NC3.1的制證方法(NC3.1+明華)

1、NC3. 1的制證方法（NC3.1+明華）本次演示是在三套測(cè)試環(huán)境用NC3.1+明華制作推廣版證書(shū)。下載證書(shū)步驟建議到外網(wǎng)下載。凡是標(biāo)注紅色字體的部分都是容易漏做的步1內(nèi)管相關(guān)配置1.1 內(nèi)管制證內(nèi)管填寫(xiě)證書(shū)信息制證柜員打印兩碼時(shí)要復(fù)制證書(shū)DN,后面下載的時(shí)候要用. rrQi r MdiHa mxMmx«n-iw«Mi | |- - »*- »*«,-。一吊 y-1HP<BW¥ 3-22一357 槽 eW1”9xIC8C ® 女工mg；a二、NC3.1相關(guān)配置1.1前言NC3.1操作系統(tǒng)及軟件環(huán)境：windowsXP/

2、 win7/Linux; IE7/IE10/chrome/FireFox ；硬件要求：CPU：不低于Pill 1G內(nèi)存：不低于512M剩余硬盤(pán):不少于1GBNC3.1只支持二代u盾，不支持一代捷德u盾。我行生產(chǎn)環(huán)境銀企互聯(lián)外網(wǎng)地址是directbank. icbc. com. cn1端口446：三套銀企互聯(lián)推廣版外網(wǎng)地址是directbank2. dccnet. com. cn,端口446；解壓NC3.1到D盤(pán)根目錄，運(yùn)行D:NSAE NC windowsXNSAE NCXstartup.bat確認(rèn)顯示如下，出現(xiàn)表示啟動(dòng)成功,在nc服務(wù)期間禁止關(guān)閉該程序。如果啟動(dòng)有錯(cuò)誤，可能是

3、本機(jī)80端口被占用。qxqLogging to SIDEKK uia org.nortbay.log.StdErrLog jetty-6.1.14NO JSP Support for /» did not find org.apache.ja!Started SelectChannelConnector1? ：802W16-01-29 17：（J2：54.133： ：INFO：2W16-01-27 17：（J2：b4.180： ：INFO：2W16-U1-29 17：M2：54.242：INFO：sper.serulet.JspSerulet281£.&#

4、187;1.20-17：02：54.586： ：INFO： Started?本機(jī)瀏覽器打開(kāi) /index.jsp,確認(rèn)版本為rmNSAE-NCeCM*B* 6M蓄靠心TttU*歡迎使用中國(guó)工商銀行NC系統(tǒng)“tnnHWidUxwo，1.2 NC證書(shū)下載啟動(dòng)nc3.1后選擇“下載證書(shū)” 輸入2碼，證書(shū)主題填寫(xiě)剛才內(nèi)管中復(fù)制下來(lái) 的，注意去掉最后多余粘貼的空格。選擇硬密鑰方式，明華，設(shè)備口令默認(rèn)12345678證 書(shū) 主 題：CN=dhzq.y.ll05,OU=1105,O= （測(cè)試）證 書(shū) 主 題：CN=dhzq.y.ll05,OU=1105,O= （正

5、 常）JH ”大 IF=- Cari« ffxci- 1>) *0北戶(hù)精iK先發(fā)器X量以TWK4«Q”更集:b件li量作。食出:TH”：*hm，mnt*，n，aNSAENC，”：皿w，0a'-> ；.-：k«CIMM? tCM on cnrtmnTlitlwtimsawwx»w .! . g V»用明華U盾查看工具，就能看到下載成功的證書(shū)。證書(shū)下載完成后，請(qǐng)?jiān)趦?nèi)管解凍證書(shū)并添加銀企 互聯(lián)產(chǎn)品權(quán)限。1.3 NC的Https客戶(hù)端配置點(diǎn)擊“Https客戶(hù)端”，點(diǎn)擊“服務(wù)設(shè)置”NSAE-NCXi u«*x gm “ W.

6、A-一|-KMy- tori- !4） *0北戶(hù)精E/E；iK先發(fā)器X量以2, 1*0Q，： 上件li量作。食出11T«i4W-MG& ； t vu> WT999 t> r»：«w®H«hr9. *94»s& ei a incRETtiWfUT0人 MW U»參考如下圖相關(guān)參數(shù)配置，根據(jù)實(shí)際情況修改“本地監(jiān)聽(tīng)I(yíng)P”為客戶(hù)本機(jī)IPo例如演示的機(jī)器ip為6 （此處不能填寫(xiě)127.001）“后臺(tái)服務(wù)IP或主機(jī)”測(cè)試環(huán)境為 , 正式投產(chǎn)為。當(dāng)填寫(xiě)好后臺(tái)服務(wù)的IP或主機(jī)、端口后，檢查 此

7、時(shí)與設(shè)定的網(wǎng)絡(luò)地址的連通性；如果可以連 通，會(huì)在按鈕旁邊顯示，否則會(huì)顯示必*MdNSAENC“*6、3f ,£% 忒蓄X為1侵本黑山為足供出v«awoga。林a”iwo »r0i6 -it u»點(diǎn)擊第2個(gè)選項(xiàng)卡,先插上u盾,再選擇“明華九其他選項(xiàng)卡全部默認(rèn)，保存。Q .p"7 tn i 6 iKGS «. <9«>s* e« 4 *144<空|呼fx|nwBttMHt | |戶(hù)第蓄”?為 MU由件比*井拿出NSzE-NC1 «i4W r ”，mB，*: “D«tar ci0&l

8、t;MTitao-z0i6 -KM U»點(diǎn)擊“啟動(dòng)服務(wù)”輸入U(xiǎn)盾密碼tf友qgfTWhrB. e»A*5* ei ax gm “NSAENCV >W<O7”再戶(hù)猛f，% 忒蓄”?為 r<u« 件比*>井拿出左利便代；冢 :» 切 r SH4 B，*:“Mwr 1D<«A>ZMt g 9016 -Kyt U»0 >MT« g e««»：« Cl < in為4>«-卜! 咖父 tan- msi Din 0*5*力超f UH%總

9、EHtRW.8 八，整UM#供出eNSAENCI<vn*«if>tewfi41M0 ，"W“J-Ulf »二fg 如果啟動(dòng)失敗，可能是密碼錯(cuò)誤次數(shù)太多導(dǎo)致盾凍結(jié)，請(qǐng)先用11盾管理工具修改密碼，看看是否可以修改密碼1.4 NC的簽名服務(wù)配置點(diǎn)擊“簽名服務(wù)”的“服務(wù)配置”根據(jù)實(shí)際情況修改“本地監(jiān)聽(tīng)I(yíng)P”O(jiān)0一1.，,、moi ''d：一 ,4e%PX3&« »«i5A- W?tw - rH®n«wdr . e»A*5< ei «IKM*“姜女口l<U博

10、山A川供出NSAENCn I”，41sm>«ww電d«A»«SH: go-»*»«： torE W ,ItM / 力t0i6 -KM U»保存相關(guān)配置。點(diǎn)擊“啟動(dòng)服務(wù)”，輸入U(xiǎn)盾密碼后啟動(dòng)成功。如果需要關(guān)閉nc軟件，請(qǐng)點(diǎn)擊“終止服務(wù)并退Q .p"7 tn i 6 iKGS «. <9«>s* e« 4 *144<空|呼fx|nwBttMHt | |NSzE-NCIKM*“安戶(hù)第 f，£%忒蓄”?為 MU由 件比*井拿出friEMWVw，iwo

11、 - »r016 -KM U»不要直接關(guān)閉該dos窗口。區(qū)C：TindorsVsystea32cBd. exe2016-01-29 19:35:25.255：INFO： 2016-01-29 19:35:25.302：INFO： 2016-81-29 19:35:25.364：INFO： sper.serulet.JspServlet2016-01-29 19:35:25.723：INFO： Started!,|n| xLogging to STDERR uia org. mortbay. Iog.StdErrLog jetty-6.1.14.NO JSP Support

12、for /. did not find org.apache.jaHStarted SelectChannelConnector(? ：801.6 NC根證書(shū)安裝D:NSAE_NC__windowsNSAE_NCcert文件夾，右鍵選擇安裝，一路默認(rèn)next即可，5個(gè)證書(shū)同樣操作。r»rt rfid® aI 0心ABF，新甄件支 名稱(chēng)Aj限日期|突3!|大小|“cq3J33C-CH 11.39 安全證書(shū)1 EB耳ctr20*326 IS 36 安至證書(shū)1 BBXKbJgLcacqOTX-U-09 LT. 19 安全SFH1 ED耳 T

13、1;stJ：MTOiCA ecr2D12-CT-C3 17 10 安至證書(shū)2 8B T，LQ】d_CA. <r” |打開(kāi)（D）| 14 ” 安全證書(shū)1團(tuán)工行文件St理善假用防不地網(wǎng)絡(luò)解下明打榴 打開(kāi)方式的還比以前的版本附發(fā)送到第>期3（0無(wú)射仁）包衣住處方式（5）H場(chǎng)必王侏名的1.7 NC服務(wù)驗(yàn)證NC服務(wù)是否正常簡(jiǎn)單驗(yàn)證方法訪(fǎng)問(wèn)本機(jī)ip的448端口，例如6:448,返回 40418 的錯(cuò)誤代表網(wǎng)絡(luò)、證書(shū)、https客戶(hù)端配置正常。訪(fǎng)問(wèn)本機(jī)ip的449端口，例如6:449,返回 “http400 錯(cuò)誤的 求”代表簽名服務(wù)

14、正常。r二 KTTP 400 信設(shè)的語(yǔ)求-liad4vs Iat«net Kxpl«rer您. 二4.12.7B :、f新蹈項(xiàng)卡自）E新建選項(xiàng)卡收藏夾 & C YebSphereI無(wú)法找到該網(wǎng)頁(yè)HTTP 400戈卜| ©MSAKX病可皖的原因是：在她址中可能杼在屈人情誤.當(dāng)然點(diǎn)擊類(lèi)個(gè)雌時(shí),它可里已過(guò)朗。含可以類(lèi)試以下探作： 更新進(jìn)人JSO 返回到上一頁(yè). 轉(zhuǎn)至并直找經(jīng)充要的信以0，吏多俊總此憎泳HTTP 400情誤的法求）辛氏若Internet Explorer可以連接到Web服芟皴,但是因?yàn)殡娭穯?wèn)題無(wú)法找到 詼網(wǎng)充有關(guān)HTTP帶誤的專(zhuān)細(xì)信息.清參閱幫助，二、NC模擬器相關(guān)配置運(yùn)行銀企互聯(lián)的demo模擬程序Ip地址配置運(yùn)行安裝nc的ip地址，即使模擬器 是和NC在同