文件中的信息添加进客户端PC注册表。添加完成后，当用户通过该USB Key进行SCVPN客户端认证时，客户端会自动选择USB Key中的数字证书传送至设备端，不需要用户手动选择证书。