【正文】 日志保存自服務(wù)啟動后所做的每一項操作的記錄，包括時間、服務(wù)的啟動、退出、監(jiān)聽狀態(tài)、出錯原因、用戶的 IP、訪問的 URL 等。31 / 39圖 以上所有參數(shù)配置完畢，欲使參數(shù)生效點擊“確定”，否則點擊“取消”。在圖 中顯示的即是“基本配置”頁面框，上方的文本框顯示的用戶要輸入的簽名服務(wù)器監(jiān)聽的端口號。點擊“修改”按鈕，會顯示指示根證書文件的窗口，選中根證書后按“保存”后最新的根證書將替換被選中的根證書。選中“證書(Base64 編碼)”是指返回進行簽名的證書的 64 位編碼信息，否則不返回。日志保存自服務(wù)啟動后所做的每一項操作的記錄，包括時間、服務(wù)的啟動、退出、監(jiān)聽狀態(tài)、出錯原因、用戶的 IP、訪問的 URL 等。點擊“備份”按鈕則會提示用戶將日志文件備份為其他的路徑及文件名。如果系統(tǒng)提示一定要重啟服務(wù)或程序，請務(wù)必按照系統(tǒng)提示去做。39 / 39 重啟當要重啟相應(yīng)的服務(wù)的時候，在其右鍵菜單中選擇“重啟”。圖 日志管理在圖 中選中簽名服務(wù)器后點擊右鍵，出現(xiàn)右鍵菜單，選中“日志”，就出現(xiàn)“日志”窗口，如 圖 所示。選中“證書序列號(字符串)”是指返回簽名證書的序列號字符串，否則不返回。如 圖 所示。但是必須注意此端口不得被其他服務(wù)所占用，必須為此服務(wù)所獨用。點擊“清空”按鈕則清空當前日志文件的所有內(nèi)容，所以在執(zhí)行該功能之前應(yīng)小心謹慎。圖 點擊“代理服務(wù)器”頁面框，是對安全 Http 服務(wù)的代理服務(wù)器的配置，如 圖 所示。最下方指的是 NC 所支持的協(xié)議，有 SSLSSLTSL1 三種協(xié)議，必須至少選擇一種協(xié)議，否則不予通過。要執(zhí)行“修改”或“刪除”功能必須先選中某一根證書，否則不予執(zhí)行。但是必須注意此端口不得被其他服務(wù)所占用，必須為此服務(wù)所獨用。選擇圖 所示的第四項 “將申請到的證書導(dǎo)入到設(shè)備中”，點擊“確定”按鈕，進入已申請證書的存儲過程(如 圖 所示)，輸入正確的設(shè)備口令，點擊“下一步”，直接進入硬方式的第四步中，操作過程與硬方式完成相同，這里不再詳細說明。20 / 39選擇圖 所示的第二項“使用硬件方式產(chǎn)生 PKCS 請求包，并將申請到的證書導(dǎo)入設(shè)備中”，點擊“確定”按鈕，進入硬方式的請求過程(共 5步)， 圖 所示為第一步，分別輸入 PKCS11 庫的文件名、設(shè)備標識、公鑰標識、私鑰標識和設(shè)備口令，輸入的內(nèi)容根據(jù)硬件設(shè)備的不同而不同，具體輸入項需要和工行相關(guān)人員接洽，不能按照圖中輸入。圖 16 / 39圖 圖 17 / 39 Base64 編碼用寫字板打開剛剛導(dǎo)出的 CER 證書，復(fù)制其證書的 Base64 編碼，如圖 所示。將工行網(wǎng)頁中的證書從網(wǎng)頁上粘貼到文本文件中，然后存為文件名稱為 的文件。點擊“是”按鈕，進入第三步，點擊“否”按鈕，回到第二步。第一次啟動時，所有的協(xié)議服務(wù)均處于停止狀態(tài)。如果為了節(jié)省成本，將銀企互聯(lián)服務(wù)器和企業(yè)財務(wù)服務(wù)器安裝到一起，則需要采用防火墻等安全設(shè)備限制財務(wù)應(yīng)用以外的機器訪問該服務(wù)器，如下圖所示。該手冊將給出基于 NetSafe Client 的銀企互聯(lián)系統(tǒng)網(wǎng)絡(luò)配置建議，并說明 NetSafe Client 的安裝以及相關(guān)的操作指南。此版本支持磁盤證書和符合PKCS11 標準的硬件設(shè)備（如加密機、加密卡、IC 卡等）。企 業(yè) 財 務(wù) 服 務(wù) 器銀 企 互 聯(lián) 服 務(wù) 器例 ： 例 ： 火 墻工 行 內(nèi) 網(wǎng)（ 或 者 公 網(wǎng) ） 企 業(yè) 內(nèi) 網(wǎng)網(wǎng)絡(luò)建議圖一網(wǎng)絡(luò)建議圖二5 / 393 軟件安裝與配置 安裝 NetSafe Client點擊軟件介質(zhì)中的安裝程序 ，即可開始進行 Netsafe Client 的安裝，按照安裝提示一步一步即可完成，非常方便。此版本中支持安全 Http 服務(wù)和簽名服務(wù)。注意，輸入的各項參數(shù)為工行定義的標準參數(shù)，根據(jù)需要工行有權(quán)做出更改，即客戶輸入值工行可以根據(jù)需要進行修改，并將相應(yīng)信息寫入證書中。 軟方式證書的格式轉(zhuǎn)換證書格式的轉(zhuǎn)換是將 p7b 格式證書轉(zhuǎn)化成 Base64 編碼的 pem 證書。圖 軟方式證書導(dǎo)入在完成證書格式的轉(zhuǎn)換后，選擇 圖 所示的第三項，點擊“確定”按鈕，進入導(dǎo)入磁盤證書的過程。輸入完成后后，點擊“下一步”，進入第二步。24 / 39圖 加密服務(wù)加密服務(wù)是指銀企互聯(lián)服務(wù)器將客戶的 請求轉(zhuǎn)換為安全Http（ ）請求的功能。下方則是用戶要輸入的是安全 Http 服務(wù)通過安全通道（ SSL）所訪問的工行服務(wù)器的 IP 地址及端口號。點擊“修改”按鈕，會顯示指示根證書文件的窗口，選中根證書后按“保存”后最新的根證書將替換被選中的根證書。29 / 39 圖 點擊“輸出信息”頁面框，是對安全 Http 服務(wù)的輸出信息的配置，如圖 所示。選中“代理服務(wù)器”，NC 就會允許輸入有關(guān)代理服務(wù)器的一些參數(shù)。點擊“備份”按鈕則會提示用戶將日志文件備份為其他的路徑及文件名。33 / 39圖 下方則是用戶要輸入的驗簽名時受信任的根證書，請下載并配置為工行的根證書。35 / 39圖 點擊“驗簽名返回信息”頁面框，是對驗簽名返回信息的配置，如圖 所示。36 / 39圖 點擊“輸出信息”頁面框，是對 Netsafe Client 的輸出信息的配置，如圖 所示。點擊“查看”按鈕則打開日志文件，右方顯示出日志文件的全部內(nèi)容信息。 NetSafe Client 的配置文件對 NetSafe Client 中的每個不同的服務(wù)有不同的配置文件。圖 配置在“配置”窗口中配置 NC 的一些參數(shù)后，在參數(shù)提示顯示信息旁帶 的表示需要重新啟動程序該參數(shù)才會生效，帶*的表示需要重啟服務(wù)才能