商戶控臺(tái)國密升級(jí)上線操作手冊(cè)

商戶控臺(tái)國密升級(jí)上線操作手冊(cè)一、項(xiàng)目背景根據(jù)安全要求和公司計(jì)劃,系統(tǒng)使用的證書需要升級(jí)為國密證書，故現(xiàn)將商戶控臺(tái)的登錄證書和交易證書修改為支持國密證書。二、操作步驟2.1、Windows系統(tǒng)目前商戶服務(wù)管理系統(tǒng)支持如下瀏覽器的使用：Chrome瀏覽器：最好使用最新版本，65版本以上均支持Edge瀏覽器：最好使用最新版本IE瀏覽器（不建議），版本IE8-IE11均可，優(yōu)先建議用IE11，如沒有IE11就用IE8，IE9和IE10因?yàn)榧嫒菪詥栴}，容易出現(xiàn)報(bào)錯(cuò)。2.1.1插件安裝1)Chrome瀏覽器打開chrome瀏覽器，地址欄輸入：/BIZSS;點(diǎn)擊“證書控件下載”，在彈出的對(duì)話框中，下載“下載控件”和“證書保險(xiǎn)箱”下載完成后，點(diǎn)擊“在文件夾中顯示”，并關(guān)閉瀏覽器關(guān)閉所有瀏覽器，包括chrome、edge、Firefox、ie、360等等。選擇CryptoKit.UnionPay.exe，右擊，點(diǎn)擊“以管理員身份運(yùn)行”點(diǎn)擊“完成”，完成插件安裝；選擇CSPServiceInstall.Standard.exe，右擊“以管理員身份運(yùn)行”點(diǎn)擊“完成”，完成證書保險(xiǎn)箱的安裝打開chrome瀏覽器，在地址欄中輸入：chrome://extensions/；查看擴(kuò)展程序CFCACertEnrollment.UnionPayExtension和CFCACryptoKit.UnionPayExtension是否為已啟用狀態(tài)。勾選“啟用”，結(jié)果如下：2)Edge瀏覽器打開edge瀏覽器，地址欄輸入：/BIZSS;點(diǎn)擊“證書控件下載”，在彈出的對(duì)話框中，下載“下載控件”和“證書保險(xiǎn)箱”下載完成后，打開下載文件目錄，并關(guān)閉瀏覽器關(guān)閉所有瀏覽器，包括chrome、edge、Firefox、ie、360等等。選擇CryptoKit.UnionPay.exe，右擊，點(diǎn)擊“以管理員身份運(yùn)行”6、如果關(guān)閉后還提示：請(qǐng)關(guān)閉xxxx瀏覽器再運(yùn)行本程序，請(qǐng)執(zhí)行如下操作：6.1打開對(duì)應(yīng)的XXX瀏覽器.6.2打開“任務(wù)管理器”，選擇edge瀏覽器，點(diǎn)擊“結(jié)束任務(wù)”。6.3重新執(zhí)行第5步。點(diǎn)擊“完成”，完成插件安裝；選擇CSPServiceInstall.Standard.exe，右擊“以管理員身份運(yùn)行”點(diǎn)擊“完成”，完成證書保險(xiǎn)箱的安裝打開edge瀏覽器，在地址欄中輸入：/addons/search?developer=%E4%B8%8A%E6%B5%B7%E9%93%B6%E8%81%94%E7%94%B5%E5%AD%90%E6%94%AF%E4%BB%98%E6%9C%8D%E5%8A%A1%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8；對(duì)第1、2、4個(gè)插件，點(diǎn)擊”獲取“，第三個(gè)如果是“刪除”狀態(tài)，請(qǐng)直接刪除，最終結(jié)果如下圖所示：IE瀏覽器1、Internet選項(xiàng)-高級(jí)點(diǎn)擊重置，將IE瀏覽器所有設(shè)置恢復(fù)成默認(rèn)狀態(tài)，注：如電腦中有安裝銀行網(wǎng)銀軟件或插件，建議用其他電腦操作，可能會(huì)因?yàn)橹刂昧藶g覽器設(shè)置導(dǎo)致影響銀行網(wǎng)銀使用2、Internet選項(xiàng)-安全點(diǎn)擊受信任站點(diǎn)，再點(diǎn)擊站點(diǎn)，將我司地址添加到地址欄，測試環(huán)境地址為,生產(chǎn)環(huán)境地址為https://merchant.ch,點(diǎn)擊添加。點(diǎn)擊自定義安全級(jí)別，在設(shè)置中找到ActiveX控件和插件，請(qǐng)將前三項(xiàng)選擇啟用，點(diǎn)選完成后點(diǎn)擊下方確定按鈕，彈框之后點(diǎn)擊是3、Internet選項(xiàng)-隱私點(diǎn)擊高級(jí)，確認(rèn)cookie中第一方第三方顯示為接受，且總是允許會(huì)話是勾選狀態(tài)。4、Internet選項(xiàng)-高級(jí)在設(shè)置將ssl和tls的選項(xiàng)都點(diǎn)擊打鉤，勾選完成后點(diǎn)擊下方確定按鈕，至此瀏覽器已設(shè)置完成5、打開瀏覽器，輸入：/BIZSS/;點(diǎn)擊“控件”下載，在彈出的對(duì)話框中，下載并安裝：下載控件和證書保險(xiǎn)箱6、安裝完成后，在左下角搜索框，輸入并打開“中金國信證書保險(xiǎn)箱”，確認(rèn)保險(xiǎn)箱安裝完成2.1.2登錄證書申請(qǐng)1、登錄首頁，點(diǎn)擊“證書申請(qǐng)”2、輸入機(jī)構(gòu)號(hào)、用戶名、及密碼信息，點(diǎn)擊下一步，點(diǎn)擊“獲取短信驗(yàn)證碼”，輸入手機(jī)短信驗(yàn)證嗎，點(diǎn)擊“下一步”3、補(bǔ)充用戶名、郵箱和手機(jī)號(hào)等信息，點(diǎn)擊“保存”4、在彈出的對(duì)話框中，輸入PIN碼（請(qǐng)牢記該P(yáng)IN碼，后續(xù)證書導(dǎo)出；登錄驗(yàn)證都需要該P(yáng)IN碼）并點(diǎn)擊“確定”（請(qǐng)牢記該P(yáng)IN碼，以后登錄的時(shí)候均需要使用）。5、系統(tǒng)出現(xiàn)如下提示，證書申請(qǐng)完成2.1.3登錄證書使用操作員登錄系統(tǒng)時(shí)，當(dāng)操作員的證書類型位國密證書時(shí)，證書選擇流程部分調(diào)整，其他流程保持一致國密證書登錄使用用戶名、密碼登錄：輸入機(jī)構(gòu)號(hào)、用戶名、密碼、驗(yàn)證碼；在彈出的證書選擇框中，選擇登錄證書選擇的證書類型位國密證書時(shí)，會(huì)彈出一個(gè)PIN碼輸入框，請(qǐng)輸入PIN碼，PIN碼為證書申請(qǐng)是步驟4錄入的PIN碼登錄完成2.1.4交易證書申請(qǐng)1）進(jìn)入應(yīng)用管理-》交易證書管理菜單，點(diǎn)擊交易證書申請(qǐng)按鈕:2）輸入電子郵件，手機(jī)號(hào)等信息，點(diǎn)保存按鈕.3）(Windows版本)在彈出的對(duì)話框中，輸入PIN碼（請(qǐng)牢記該P(yáng)IN碼，后續(xù)證書導(dǎo)出；登錄驗(yàn)證都需要該P(yáng)IN碼）并點(diǎn)擊“確定”。系統(tǒng)出現(xiàn)如下提示，證書申請(qǐng)完成3）(MAC版本)在彈出的輸入PIN碼中，輸入PIN碼（默認(rèn)為123456，如果2.3中已修改，輸入修改后的值），系統(tǒng)提示‘單證書安裝成功’，則說明登錄證書安裝成功2.2、Mac系統(tǒng)支持瀏覽器：chrome；2.2.1歷史版本清理對(duì)于已安裝插件的系統(tǒng)，需要對(duì)舊版本的插件進(jìn)行清理，清理流程如下：前往~/Library/Application

Support/CFCA/PKCS11/KeySet_UnionPay文件夾：1)可以使用命令行open命令前往該目錄：open~/Library/Application\Support/CFCA/PKCS11/KeySet_UnionPay可以使用Finder前往文件夾功能前往該目錄：輸入~/Library/Application

Support/CFCA/PKCS11/KeySet_UnionPay

備份刪除遺留文件夾：PKCS11DefaultToken_UnionPay:2.2.2插件安裝1）打開chrome瀏覽器，輸入：/BIZSS/;2）點(diǎn)擊”控件下載“，下載并安裝：下載控件和證書保險(xiǎn)箱兩個(gè)插件插件安裝完成后，在chrome瀏覽器中新建標(biāo)簽頁，輸入如下地址：chrome://extensions/；如頁面中出現(xiàn)如下兩個(gè)擴(kuò)展，則說明插件安裝成功：打開”銀聯(lián)支付證書管理工具”，可以修改管理工具的PIN碼，系統(tǒng)默認(rèn)PIN碼為1234562.2.3登錄證書申請(qǐng)插件安裝完成后，可以進(jìn)行登錄證書申請(qǐng)，證書申請(qǐng)步驟如下：1）登錄首頁，點(diǎn)擊“證書申請(qǐng)”，輸入機(jī)構(gòu)號(hào)、用戶名、密碼；點(diǎn)擊“下一步”點(diǎn)擊“獲取短信驗(yàn)證碼”，在輸入框中輸入短信驗(yàn)證碼，點(diǎn)擊“下一步”輸入證書用戶名、英文名等信息（電子郵件、手機(jī)號(hào)碼必須和操作員的郵箱和手機(jī)號(hào)保持一致）；點(diǎn)擊“保存”4）在彈出的輸入PIN碼中，輸入PIN碼（默認(rèn)為123456，如果2.3中已修改，輸入修改后的值），系統(tǒng)提示‘單證書安裝成功’，則說明登錄證書安裝成功2.2.4登錄證書使用登錄證書申請(qǐng)成功，可直接使用登錄證書執(zhí)行登錄操作，登錄步驟如下：打開Chrome瀏覽器，地址欄輸入如下地址：/BIZSS如出現(xiàn)如上藍(lán)字提示，點(diǎn)擊”請(qǐng)點(diǎn)此安裝控件“，下載并安裝密碼控件，如出現(xiàn)如下提示：則右擊左下角文件-在finder中顯示：在文件目錄中，右擊-打開方式-安裝器，在彈出的對(duì)話框中點(diǎn)擊”打開“，按照安裝器指引完成密碼控件的安裝。刷新下瀏覽器頁面，頁面顯示如下：輸入商戶號(hào)、用戶名、密碼和驗(yàn)證碼，點(diǎn)擊”登錄按鈕“，在彈出的證書選擇頁面選擇登錄證書在彈出的PIN對(duì)話框中，輸入PIN碼（默認(rèn)為123456，如果2.3中已修改，輸入修改后的值），點(diǎn)擊”確定“，完成登錄常見問題Q&A疑難解答3.1Q：用戶更換登錄設(shè)備，新舊設(shè)備登錄：A：用戶更換設(shè)備后，新設(shè)備登錄有兩種方式：1、用戶直接在新設(shè)備重新申請(qǐng)登錄證書，舊設(shè)備登錄證書作廢，舊設(shè)備無法登錄商戶管理平臺(tái)。2、用戶在舊設(shè)備中，將登錄證書導(dǎo)出，在新設(shè)備中，導(dǎo)入登錄證書，新舊設(shè)備均可登錄商戶管理平臺(tái)。國密證書導(dǎo)出導(dǎo)入步驟可雙擊如下文檔：3.2Q：Win11系統(tǒng)打開IE瀏覽器直接跳轉(zhuǎn)到Edge：A：可通過系統(tǒng)設(shè)定，關(guān)閉瀏覽器直接跳轉(zhuǎn)，設(shè)定步驟如下：打開Edge瀏覽器，點(diǎn)擊右上角的三個(gè)圓點(diǎn)，選擇“設(shè)置”。左邊菜單中選擇“默認(rèn)瀏覽器”。在“讓InternetExplorer在MicrosoftEdge中打開網(wǎng)站