【文章內(nèi)容簡介】 所示) ，要求確認(rèn)是否產(chǎn)生 PKCS10 請求。點(diǎn)擊“是”按鈕，進(jìn)入第三步，點(diǎn)擊“否”按鈕，回到第二步。注意，輸入的各項(xiàng)參數(shù)為工行定義的標(biāo)準(zhǔn)參數(shù)，根據(jù)需要工行有權(quán)做出更改，即客戶輸入值工行可以根據(jù)需要進(jìn)行修改，并將相應(yīng)信息寫入證書中。點(diǎn)擊“上一步”可返回第一步進(jìn)行重新輸入。10 / 39圖 圖 11 / 39圖 將如 圖 所示的證書請求包復(fù)制好以后，就可以到工行網(wǎng)站申請證書了。申請時，首先需要完成銀企互聯(lián)服務(wù)器與工行網(wǎng)絡(luò)的連接（公網(wǎng)或者專線方式），然后在瀏覽器中輸入網(wǎng)方式），或者使用 IP/icbc/corporbank/（生產(chǎn)系統(tǒng)專線方式）。如果是通過專線方式請求證書，則 IP 地址請與工行相關(guān)人員接洽。注意，同時請?jiān)谏鲜?URL 地址上下載工行根證書 ，并保存好，以備后面使用。在工行網(wǎng)頁上，需要輸入從工行獲得的證書的參考號和授權(quán)碼，并將從圖 獲得的證書請求包粘貼到網(wǎng)頁中，之后可以獲得所申請的證書。將工行網(wǎng)頁中的證書從網(wǎng)頁上粘貼到文本文件中，然后存為文件名稱為 的文件。 軟方式證書的格式轉(zhuǎn)換證書格式的轉(zhuǎn)換是將 p7b 格式證書轉(zhuǎn)化成 Base64 編碼的 pem 證書。剛才申請得到的證書是 p7b 格式的證書，該格式的證書不能直接用于啟動安全 HTTP 服務(wù)和簽名服務(wù)，下面將詳細(xì)說明一下如何將其轉(zhuǎn)換成Base64 編碼的 pem 格式的證書。下面按步驟說明轉(zhuǎn)換過程。12 / 39 p7b 格式證書導(dǎo)入 IE 瀏覽器。打開 IE 瀏覽器，選擇 “工具 ”菜單下的“Inter 選項(xiàng)”功能，彈出“Inter 選項(xiàng)”窗口，選擇“內(nèi)容”頁面，如 圖 所示，再點(diǎn)擊“證書”按鈕，彈出“內(nèi)容”窗口，如 圖 所示，點(diǎn)擊左側(cè)的“導(dǎo)入”按鈕，進(jìn)入“證書導(dǎo)入向?qū)А边^程，先點(diǎn)擊“下一步”，便進(jìn)入到指定導(dǎo)入文件窗口，如 圖 所示，指定剛才申請到的工行證書文件后，點(diǎn)擊“下一步”，進(jìn)入“證書存儲”窗口，點(diǎn)擊“下一步”，進(jìn)入“完成證書導(dǎo)入”窗口，顯示導(dǎo)入證書的信息，如 圖 所示，點(diǎn)擊“完成”按鈕，出現(xiàn)窗口提示“導(dǎo)入成功”，如 圖 所示，此時該 p7b 證書已被導(dǎo)入到 IE 瀏覽器中。圖 13 / 39圖 圖 14 / 39圖 圖 15 / 39 pem 格式的證書。在如 圖 所示的窗口中選擇“中級證書頒發(fā)機(jī)構(gòu)”頁面，如圖 所示，選中剛剛導(dǎo)入的 p7b 證書，點(diǎn)擊“導(dǎo)出”按鈕，進(jìn)入證書導(dǎo)出向?qū)н^程，點(diǎn)擊“下一步”，進(jìn)入“導(dǎo)出文件格式”窗口，如圖 所示，選擇第二項(xiàng) ——Base64 編碼 (.CER)，點(diǎn)擊“下一步”，進(jìn)入指定要導(dǎo)出文件名窗口，如 圖 所示，直至完成文件導(dǎo)出。圖 16 / 39圖 圖 17 / 39 Base64 編碼用寫字板打開剛剛導(dǎo)出的 CER 證書，復(fù)制其證書的 Base64 編碼，如圖 所示。圖 軟方式證書導(dǎo)入在完成證書格式的轉(zhuǎn)換后，選擇 圖 所示的第三項(xiàng)，點(diǎn)擊“確定”按鈕，進(jìn)入導(dǎo)入磁盤證書的過程?；氐?圖 并點(diǎn)擊“下一步”，進(jìn)入第四步，將申請到的證書包從 圖 所示的寫字板中粘貼到框中，如 圖 所示，點(diǎn)擊“下一步”進(jìn)入第五步，將生成的證書保存在用戶指定的目錄中，文件名稱請取為 ，如 圖 所示，點(diǎn)擊“完成”，出現(xiàn)提示窗口如 圖 所示，此時以軟方式生成的證書就完成了。18 / 39 圖 圖 19 / 39 圖 工行根證書的注冊企業(yè)互連軟件必須在注冊工行根證書后才能正常使用。雙擊在前面申請證書的時候保存的工行根證書的文件 ，然后按照 windows 系統(tǒng)的證書安裝模板進(jìn)行即可將工行根證書正確安裝成為受信根證書。 硬方式所謂的硬方式就是由硬件設(shè)備（支持 PKCS11 的 IC 卡、加密卡和加密機(jī)等）產(chǎn)生私鑰文件，并將申請到的證書存入相應(yīng)的硬件設(shè)備中。硬方式所需的讀卡器驅(qū)動和捷德卡 CSP（金邦達(dá)卡 CSP 則需使用開發(fā)包中提供的 CSP 安裝程序）可從工行網(wǎng)站（ “電子銀行”－“網(wǎng)上銀行”－ “企業(yè)網(wǎng)上銀行 ”－ “下載軟件一覽表”中獲得。金邦達(dá)卡在申請證書前必須在銀行內(nèi)部管理系統(tǒng)中進(jìn)行初始化，捷德卡則需使用開發(fā)包中提供的捷德卡初始化工具進(jìn)行初始化。20 / 39選擇圖 所示的第二項(xiàng)“使用硬件方式產(chǎn)生 PKCS 請求包，并將申請到的證書導(dǎo)入設(shè)備中”，點(diǎn)擊“確定”按鈕，進(jìn)入硬方式的請求過程(共 5步)， 圖 所示為第一步，分別輸入 PKCS11 庫的文件名、設(shè)備標(biāo)識、公鑰標(biāo)識、私鑰標(biāo)識和設(shè)備口令，輸入的內(nèi)容根據(jù)硬件設(shè)備的不同而不同，具體輸入項(xiàng)需要和工行相關(guān)人員接洽，不能按照圖中輸入。輸入完成后后，點(diǎn)擊“下一步”，進(jìn)入第二步。IC 卡類型 PKCS11 庫名 設(shè)備標(biāo)識名捷德（Gamp。D） SafeSign金邦達(dá)（GemPlus） NetPass00 在 C:\WINDOWS\system32 下（XP 系統(tǒng)）， 2022server 是在C:\WINDOWS NT 下圖 21 / 39在第二步中(圖 所示，同軟方式)，輸入 DN，其中 OU 可通過點(diǎn)擊“添加”按鈕輸入多個，每個 OU 值均可刪除或修改，輸入完畢后點(diǎn)擊“下一步”，出現(xiàn)提示窗口，要求確認(rèn)是否產(chǎn)生 PKCS10 請求。點(diǎn)擊“是”按鈕，進(jìn)入第三步，點(diǎn)擊“否”按鈕，回到第二步。圖 第三步和第四步的操作與軟方式完全相同（ 圖 、圖 ），進(jìn)入到第五步時( 如圖 所示)，輸入證書的存儲標(biāo)識“ICBC_Cert”，點(diǎn)擊“完成”按鈕，出現(xiàn)提示窗口，提示“請確認(rèn)您的設(shè)備已經(jīng)準(zhǔn)備好！”，如圖 所示。如果加密卡已連接好，點(diǎn)擊“是”按鈕，否則點(diǎn)擊“否”按鈕回到 圖 狀態(tài)，點(diǎn)擊“是”按鈕后，加密卡的紅燈亮，表示正在將證書存