NC3.1的制證方法(NC3.1+明華)

1、NC3. 1的制證方法（NC3.1+明華）本次演示是在三套測試環(huán)境用NC3.1+明華制作推廣版證書。下載證書步驟建議到外網(wǎng)下載。凡是標注紅色字體的部分都是容易漏做的步1內(nèi)管相關(guān)配置1.1 內(nèi)管制證內(nèi)管填寫證書信息制證柜員打印兩碼時要復制證書DN,后面下載的時候要用. rrQi r MdiHa mxMmx«n-iw«Mi | |- - »*- »*«,-。一吊 y-1HP<BW¥ 3-22一357 槽 eW1”9xIC8C ® 女工mg；a二、NC3.1相關(guān)配置1.1前言NC3.1操作系統(tǒng)及軟件環(huán)境：windowsXP/

2、 win7/Linux; IE7/IE10/chrome/FireFox ；硬件要求：CPU：不低于Pill 1G內(nèi)存：不低于512M剩余硬盤:不少于1GBNC3.1只支持二代u盾，不支持一代捷德u盾。我行生產(chǎn)環(huán)境銀企互聯(lián)外網(wǎng)地址是directbank. icbc. com. cn1端口446：三套銀企互聯(lián)推廣版外網(wǎng)地址是directbank2. dccnet. com. cn,端口446；解壓NC3.1到D盤根目錄，運行D:NSAE NC windowsXNSAE NCXstartup.bat確認顯示如下，出現(xiàn)表示啟動成功,在nc服務期間禁止關(guān)閉該程序。如果啟動有錯誤，可能是

3、本機80端口被占用。qxqLogging to SIDEKK uia org.nortbay.log.StdErrLog jetty-6.1.14NO JSP Support for /» did not find org.apache.ja!Started SelectChannelConnector1? ：802W16-01-29 17：（J2：54.133： ：INFO：2W16-01-27 17：（J2：b4.180： ：INFO：2W16-U1-29 17：M2：54.242：INFO：sper.serulet.JspSerulet281£.&#

4、187;1.20-17：02：54.586： ：INFO： Started?本機瀏覽器打開 /index.jsp,確認版本為rmNSAE-NCeCM*B* 6M蓄靠心TttU*歡迎使用中國工商銀行NC系統(tǒng)“tnnHWidUxwo，1.2 NC證書下載啟動nc3.1后選擇“下載證書” 輸入2碼，證書主題填寫剛才內(nèi)管中復制下來 的，注意去掉最后多余粘貼的空格。選擇硬密鑰方式，明華，設(shè)備口令默認12345678證 書 主 題：CN=dhzq.y.ll05,OU=1105,O= （測試）證 書 主 題：CN=dhzq.y.ll05,OU=1105,O= （正

5、 常）JH ”大 IF=- Cari« ffxci- 1>) *0北戶精iK先發(fā)器X量以TWK4«Q”更集:b件li量作。食出:TH”：*hm，mnt*，n，aNSAENC，”：皿w，0a'-> ；.-：k«CIMM? tCM on cnrtmnTlitlwtimsawwx»w .! . g V»用明華U盾查看工具，就能看到下載成功的證書。證書下載完成后，請在內(nèi)管解凍證書并添加銀企 互聯(lián)產(chǎn)品權(quán)限。1.3 NC的Https客戶端配置點擊“Https客戶端”，點擊“服務設(shè)置”NSAE-NCXi u«*x gm “ W.

6、A-一|-KMy- tori- !4） *0北戶精E/E；iK先發(fā)器X量以2, 1*0Q，： 上件li量作。食出11T«i4W-MG& ； t vu> WT999 t> r»：«w®H«hr9. *94»s& ei a incRETtiWfUT0人 MW U»參考如下圖相關(guān)參數(shù)配置，根據(jù)實際情況修改“本地監(jiān)聽IP”為客戶本機IPo例如演示的機器ip為6 （此處不能填寫127.001）“后臺服務IP或主機”測試環(huán)境為 , 正式投產(chǎn)為。當填寫好后臺服務的IP或主機、端口后，檢查 此

7、時與設(shè)定的網(wǎng)絡(luò)地址的連通性；如果可以連 通，會在按鈕旁邊顯示，否則會顯示必*MdNSAENC“*6、3f ,£% 忒蓄X為1侵本黑山為足供出v«awoga。林a”iwo »r0i6 -it u»點擊第2個選項卡,先插上u盾,再選擇“明華九其他選項卡全部默認，保存。Q .p"7 tn i 6 iKGS «. <9«>s* e« 4 *144<空|呼fx|nwBttMHt | |戶第蓄”?為 MU由件比*井拿出NSzE-NC1 «i4W r ”，mB，*: “D«tar ci0&l

8、t;MTitao-z0i6 -KM U»點擊“啟動服務”輸入U盾密碼tf友qgfTWhrB. e»A*5* ei ax gm “NSAENCV >W<O7”再戶猛f，% 忒蓄”?為 r<u« 件比*>井拿出左利便代；冢 :» 切 r SH4 B，*:“Mwr 1D<«A>ZMt g 9016 -Kyt U»0 >MT« g e««»：« Cl < in為4>«-卜! 咖父 tan- msi Din 0*5*力超f UH%總

9、EHtRW.8 八，整UM#供出eNSAENCI<vn*«if>tewfi41M0 ，"W“J-Ulf »二fg 如果啟動失敗，可能是密碼錯誤次數(shù)太多導致盾凍結(jié)，請先用11盾管理工具修改密碼，看看是否可以修改密碼1.4 NC的簽名服務配置點擊“簽名服務”的“服務配置”根據(jù)實際情況修改“本地監(jiān)聽IP”O(jiān)0一1.，,、moi ''d：一 ,4e%PX3&« »«i5A- W?tw - rH®n«wdr . e»A*5< ei «IKM*“姜女口l<U博

10、山A川供出NSAENCn I”，41sm>«ww電d«A»«SH: go-»*»«： torE W ,ItM / 力t0i6 -KM U»保存相關(guān)配置。點擊“啟動服務”，輸入U盾密碼后啟動成功。如果需要關(guān)閉nc軟件，請點擊“終止服務并退Q .p"7 tn i 6 iKGS «. <9«>s* e« 4 *144<空|呼fx|nwBttMHt | |NSzE-NCIKM*“安戶第 f，£%忒蓄”?為 MU由 件比*井拿出friEMWVw，iwo

11、 - »r016 -KM U»不要直接關(guān)閉該dos窗口。區(qū)C：TindorsVsystea32cBd. exe2016-01-29 19:35:25.255：INFO： 2016-01-29 19:35:25.302：INFO： 2016-81-29 19:35:25.364：INFO： sper.serulet.JspServlet2016-01-29 19:35:25.723：INFO： Started!,|n| xLogging to STDERR uia org. mortbay. Iog.StdErrLog jetty-6.1.14.NO JSP Support

12、for /. did not find org.apache.jaHStarted SelectChannelConnector(? ：801.6 NC根證書安裝D:NSAE_NC__windowsNSAE_NCcert文件夾，右鍵選擇安裝，一路默認next即可，5個證書同樣操作。r»rt rfid® aI 0心ABF，新甄件支 名稱Aj限日期|突3!|大小|“cq3J33C-CH 11.39 安全證書1 EB耳ctr20*326 IS 36 安至證書1 BBXKbJgLcacqOTX-U-09 LT. 19 安全SFH1 ED耳 T

13、1;stJ：MTOiCA ecr2D12-CT-C3 17 10 安至證書2 8B T，LQ】d_CA. <r” |打開（D）| 14 ” 安全證書1團工行文件St理善假用防不地網(wǎng)絡(luò)解下明打榴 打開方式的還比以前的版本附發(fā)送到第>期3（0無射仁）包衣住處方式（5）H場必王侏名的1.7 NC服務驗證NC服務是否正常簡單驗證方法訪問本機ip的448端口，例如6:448,返回 40418 的錯誤代表網(wǎng)絡(luò)、證書、https客戶端配置正常。訪問本機ip的449端口，例如6:449,返回 “http400 錯誤的 求”代表簽名服務

14、正常。r二 KTTP 400 信設(shè)的語求-liad4vs Iat«net Kxpl«rer您. 二4.12.7B :、f新蹈項卡自）E新建選項卡收藏夾 & C YebSphereI無法找到該網(wǎng)頁HTTP 400戈卜| ©MSAKX病可皖的原因是：在她址中可能杼在屈人情誤.當然點擊類個雌時,它可里已過朗。含可以類試以下探作： 更新進人JSO 返回到上一頁. 轉(zhuǎn)至并直找經(jīng)充要的信以0，吏多俊總此憎泳HTTP 400情誤的法求）辛氏若Internet Explorer可以連接到Web服芟皴,但是因為電址問題無法找到 詼網(wǎng)充有關(guān)HTTP帶誤的專細信息.清參閱幫助，二、NC模擬器相關(guān)配置運行銀企互聯(lián)的demo模擬程序Ip地址配置運行安裝nc的ip地址，即使模擬器 是和NC在同