NC31的制证方法(NC31明华).docVIP

本次演示是在三套测试环境用NC3.1+明华制作推广版证书。下载证书步骤建议到外网下载。凡是标注红色字体的部分都是容易漏做的步骤。 内管相关配置 内管制证 内管填写证书信息 制证柜员打印两码时要复制证书DN，后面下载的时候要用。 NC3.1相关配置 前言 NC3.1操作系统及软件环境：windowsXP/ win7/ Linux; IE7/IE10/chrome/FireFox； 硬件要求：CPU：不低于PIII 1G 内存：不低于512M 剩余硬盘：不少于1GB NC3.1只支持二代u盾，不支持一代捷德u盾。 我行生产环境银企互联外网地址是，端口446； 三套银企互联推广版外网地址是，端口446； 解压NC3.1到D盘根目录，运行D:\NSAE_NC__windows\NSAE_NC\startup.bat 确认显示如下，出现“Started!”，表示启动成功，在nc服务期间禁止关闭该程序。 如果启动有错误，可能是本机80端口被占用。 本机浏览器打开/index.jsp，确认版本为 NC证书下载 启动nc3.1后选择“下载证书” 输入2码，证书主题填写刚才内管中复制下来的，注意去掉最后多余粘贴的空格。 选择硬密钥方式，明华，设备口令默证书主题：CN=dhzq.y.1105,OU=1105,O=（测试） 证书主题：CN=dhzq.y.1105,OU=1105,O=（正常） 用明华u盾查看工具，就能看到下载成功的证书。 证书下载完成后，请在内管解冻证书并添加银企互联产品权限。 NC的Https客户端配置 点击“Https客户端”，点击“服务设置” 参考如下图相关参数配置，根据实际情况修改“本地监听IP”为客户本机IP。例如演示的机器ip为6（此处不能填写） “后台服务IP或主机”测试环境为，正式投产为。 当填写好后台服务的IP或主机、端口后，检查此时与设定的网络地址的连通性；如果可以连通，会在按钮旁边显示，否则会显示； 点击第2个选项卡，先插上u盾，再选择“明华”。 其他选项卡全部默认，保存。 点击“启动服务” 输入u盾密码。 如果启动失败，可能是密码错误次数太多导致u盾冻结，请先用u盾管理工具修改密码，看看是否可以修改密码。 NC的签名服务配置 点击“签名服务”的“服务配置” 根据实际情况修改“本地监听IP” 。 保存相关配置。 点击“启动服务”，输入u盾密码后启动成功。 NC退出 如果需要关闭nc软件，请点击“终止服务并退出”。 不要直接关闭该dos窗口。 NC根证书安装 进入D:\NSAE_NC__windows\NSAE_NC\cert文件夹，右键选择安装，一路默认next即可，5个证书同样操作。 NC服务验证 NC服务是否正常简单验证方法 访问本机ip的448端口，例如6:448, 返回40418的错误代表网络、证书、https客户端配置正常。 访问本机ip的449端口，例如6:449, 返回“http400错误的请求”代表签名服务正常。 NC模拟器相关配置 运行银企互联的demo模拟程序 Ip地址配置运行安装nc的ip地址，即使模拟器是和NC在同一台机器上运行也不能输入，必须输入nc的ip地址。 点击查询余额，能有数据返回说明整个过程通了，可以给客户测试了。 NC日志分析 进入D:\NSAE_NC__windows\NSAE_NC\log文件夹，将该文件夹打包发相关技术支持人员分析。