銀行銀企互聯(lián)企業(yè)服務器安裝手冊-全文預覽
【正文】 提示顯示信息旁帶 的表示需要重新啟動程序該參數(shù)才會生效，帶*的表示需要重啟服務才能生效，其他的參數(shù)則立即生效。 停止當要停止相應的服務的時候，在其右鍵菜單中選擇“停止”。點擊“清空”按鈕則清空當前日志文件的所有內容，所以在執(zhí)行該功能之前應小心謹慎。37 / 39點擊“瀏覽”會顯示窗口來選擇要輸入的維護信息文件，在“維護信息文件”區(qū)域中用戶可以根據(jù)需要來選擇輸入維護信息的內容，主要包括接收到的信息和發(fā)送的信息，默認情況下不選中該兩項內容。當指定目錄下無該文件時，程序將新建一個，如果無指定目錄，則程序將不記錄日志。選中“證書有效期”是指返回簽名證書的起始時間和終止時間，否則不返回。選中“原文”是指返回請求簽名的原文信息，否則不返回。圖 根據(jù)工行給出的名稱輸入 PKCS11 庫、設備標識、證書標識和相對應的私鑰標識，其中 PKCS11 庫最好寫入全路徑文件名稱，庫文件的具體路徑則需要根據(jù)廠商加密硬件驅動安轉的位置確定。要執(zhí)行“修改”或“刪除”功能必須先選中某一根證書，否則不予執(zhí)行。對于普通用戶，應選用較高值的端口號，如大于 4500 的某個端口號。32 / 39圖 簽名服務 配置在啟動所選中的協(xié)議服務之前，必須要對該項服務的某些參數(shù)進行配置，在 圖 中選中簽名服務器后點擊右鍵，出現(xiàn)右鍵菜單，選中“配置”，就出現(xiàn)“配置”窗口，如 圖 所示。點擊“刷新”按鈕則刷新當前日志文件內容。當選中 Sock5 協(xié)議而又需身份認證時，用戶就必須配置驗證用戶身份的用戶名和口令參數(shù)項。點擊“瀏覽”會顯示窗口來選擇要輸入的維護信息文件，在“維護信息文件”區(qū)域中用戶可以根據(jù)需要來選擇輸入維護信息的內容，主要包括接收到的信息和發(fā)送的信息，默認情況下不選中該兩項內容。當指定目錄下無該文件時，程序將新建一個，如果無指定目錄，則程序將不記錄日志。本地域名輸入本機的 IP 地址。圖 如 圖 所示，輸入工行給定的相對應的證書和其私鑰標識、PKCS11庫及設備標識（不能按照圖中輸入），其中 PKCS11 庫最好寫入全路徑名稱，庫文件需要根據(jù)硬件廠商驅動程序的安裝路徑確定。27 / 39在對上級證書鏈的配置中，點擊“添加”按鈕則顯示指示根證書文件的窗口，選中根證書文件后按“保存”，最新的根證書將被添加到最后一行。26 / 39 圖 點擊“證書”頁面框，可以配置“證書”的相關信息，證書的配置根據(jù)其存儲介質的不同分為兩種情況：磁盤證書和硬件證書（IC 卡、加密卡、加密機）。對于普通用戶，應選用較高值的端口號，如大于 4500 的某個端口號。25 / 39 圖 “配置”窗口中用了 5 個頁面框來顯示配置信息的內容，分別是“服務器信息”、“證書”、“基本配置”、“輸出信息”、“代理服務器”，下面我們就針對每個配置參數(shù)一一來進行說明。22 / 39圖 圖 23 / 39圖 此項功能主要用于在用戶得到了證書請求包后，不能立即去相關的網(wǎng)站去申請證書，可能要退出 NetSafe Client，在申請完證書包以后再啟動NetSafe Client 的情況。D） SafeSign金邦達（GemPlus） NetPass00 在 C:\WINDOWS\system32 下（XP 系統(tǒng)）， 2022server 是在C:\WINDOWS NT 下圖 21 / 39在第二步中(圖 所示，同軟方式)，輸入 DN，其中 OU 可通過點擊“添加”按鈕輸入多個，每個 OU 值均可刪除或修改，輸入完畢后點擊“下一步”，出現(xiàn)提示窗口，要求確認是否產(chǎn)生 PKCS10 請求。金邦達卡在申請證書前必須在銀行內部管理系統(tǒng)中進行初始化，捷德卡則需使用開發(fā)包中提供的捷德卡初始化工具進行初始化。18 / 39 圖 圖 19 / 39 圖 工行根證書的注冊企業(yè)互連軟件必須在注冊工行根證書后才能正常使用。在如 圖 所示的窗口中選擇“中級證書頒發(fā)機構”頁面，如圖 所示，選中剛剛導入的 p7b 證書，點擊“導出”按鈕，進入證書導出向導過程，點擊“下一步”，進入“導出文件格式”窗口，如圖 所示，選擇第二項 ——Base64 編碼 (.CER)，點擊“下一步”，進入指定要導出文件名窗口，如 圖 所示，直至完成文件導出。下面按步驟說明轉換過程。在工行網(wǎng)頁上，需要輸入從工行獲得的證書的參考號和授權碼，并將從圖 獲得的證書請求包粘貼到網(wǎng)頁中，之后可以獲得所申請的證書。10 / 39圖 圖 11 / 39圖 將如 圖 所示的證書請求包復制好以后，就可以到工行網(wǎng)站申請證書了。圖 在第二步中(圖 所示) ，輸入 DN，其中 CN 必須輸入工行密碼信封中給定的企業(yè) ID（圖中為 ），另外 OU 可通過點擊 “添加”按鈕輸入多個，每個 OU 值均可刪除或修改，輸入完畢后點擊“下一步”，出現(xiàn)提示窗口( 如 圖 所示) ，要求確認是否產(chǎn)生 PKCS10 請求。在圖 “工具”的第二項“將證書轉換成 PFX 證書”，是企業(yè)用軟方式申請證書，在配置簽名服務時將證書轉換成 PFX 格式的功能處。6 / 39圖 如圖 所示，主界面的上方是主菜單，下方的左側區(qū)域顯示的是 NC所支持的協(xié)議服務的信息，包括服務類型、端口號和狀態(tài)信息，右側區(qū)域顯示的則是左側被選中協(xié)議服務的啟動、重啟或停止的操作內容，包括時間信息和內容信息。具體的操作請參考加密設備提供商的文檔，最好在其廠家的指導下進行。另外，建議對銀企互聯(lián)服務器的操作需要專人負責，并對服務器進行物理隔離，杜絕無關人員的非法操作。 如何使用本手冊會使用 WINDOWS 操作系統(tǒng)，熟悉 Web 及網(wǎng)絡安全的基礎知識，熟悉常用代理服務
職業(yè)教育相關推薦
鄂ICP備17016276號-1