2015年支付U盾证书管理工具使用说明(高校助贷系统).doc

国 家 开 发 银 行 支付U盾证书管理工具使用说明 江南信安(北京)科技有限公司 2009-9 目 录 一、安装软件 2 1.1 自动安装 2 1.2 手动安装 2 二、证书管理工具功能介绍 3 2.1 修改网址 3 2.2 修改U盾密码 8 2.3 查看证书功能 9 2.4 高级管理 10 三、常见问题 12 3.1 安全站点 12 3.2 自动运行安装被防病毒软件拦截 12 3.3 Ukey插入后不被识别或导致死机 16 3.4 Ukey已插入，但提示“Ukey未插入，请插入重试” 16 3.5 U盾PIN码忘记或U盾锁定 16 3.6? 登录弹出安全警报 16 3.7? 确保证书管理工具处于运行状态 17 3.8 域名解析失败 17 一、安装软件 支付U盾证书管理工具是支付U盾的管理工具程序。 1.1自动安装 国家开发银行支付U盾产品无需手动安装驱动程序，您的电脑可以自动识别硬件（时间大约一分钟）。插入支付U盾，系统会自动安装支付U盾证书管理工具。并在桌面产生一个如下图所示的图标。 1.2手动安装 如果您的计算机装有拦截工具，比如360安全卫士，瑞星卡卡等，操作系统就会拦截自动安装。此时您需要手动安装支付U盾证书管理工具。当您插入支付U盾后，系统会自动识别硬件，硬件驱动安装完成以后，计算机里会增加一个虚拟光驱，单击打开。 双击SETUP.EXE图标，则手动安装证书管理工具。 二、证书管理工具功能介绍 单击电脑右下角图标，您可以看到支付U盾证书管理工具的界面。 支付U盾证书管理工具目前有三个功能：修改网址、修改PIN码、查看证书。 2.1修改网址 通过修改网址功能，您可以修改每次系统自动弹出的网页地址。 单击修改网址按钮，支付U盾证书管理工具弹出如下对话框。 以高校助贷系统为例， 默认地址是，默认端口号是445，请在对话框输入相应网址和端口号，并单击确定。 修改完毕单击确定按钮，即可保存，下次插入KEY或执行证书管理工具时，IE会自动打开网页。 拔出支付U盾，一分钟之后，重新插入，则下次证书管理工具运行时会直接打开高校助贷系统首页，并提示选择证书。 选择证书后，单击确定按钮，系统提示输入支付U盾密码。 输入默认密码1234并点击确定按钮。进入高校助贷系统页面。 如上图所示，请选择业务类型并输入对应的用户名和密码，点击登录按钮进入业务系统。 2.2修改U盾密码 修改U盾密码功能通过单击“修改PIN码”按钮来实现。 单击修改PIN码按钮，弹出如下界面： 提示：此处必须通过USB设备右侧的下拉菜单选择支付U盾的硬件编码，才可以更改U盾密码。一旦修改了U盾密码，则必须牢记。如果忘记，必须由分行管理员解锁。U盾密码最大重试次数14次。 2.3查看证书功能 选中证书名，证书名部分变成蓝色（如果有多个证书，请选择CFCA签发的证书）： 单击查看证书按钮，系统弹出提示框。可查看该证书的相关信息，入下图所示： 2.4高级管理 桌面任务栏右下角有一个支付U盾证书管理工具图标，如下图所示： 右键单击支付U盾证书管理工具图标，可以看到高级管理界面。 如果单击“显示主窗口”，则可以看到系统弹出的管理工具界面。 单击高级配置，则出现如下界面。 本功能提供了日志配置和更新配置两个选项。其中，日志配置功能主要用于方便出现问题后进行调试。更新配置则用于证书管理软件本身的升级设置。更新的地址可以手动修改。（不建议用户主动修改） 三、常见问题 此处对支付U盾在助代系统使用过程中出现的问题做出说明。若用户有任何使用问题，敬请拨打江南信安咨询电话010 3.1安全站点 IE6以后版本的浏览器中，若没有添加安全站点，则计算机无法下载ActiveX控件，但应用系统仍可以正常登陆，但进入应用系统后浏览器右下角显示为未知区域或者本地intranet，而添加安全按站点之后，则右下角显示为可信站点。 支付U盾证书管理工具升级后，增加了在浏览器安全地址栏自动添加信任站点功能，将应用系统地址添加到浏览器安全站点中，以解决上述问题。但对于管理工具版本尚未升级的用户计算机，仍会提示未知区域，因此，建议升级支付U盾证书管理工具。 3.2自动运行安装被防病毒软件拦截Ukey插入后不被识别或导致死机Ukey已插入，但提示“Ukey未插入，请插入重试”3.5 支付U盾PIN码忘记或U盾锁定 U盾PIN码输入错误1次后锁定，或U盾已经处于锁定状态，此时需要将U盾拿到分行系统管理员那里通过工具解锁或PIN码重置。 3.6?登录弹出安全警报 登录时若弹出如下对话框 请先通过证书管理工具查看当前证书是否过期，若已过期，请联系分行系统管理员重发证书。若并未过期，请及时联系我们。 3.7?确保证书管理工具处于运行状态 插入U盾后若不能自动登录系统，右下角没有出现证