【正文】 日志保存自服務啟動后所做的每一項操作的記錄，包括時間、服務的啟動、退出、監(jiān)聽狀態(tài)、出錯原因、用戶的 IP、訪問的 URL 等。31 / 39圖 以上所有參數(shù)配置完畢，欲使參數(shù)生效點擊“確定”，否則點擊“取消”。在圖 中顯示的即是“基本配置”頁面框，上方的文本框顯示的用戶要輸入的簽名服務器監(jiān)聽的端口號。點擊“修改”按鈕，會顯示指示根證書文件的窗口，選中根證書后按“保存”后最新的根證書將替換被選中的根證書。選中“證書(Base64 編碼)”是指返回進行簽名的證書的 64 位編碼信息，否則不返回。日志保存自服務啟動后所做的每一項操作的記錄，包括時間、服務的啟動、退出、監(jiān)聽狀態(tài)、出錯原因、用戶的 IP、訪問的 URL 等。點擊“備份”按鈕則會提示用戶將日志文件備份為其他的路徑及文件名。如果系統(tǒng)提示一定要重啟服務或程序，請務必按照系統(tǒng)提示去做。39 / 39 重啟當要重啟相應的服務的時候，在其右鍵菜單中選擇“重啟”。圖 日志管理在圖 中選中簽名服務器后點擊右鍵，出現(xiàn)右鍵菜單，選中“日志”，就出現(xiàn)“日志”窗口，如 圖 所示。選中“證書序列號(字符串)”是指返回簽名證書的序列號字符串，否則不返回。如 圖 所示。但是必須注意此端口不得被其他服務所占用，必須為此服務所獨用。點擊“清空”按鈕則清空當前日志文件的所有內(nèi)容，所以在執(zhí)行該功能之前應小心謹慎。圖 點擊“代理服務器”頁面框，是對安全 Http 服務的代理服務器的配置，如 圖 所示。最下方指的是 NC 所支持的協(xié)議，有 SSLSSLTSL1 三種協(xié)議，必須至少選擇一種協(xié)議，否則不予通過。要執(zhí)行“修改”或“刪除”功能必須先選中某一根證書，否則不予執(zhí)行。但是必須注意此端口不得被其他服務所占用，必須為此服務所獨用。選擇圖 所示的第四項 “將申請到的證書導入到設備中”，點擊“確定”按鈕，進入已申請證書的存儲過程(如 圖 所示)，輸入正確的設備口令，點擊“下一步”，直接進入硬方式的第四步中，操作過程與硬方式完成相同，這里不再詳細說明。20 / 39選擇圖 所示的第二項“使用硬件方式產(chǎn)生 PKCS 請求包，并將申請到的證書導入設備中”，點擊“確定”按鈕，進入硬方式的請求過程(共 5步)， 圖 所示為第一步，分別輸入 PKCS11 庫的文件名、設備標識、公鑰標識、私鑰標識和設備口令，輸入的內(nèi)容根據(jù)硬件設備的不同而不同，具體輸入項需要和工行相關人員接洽，不能按照圖中輸入。圖 16 / 39圖 圖 17 / 39 Base64 編碼用寫字板打開剛剛導出的 CER 證書，復制其證書的 Base64 編碼，如圖 所示。將工行網(wǎng)頁中的證書從網(wǎng)頁上粘貼到文本文件中，然后存為文件名稱為 的文件。點擊“是”按鈕，進入第三步，點擊“否”按鈕，回到第二步。第一次啟動時，所有的協(xié)議服務均處于停止狀態(tài)。如果為了節(jié)省成本，將銀企互聯(lián)服務器和企業(yè)財務服務器安裝到一起，則需要采用防火墻等安全設備限制財務應用以外的機器訪問該服務器，如下圖所示。該手冊將給出基于 NetSafe Client 的銀企互聯(lián)系統(tǒng)網(wǎng)絡配置建議，并說明 NetSafe Client 的安裝以及相關的操作指南。此版本支持磁盤證書和符合PKCS11 標準的硬件設備（如加密機、加密卡、IC 卡等）。企 業(yè) 財 務 服 務 器銀 企 互 聯(lián) 服 務 器例 ： 例 ： 火 墻工 行 內(nèi) 網(wǎng)（ 或 者 公 網(wǎng) ） 企 業(yè) 內(nèi) 網(wǎng)網(wǎng)絡建議圖一網(wǎng)絡建議圖二5 / 393 軟件安裝與配置 安裝 NetSafe Client點擊軟件介質(zhì)中的安裝程序 ，即可開始進行 Netsafe Client 的安裝，按照安裝提示一步一步即可完成，非常方便。此版本中支持安全 Http 服務和簽名服務。注意，輸入的各項參數(shù)為工行定義的標準參數(shù)，根據(jù)需要工行有權做出更改，即客戶輸入值工行可以根據(jù)需要進行修改，并將相應信息寫入證書中。 軟方式證書的格式轉(zhuǎn)換證書格式的轉(zhuǎn)換是將 p7b 格式證書轉(zhuǎn)化成 Base64 編碼的 pem 證書。圖 軟方式證書導入在完成證書格式的轉(zhuǎn)換后，選擇 圖 所示的第三項，點擊“確定”按鈕，進入導入磁盤證書的過程。輸入完成后后，點擊“下一步”，進入第二步。24 / 39圖 加密服務加密服務是指銀企互聯(lián)服務器將客戶的 請求轉(zhuǎn)換為安全Http（ ）請求的功能。下方則是用戶要輸入的是安全 Http 服務通過安全通道（ SSL）所訪問的工行服務器的 IP 地址及端口號。點擊“修改”按鈕，會顯示指示根證書文件的窗口，選中根證書后按“保存”后最新的根證書將替換被選中的根證書。29 / 39 圖 點擊“輸出信息”頁面框，是對安全 Http 服務的輸出信息的配置，如圖 所示。選中“代理服務器”，NC 就會允許輸入有關代理服務器的一些參數(shù)。點擊“備份”按鈕則會提示用戶將日志文件備份為其他的路徑及文件名。33 / 39圖 下方則是用戶要輸入的驗簽名時受信任的根證書，請下載并配置為工行的根證書。35 / 39圖 點擊“驗簽名返回信息”頁面框，是對驗簽名返回信息的配置，如圖 所示。36 / 39圖 點擊“輸出信息”頁面框，是對 Netsafe Client 的輸出信息的配置，如圖 所示。點擊“查看”按鈕則打開日志文件，右方顯示出日志文件的全部內(nèi)容信息。 NetSafe Client 的配置文件對 NetSafe Client 中的每個不同的服務有不同的配置文件。圖 配置在“配置”窗口中配置 NC 的一些參數(shù)后，在參數(shù)提示顯示信息旁帶 的表示需要重新啟動程序該參數(shù)才會生效，帶*的表示需要重啟服務才能