銀行銀企互聯(lián)企業(yè)服務(wù)器安裝手冊(cè)-免費(fèi)閱讀
【正文】 在配置窗口中對(duì)每個(gè)參數(shù)的修改也會(huì)保存到相應(yīng)的配置文件中，如 圖 所示為安全Http 服務(wù)協(xié)議的配置文件，簽名服務(wù)器的配置文件與其相似。點(diǎn)擊“刷新”按鈕則刷新當(dāng)前日志文件內(nèi)容。上方區(qū)域顯示的是對(duì)簽名服務(wù)器日志文件的設(shè)置，點(diǎn)擊“瀏覽”則會(huì)顯示窗口來選擇要輸入的日志文件，選中后點(diǎn)擊“保存”按鈕，有以下幾點(diǎn)需要注意：用戶可以自定義文件名，但必須指明其文件名和路徑。想返回的信息內(nèi)容，選中即可。在對(duì)上級(jí)證書鏈的配置中，點(diǎn)擊“添加”按鈕則顯示指示根證書文件的窗口，選中根證書文件后按“保存”，最新的根證書將被添加到最后一行。點(diǎn)擊“關(guān)閉”按鈕則關(guān)閉“日志”窗口。在“代理類型和服務(wù)器”區(qū)域中，用戶輸入代理服務(wù)器的 IP 地址及代理端口，NetSafe Client 只支持 Socks4 和 Socks5 協(xié)議，其中 Socks5 支持帶用戶名口令方式的身份認(rèn)證。上方區(qū)域顯示的是對(duì)安全 Http 服務(wù)日志文件的設(shè)置，點(diǎn)擊 “瀏覽”則會(huì)顯示窗口來選擇要輸入的日志文件，選中后點(diǎn)擊“保存”按鈕，有以下幾點(diǎn)需要注意：用戶可以自定義文件名，但必須指明其文件名和路徑。點(diǎn)擊“刪除”按鈕則刪除被選中的根證書。如果通過公網(wǎng)訪問，可以配置為（生產(chǎn)地址），如果是專線方式，IP 地址請(qǐng)與工行相關(guān)人員接洽。 配置在啟動(dòng)所選中的協(xié)議服務(wù)之前，必須要對(duì)該項(xiàng)服務(wù)的某些參數(shù)進(jìn)行配置，選中安全 Http 服務(wù)后點(diǎn)擊右鍵，出現(xiàn)右鍵菜單如 圖 所示，選中“配置”，就出現(xiàn)“配置”窗口，如 圖 所示。IC 卡類型 PKCS11 庫名 設(shè)備標(biāo)識(shí)名捷德（Gamp。回到 圖 并點(diǎn)擊“下一步”，進(jìn)入第四步，將申請(qǐng)到的證書包從 圖 所示的寫字板中粘貼到框中，如 圖 所示，點(diǎn)擊“下一步”進(jìn)入第五步，將生成的證書保存在用戶指定的目錄中，文件名稱請(qǐng)取為 ，如 圖 所示，點(diǎn)擊“完成”，出現(xiàn)提示窗口如 圖 所示，此時(shí)以軟方式生成的證書就完成了。剛才申請(qǐng)得到的證書是 p7b 格式的證書，該格式的證書不能直接用于啟動(dòng)安全 HTTP 服務(wù)和簽名服務(wù)，下面將詳細(xì)說明一下如何將其轉(zhuǎn)換成Base64 編碼的 pem 格式的證書。點(diǎn)擊“上一步”可返回第一步進(jìn)行重新輸入。7 / 39圖 證書的請(qǐng)求和導(dǎo)入按照 圖 所示，點(diǎn)擊主菜單中的“工具”一項(xiàng)，選中“證書請(qǐng)求和導(dǎo)入”，進(jìn)入 圖 所示的“證書請(qǐng)求和導(dǎo)入”窗口中。NetSafe Client 支持 P11 接口的硬件加密設(shè)備，如加密卡、加密機(jī)等，如果企業(yè)采用此種硬件加密設(shè)備，需要事先將其安裝好。 使用對(duì)象NetSafe for NT 軟件授權(quán)使用者。通過這個(gè)服務(wù)器，企業(yè)可以方便地同工商銀行網(wǎng)上銀行對(duì)接，實(shí)現(xiàn)財(cái)務(wù)業(yè)務(wù)與銀行業(yè)務(wù)的無縫繼承。另外，建議對(duì)銀企互聯(lián)服務(wù)器的操作需要專人負(fù)責(zé)，并對(duì)服務(wù)器進(jìn)行物理隔離，杜絕無關(guān)人員的非法操作。6 / 39圖 如圖 所示，主界面的上方是主菜單，下方的左側(cè)區(qū)域顯示的是 NC所支持的協(xié)議服務(wù)的信息，包括服務(wù)類型、端口號(hào)和狀態(tài)信息，右側(cè)區(qū)域顯示的則是左側(cè)被選中協(xié)議服務(wù)的啟動(dòng)、重啟或停止的操作內(nèi)容，包括時(shí)間信息和內(nèi)容信息。圖 在第二步中(圖 所示) ，輸入 DN，其中 CN 必須輸入工行密碼信封中給定的企業(yè) ID（圖中為 ），另外 OU 可通過點(diǎn)擊 “添加”按鈕輸入多個(gè)，每個(gè) OU 值均可刪除或修改，輸入完畢后點(diǎn)擊“下一步”，出現(xiàn)提示窗口( 如 圖 所示) ，要求確認(rèn)是否產(chǎn)生 PKCS10 請(qǐng)求。在工行網(wǎng)頁上，需要輸入從工行獲得的證書的參考號(hào)和授權(quán)碼，并將從圖 獲得的證書請(qǐng)求包粘貼到網(wǎng)頁中，之后可以獲得所申請(qǐng)的證書。在如 圖 所示的窗口中選擇“中級(jí)證書頒發(fā)機(jī)構(gòu)”頁面，如圖 所示，選中剛剛導(dǎo)入的 p7b 證書，點(diǎn)擊“導(dǎo)出”按鈕，進(jìn)入證書導(dǎo)出向?qū)н^程，點(diǎn)擊“下一步”，進(jìn)入“導(dǎo)出文件格式”窗口，如圖 所示，選擇第二項(xiàng) ——Base64 編碼 (.CER)，點(diǎn)擊“下一步”，進(jìn)入指定要導(dǎo)出文件名窗口，如 圖 所示，直至完成文件導(dǎo)出。金邦達(dá)卡在申請(qǐng)證書前必須在銀行內(nèi)部管理系統(tǒng)中進(jìn)行初始化，捷德卡則需使用開發(fā)包中提供的捷德卡初始化工具進(jìn)行初始化。22 / 39圖 圖 23 / 39圖 此項(xiàng)功能主要用于在用戶得到了證書請(qǐng)求包后，不能立即去相關(guān)的網(wǎng)站去申請(qǐng)證書，可能要退出 NetSafe Client，在申請(qǐng)完證書包以后再啟動(dòng)NetSafe Client 的情況。對(duì)于普通用戶，應(yīng)選用較高值的端口號(hào)，如大于 4500 的某個(gè)端口號(hào)。27 / 39在對(duì)上級(jí)證書鏈的配置中，點(diǎn)擊“添加”按鈕則顯示指示根證書文件的窗口，選中根證書文件后按“保存”，最新的根證書將被添加到最后一行。本地域名輸入本機(jī)的 IP 地址。點(diǎn)擊“瀏覽”會(huì)顯示窗口來選擇要輸入的維護(hù)信息文件，在“維護(hù)信息文件”區(qū)域中用戶可以根據(jù)需要來選擇輸入維護(hù)信息的內(nèi)容，主要包括接收到的信息和發(fā)送的信息，默認(rèn)情況下不選中該兩項(xiàng)內(nèi)容。點(diǎn)擊“刷新”按鈕則刷新當(dāng)前日志文件內(nèi)容。對(duì)于普通用戶，應(yīng)選用較高值的端口號(hào)，如大于 4500 的某個(gè)端口號(hào)。圖 根據(jù)工行給出的名稱輸入 PKCS11 庫、設(shè)備標(biāo)識(shí)、證書標(biāo)識(shí)和相對(duì)應(yīng)的私鑰標(biāo)識(shí)，其中 PKCS11 庫最好寫入全路徑文件名稱，庫文件的具體路徑則需要根據(jù)廠商加密硬件驅(qū)動(dòng)安轉(zhuǎn)的位置確定。選中“證書有效期”是指返回簽名證書的起始時(shí)間和終止時(shí)間，否則不返回。37 / 39點(diǎn)擊“瀏覽”會(huì)顯示窗口來選擇要輸入的維護(hù)信息文件，在“維護(hù)信息文件”區(qū)域中用戶可以根據(jù)需要來選擇輸入維護(hù)信息的內(nèi)容，主要包括接收到的信息和發(fā)送的信息，默認(rèn)情況下不選中該兩項(xiàng)內(nèi)容。 停止當(dāng)要停止相應(yīng)的服務(wù)的時(shí)候，在其右鍵菜單中選擇“停止”。38 / 39點(diǎn)擊“關(guān)閉”按鈕則關(guān)閉“日志”窗口。在“日志內(nèi)容”區(qū)域
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1