tgjj.newone.com.cn8099.docVIP

UKey使用教程 为保障管理人身份验证的安全性，特此在管理人登录时增加了数字证书的验证方式，即UKey登录方式。在用UKey登录前，需安装UKey相关的程序。具体步骤如下所示。 步骤一、安装UKey驱动程序（若已安装请跳过此步骤） 初次在电脑上使用UKey时，需要安装相应的驱动程序。安装过程如所示。 1、在电脑上插入UKey，在弹出的对话框中选择运行“UlanCertManagerInstall.exe”，启动驱动程序安装。 2、安装成功上述驱动程序后，则出现如下左图界面，点击“修改PIN密码”进行密码充值（如下右图所示）。 步骤二、安装浏览器控件 浏览器控件下载和安装过程如下所示。 打开IE浏览器，进入登录页面，系统会自动检测本机是否安装相应的证书签名控件；若本机没有安装过控件则会提示用户下载安装，提示页面如下所示，点击“确定”按钮。 进入下载界面，点击“运行”或者“保存”按钮，安装对应的控件程序“CryptoKit.CMS.x86.exe”或者“CryptoKit.CMS.x64.exe”。（系统会根据浏览器版本，自动匹配安装32位或者64位的控件程序） 刷新登录页面，若弹出下列消息提示则单击右键，选择“允许阻止的内容”。 弹出如下安全警告界面，点击“是”按钮。 然后会弹出如下对话框，输入PIN码，然后点击确定。 身份验证通过后，则系统自动填充登录用户名，输入该用户对应的密码即可进行登录。 注意： 在使用证书控件时，需要将服务器IP地址加入到IE的信任站点，方法如下： 在IE中打开工具-Internet选项-安全，选择“可信站点”，点击“站点”，如下图所示： 将服务器站点(; ; https://*. )添加到区域，如下图所示： 点击“添加”，将服务器站点加入网站，如下图所示，然后关闭退出。 附录 Chrome不同版本下的使用 初次使用时，进入UKey登录页面，系统会自动检查Chrome的版本号，并弹出对话框，用户根据提示下载对应的控件安装文件，如步骤二所示。针对Chrome不同版本，具体处理方法如下： Chrome42版本以下 关闭浏览器，运行下载的控件安装文件npCryptoKit.CMS.x86.exe Chrome浏览器重启后，允许控件npCryptoKit.CMS.x86运行。 Chrome42及以上版本 关闭浏览器，解压下载的压缩包，解压后的压缩包包含两个安装文件：CryptoKitHost.CMS.Setup.exe和CryptoKitExtension.CMS.crx，首先运行安装文件CryptoKitHost.CMS.Setup.exe 启动Chrome浏览器，会在浏览器的右上角处弹出提示框，如下图所示，点击图中“确认安装”按钮，即可正常使用。若选择了右侧的移除按钮，可参照步骤3-4手动完成安装。 在Chrome浏览器中打开设置-扩展程序，如下图所示。将CryptoKitExtension.crx文件拖入浏览器中，即完成安装。 或者访问如下链接在线安装： /webstore/detail/cjaiiaglbpkhhddbemihgnmhiloaeijg 安装成功后效果如下图所示。 常见问题及解决方案： 使用ukey时，必须首先打开“招商证券优蓝设备服务”，否则无法筛选到目标证书。 启动之后检查ukey中的证书是否存在，如下图所示： ukey登录时提示“证书库中没有可用的证书”，此问题一般是没有把服务器站点添加到可信站点，添加域名即可解决，详见本文开头第6条； 同时检查一下浏览器中证书是否已经导入，若浏览器中找不到目标证书，则需要重新导入。 XP系统必须是SP3版本，且必须安装补丁KB2836198才能使用证书，否则无法识别出证书。 Ukey的PIN码只是调用证书进行签名验证的密码，不是管理人登录系统的密码，切记。