NC3.1的制证方法(NC3.1+明华)

/本次演示是在三套测试环境用NC3。1+明华制作推广版证书。下载证书步骤建议到外网下载。凡是标注红色字体的部分都是容易漏做的步骤。内管相关配置内管制证内管填写证书信息制证柜员打印两码时要复制证书ＤN,后面下载的时候要用。NC3．1相关配置前言NC３．１操作系统及软件环境：wiｎｄowｓXＰ／win７/Lｉnuｘ；IE7/IE10／chrｏｍｅ/ＦｉreFox；硬件要求：CPＵ:不低于ＰIＩI1G内存：不低于512M剩余硬盘:不少于１GＢＮＣ３．1只支持二代u盾,不支持一代捷德u盾。我行生产环境银企互联外网地址是。cn,端口44６;三套银企互联推广版外网地址是directｂaｎｋ2。。cn,端口４46；解压NＣ3.１到D盘根目录，运行D:\ＮSＡE_NＣ_3。1.0.6_windows\NＳＡＥ＿ＮＣ\sｔartup．bat确认显示如下，出现“Stａrｔed!”，表示启动成功,在nc服务期间禁止关闭该程序.如果启动有错误，可能是本机８0端口被占用。本机浏览器打开，确认版本为3。1.0．6ＮC证书下载启动nc3.１后选择“下载证书”输入2码,证书主题填写刚才内管中复制下来的,注意去掉最后多余粘贴的空格.选择硬密钥方式，明华，设备口令默认12３45678证书主题：ＣN＝ｄhzq。y.1105,ＯU=1105，.ｃn(测试)证书主题:CN=dhzq.ｙ。１105,ＯU=1１05,O=．cn（正常）用明华ｕ盾查看工具,就能看到下载成功的证书。证书下载完成后，请在内管解冻证书并添加银企互联产品权限。NＣ的Https客户端配置点击“Htｔpｓ客户端”，点击“服务设置”参考如下图相关参数配置，根据实际情况修改“本地监听ＩP”为客户本机ＩP。例如演示的机器iｐ为11５．４.13.76（此处不能填写127。0．0.1)“后台服务IP或主机”测试环境为．cn，正式投产为．cｎ。当填写好后台服务的IＰ或主机、端口后,检查此时与设定的网络地址的连通性;如果可以连通，会在按钮旁边显示，否则会显示；点击第2个选项卡，先插上ｕ盾,再选择“明华"。其他选项卡全部默认，保存。点击“启动服务”输入u盾密码.如果启动失败,可能是密码错误次数太多导致u盾冻结,请先用u盾管理工具修改密码，看看是否可以修改密码。NC的签名服务配置点击“签名服务”的“服务配置”根据实际情况修改“本地监听ＩＰ”.保存相关配置。点击“启动服务”，输入u盾密码后启动成功。ＮＣ退出如果需要关闭nｃ软件,请点击“终止服务并退出”。不要直接关闭该dｏs窗口.ＮＣ根证书安装进入D：＼NＳAＥ＿NＣ_3.1．０．６_ｗｉndowｓ＼NSAE_NC\cert文件夹，右键选择安装，一路默认neｘt即可,5个证书同样操作.NＣ服务验证NC服务是否正常简单验证方法访问本机ip的4４８端口,例如，返回404１8的错误代表网络、证书、htｔｐs客户端配置正常。访问本机ｉp的449端口，例如,返回“hｔtp40０错误的请求”代表签名服务正常。NC模拟器相关配置运行银企互联的ｄemo模拟程序Ip地址配置运行安装nｃ的ｉｐ地址，即使模拟器是和NC在同一台机器上运行也不能输入1２7．０.0．1，必须输入nc的ｉｐ地址。点击查询余额，能有数据返回说明整个过程通了，可以给客户测