CS8000‑CN 密码机 / BST8000‑CN 签名验签服务器 USB‑Key 客户端 macOS 说明

产品配套的 Web 登录 USB‑Key 控件（客户端）官方没有 macOS 版本，仅支持 Windows 操作系统H3C。

1、官方支持平台

• ✅支持：Windows（Win10/Win11），登录页面下载.exe格式 USB‑Key 服务管理控件，用于 UKey 登录 Web 管理页面、初始化、修改 UKey 口令、密钥备份操作。
• ❌无 macOS 客户端 / 插件：没有 dmg、pkg 安装包；mac 上浏览器无法加载该私有国密插件，不能用 USB‑Key 方式登录密码机 / 签名验签服务器 Web 界面H3C。
• ✅Linux：支持 X86_64 国产操作系统（银河麒麟、统信 UOS），提供 linux 版本组件；原生桌面 macOS 不在官方适配清单。

注意：这里指【设备 Web 管理页面的 UKey 登录控件】，不是 UKey 硬件本身 PKCS11 库。UKey 硬件本身的 PKCS#11/SKF 库第三方有 mac 版本，但不能用于密码机 Web 页面的浏览器登录认证。

2、mac 电脑可用的替代方案

1. 账号密码登录（优先） macOS 浏览器直接访问 Web 管理界面，使用用户名 + 密码登录，避开 USB‑Key 令牌登录方式，全部管理功能都可以正常操作。

只有管理员初始化、密钥备份 / 恢复等高敏感操作，才强制要求 Windows 环境插 UKey。

2. Windows 虚拟机（VMware / Parallels） mac 上面跑 Windows 虚拟机，把 USB‑Key 直通给虚拟机，在虚拟机 Windows 里安装官方客户端插件，完成 UKey 登录、密钥备份、修改 PIN 码这类必须 UKey 的操作。

3、开发调用场景（业务程序调用密码机接口）

业务应用调用密码机 REST / C SDK 接口做签名验签： macOS 上写业务代码调用密码机网络服务接口不需要本地 USB‑Key 客户端；密钥保存在密码机设备内部，业务侧通过网络 API 完成国密运算，mac 可以正常做开发调试。

只有本地插 UKey 做浏览器 Web 登录管理受限制。

简短总结

1. 密码机、签名验签服务器 Web 管理配套 USB‑Key 登录控件没有 macOS 官方客户端，mac 不能插 UKey 做浏览器令牌登录。
2. Mac 可以使用账号密码登录网页做日常配置管理。
3. 需要 UKey 的高危操作（初始化、密钥备份恢复），使用 Windows 物理机或者 mac 上 Windows 虚拟机。