证书更新说明书（东航集团）.doc

东航网银个人数字证书更新说明 用户在进行数字证书更新前，请先确认已成功安装了“东航网银安装程序”。如未安装请点击以下链接下载/download.jsp。（已能使用网银的用户请略过） 双击桌面右下角工具栏中“ePassNG 证书管理工具”图标，在弹出窗口中，选中证书“xx’s SHECA ID”，点击“显示”按钮，查看该证书是否临近到期。（下图中红色背景所示为该证书的到期日期，该日期距离更新当天的时间间隔少于两个月，才能成功对证书进行更新，否则会报错“请检查证书的有效性”） 在上述要求均符合后，请插入USB-KEY，然后登录 /cisweb28_ms/updateload.htm 。 页面会弹出如图1的提示，请点击此控件，并选择“在所有网站上运行加载项”。 之后出现如图2的提示，请点击运行。 图1 图2 成功安装控件后，如图3所示会提示“控件已安装”。并在列表框中选择对应的证书（下图中蓝底白字标示），然后输入更新用的密码信封序列号和对应的密码。 在“请输入密码信封序列号（申请）”的空白框内输入您得到的15位的密码信封序列号。 在“请输入密码信封密码（申请）”的空白框内输入之前输入的密码信封序列号所对应的8位密码。输入完毕后，检查无误，点击更新。然后鼠标点击选中自己的证书，如下图蓝底白字效果所示。 图3 页面会弹出如图4的提示，请点击此控件，并选择“在所有网站上运行加载项”。 之后出现如图5的提示，请点击运行。 图4 图5 成功安装控件后，页面会提示输入用户PIN码（如没更改过，应该为初始化密码）。如图6。 图6 验证PIN码通过后，如图7所示： 在“高级用户选项”上打勾。 在“请选择Csp”的列表框中选中“FEITIAN ePassNG DH RSA Cryptographic Service Provider”。 在“请选择加密强度”的列表框中选中“1024”。 “私钥是否可导出”不必勾选。 点击“开始下载证书”按钮。 图7 如图8所示，点击“是”。如图9所示，输入用户PIN码（如没更改过，应该为初始化密码）。 图8 图9 证书进入签发阶段，请耐心等待。直到页面弹出如图10所示，点击确定，保存证书成功。证书信息和有效期，如图11所示。至此，证书全部申请成功，用户可在应用系统中正常使用。（注意：在签发过程中，桌面右下角证书管理器会冒出气球提示“X509证书正在签发”，签发完成后，双击桌面右下角工具栏中“ePassNG 证书管理工具”图标，在弹出窗口中，选中证书“xx’s SHECA ID”，点击“显示”按钮，查看该证书是否已经延期至3年之后。）个别用户可能会出现IE显示证书更新成功，而右下角无上述气球提示，且KEY中的证书有效期未发生变化的情况，这种情况为更新不成功，需更换KEY的硬件，请与财务公司联系） 图10 图11 备注： 如用户之前已安装过申请证书的相关ActiveX控件，图1和图4的控件安装提示就不会出现，请用户直接跳过，按照之后的说明进行操作。 打开IE浏览器-》工具-》Interne选项-》安全-》自定义级别，修改ActiveX控件和插件选项，修改内容如图12所示。 以上更新在主流操作系统（windows xp，windows 7）及IE浏览器（IE6-8）上均测试通过。 图12 某些NC用户如果无法进入系统，请打开IE浏览器，点击“工具”—“internet选项”—“内容”选项卡—点击“证书”按钮。在弹出的窗口（下图）中，依次查看：“中级证书颁发机构”和“受信任的根证书颁发机构”两个选项卡，将“颁发者”名为“UCA Root”的证书删除即可。 5