【文章內(nèi)容簡(jiǎn)介】 所示) ，要求確認(rèn)是否產(chǎn)生 PKCS10 請(qǐng)求。點(diǎn)擊“是”按鈕，進(jìn)入第三步，點(diǎn)擊“否”按鈕，回到第二步。注意，輸入的各項(xiàng)參數(shù)為工行定義的標(biāo)準(zhǔn)參數(shù)，根據(jù)需要工行有權(quán)做出更改，即客戶輸入值工行可以根據(jù)需要進(jìn)行修改，并將相應(yīng)信息寫(xiě)入證書(shū)中。點(diǎn)擊“上一步”可返回第一步進(jìn)行重新輸入。10 / 39圖 圖 11 / 39圖 將如 圖 所示的證書(shū)請(qǐng)求包復(fù)制好以后，就可以到工行網(wǎng)站申請(qǐng)證書(shū)了。申請(qǐng)時(shí)，首先需要完成銀企互聯(lián)服務(wù)器與工行網(wǎng)絡(luò)的連接（公網(wǎng)或者專(zhuān)線方式），然后在瀏覽器中輸入網(wǎng)方式），或者使用 IP/icbc/corporbank/（生產(chǎn)系統(tǒng)專(zhuān)線方式）。如果是通過(guò)專(zhuān)線方式請(qǐng)求證書(shū)，則 IP 地址請(qǐng)與工行相關(guān)人員接洽。注意，同時(shí)請(qǐng)?jiān)谏鲜?URL 地址上下載工行根證書(shū) ，并保存好，以備后面使用。在工行網(wǎng)頁(yè)上，需要輸入從工行獲得的證書(shū)的參考號(hào)和授權(quán)碼，并將從圖 獲得的證書(shū)請(qǐng)求包粘貼到網(wǎng)頁(yè)中，之后可以獲得所申請(qǐng)的證書(shū)。將工行網(wǎng)頁(yè)中的證書(shū)從網(wǎng)頁(yè)上粘貼到文本文件中，然后存為文件名稱(chēng)為 的文件。 軟方式證書(shū)的格式轉(zhuǎn)換證書(shū)格式的轉(zhuǎn)換是將 p7b 格式證書(shū)轉(zhuǎn)化成 Base64 編碼的 pem 證書(shū)。剛才申請(qǐng)得到的證書(shū)是 p7b 格式的證書(shū)，該格式的證書(shū)不能直接用于啟動(dòng)安全 HTTP 服務(wù)和簽名服務(wù)，下面將詳細(xì)說(shuō)明一下如何將其轉(zhuǎn)換成Base64 編碼的 pem 格式的證書(shū)。下面按步驟說(shuō)明轉(zhuǎn)換過(guò)程。12 / 39 p7b 格式證書(shū)導(dǎo)入 IE 瀏覽器。打開(kāi) IE 瀏覽器，選擇 “工具 ”菜單下的“Inter 選項(xiàng)”功能，彈出“Inter 選項(xiàng)”窗口，選擇“內(nèi)容”頁(yè)面，如 圖 所示，再點(diǎn)擊“證書(shū)”按鈕，彈出“內(nèi)容”窗口，如 圖 所示，點(diǎn)擊左側(cè)的“導(dǎo)入”按鈕，進(jìn)入“證書(shū)導(dǎo)入向?qū)А边^(guò)程，先點(diǎn)擊“下一步”，便進(jìn)入到指定導(dǎo)入文件窗口，如 圖 所示，指定剛才申請(qǐng)到的工行證書(shū)文件后，點(diǎn)擊“下一步”，進(jìn)入“證書(shū)存儲(chǔ)”窗口，點(diǎn)擊“下一步”，進(jìn)入“完成證書(shū)導(dǎo)入”窗口，顯示導(dǎo)入證書(shū)的信息，如 圖 所示，點(diǎn)擊“完成”按鈕，出現(xiàn)窗口提示“導(dǎo)入成功”，如 圖 所示，此時(shí)該 p7b 證書(shū)已被導(dǎo)入到 IE 瀏覽器中。圖 13 / 39圖 圖 14 / 39圖 圖 15 / 39 pem 格式的證書(shū)。在如 圖 所示的窗口中選擇“中級(jí)證書(shū)頒發(fā)機(jī)構(gòu)”頁(yè)面，如圖 所示，選中剛剛導(dǎo)入的 p7b 證書(shū)，點(diǎn)擊“導(dǎo)出”按鈕，進(jìn)入證書(shū)導(dǎo)出向?qū)н^(guò)程，點(diǎn)擊“下一步”，進(jìn)入“導(dǎo)出文件格式”窗口，如圖 所示，選擇第二項(xiàng) ——Base64 編碼 (.CER)，點(diǎn)擊“下一步”，進(jìn)入指定要導(dǎo)出文件名窗口，如 圖 所示，直至完成文件導(dǎo)出。圖 16 / 39圖 圖 17 / 39 Base64 編碼用寫(xiě)字板打開(kāi)剛剛導(dǎo)出的 CER 證書(shū)，復(fù)制其證書(shū)的 Base64 編碼，如圖 所示。圖 軟方式證書(shū)導(dǎo)入在完成證書(shū)格式的轉(zhuǎn)換后，選擇 圖 所示的第三項(xiàng)，點(diǎn)擊“確定”按鈕，進(jìn)入導(dǎo)入磁盤(pán)證書(shū)的過(guò)程。回到 圖 并點(diǎn)擊“下一步”，進(jìn)入第四步，將申請(qǐng)到的證書(shū)包從 圖 所示的寫(xiě)字板中粘貼到框中，如 圖 所示，點(diǎn)擊“下一步”進(jìn)入第五步，將生成的證書(shū)保存在用戶指定的目錄中，文件名稱(chēng)請(qǐng)取為 ，如 圖 所示，點(diǎn)擊“完成”，出現(xiàn)提示窗口如 圖 所示，此時(shí)以軟方式生成的證書(shū)就完成了。18 / 39 圖 圖 19 / 39 圖 工行根證書(shū)的注冊(cè)企業(yè)互連軟件必須在注冊(cè)工行根證書(shū)后才能正常使用。雙擊在前面申請(qǐng)證書(shū)的時(shí)候保存的工行根證書(shū)的文件 ，然后按照 windows 系統(tǒng)的證書(shū)安裝模板進(jìn)行即可將工行根證書(shū)正確安裝成為受信根證書(shū)。 硬方式所謂的硬方式就是由硬件設(shè)備（支持 PKCS11 的 IC 卡、加密卡和加密機(jī)等）產(chǎn)生私鑰文件，并將申請(qǐng)到的證書(shū)存入相應(yīng)的硬件設(shè)備中。硬方式所需的讀卡器驅(qū)動(dòng)和捷德卡 CSP（金邦達(dá)卡 CSP 則需使用開(kāi)發(fā)包中提供的 CSP 安裝程序）可從工行網(wǎng)站（ “電子銀行”－“網(wǎng)上銀行”－ “企業(yè)網(wǎng)上銀行 ”－ “下載軟件一覽表”中獲得。金邦達(dá)卡在申請(qǐng)證書(shū)前必須在銀行內(nèi)部管理系統(tǒng)中進(jìn)行初始化，捷德卡則需使用開(kāi)發(fā)包中提供的捷德卡初始化工具進(jìn)行初始化。20 / 39選擇圖 所示的第二項(xiàng)“使用硬件方式產(chǎn)生 PKCS 請(qǐng)求包，并將申請(qǐng)到的證書(shū)導(dǎo)入設(shè)備中”，點(diǎn)擊“確定”按鈕，進(jìn)入硬方式的請(qǐng)求過(guò)程(共 5步)， 圖 所示為第一步，分別輸入 PKCS11 庫(kù)的文件名、設(shè)備標(biāo)識(shí)、公鑰標(biāo)識(shí)、私鑰標(biāo)識(shí)和設(shè)備口令，輸入的內(nèi)容根據(jù)硬件設(shè)備的不同而不同，具體輸入項(xiàng)需要和工行相關(guān)人員接洽，不能按照?qǐng)D中輸入。輸入完成后后，點(diǎn)擊“下一步”，進(jìn)入第二步。IC 卡類(lèi)型 PKCS11 庫(kù)名 設(shè)備標(biāo)識(shí)名捷德（Gamp。D） SafeSign金邦達(dá)（GemPlus） NetPass00 在 C:\WINDOWS\system32 下（XP 系統(tǒng)）， 2022server 是在C:\WINDOWS NT 下圖 21 / 39在第二步中(圖 所示，同軟方式)，輸入 DN，其中 OU 可通過(guò)點(diǎn)擊“添加”按鈕輸入多個(gè)，每個(gè) OU 值均可刪除或修改，輸入完畢后點(diǎn)擊“下一步”，出現(xiàn)提示窗口，要求確認(rèn)是否產(chǎn)生 PKCS10 請(qǐng)求。點(diǎn)擊“是”按鈕，進(jìn)入第三步，點(diǎn)擊“否”按鈕，回到第二步。圖 第三步和第四步的操作與軟方式完全相同（ 圖 、圖 ），進(jìn)入到第五步時(shí)( 如圖 所示)，輸入證書(shū)的存儲(chǔ)標(biāo)識(shí)“ICBC_Cert”，點(diǎn)擊“完成”按鈕，出現(xiàn)提示窗口，提示“請(qǐng)確認(rèn)您的設(shè)備已經(jīng)準(zhǔn)備好！”，如圖 所示。如果加密卡已連接好，點(diǎn)擊“是”按鈕，否則點(diǎn)擊“否”按鈕回到 圖 狀態(tài)，點(diǎn)擊“是”按鈕后，加密卡的紅燈亮，表示正在將證書(shū)存