商户控台国密升级上线操作手册

商户控台国密升级上线操作手册一、项目背景根据安全要求和公司计划,系统使用的证书需要升级为国密证书，故现将商户控台的登录证书和交易证书修改为支持国密证书。二、操作步骤2.1、Windows系统目前商户服务管理系统支持如下浏览器的使用：Chrome浏览器：最好使用最新版本，65版本以上均支持Edge浏览器：最好使用最新版本IE浏览器（不建议），版本IE8-IE11均可，优先建议用IE11，如没有IE11就用IE8，IE9和IE10因为兼容性问题，容易出现报错。2.1.1插件安装1)Chrome浏览器打开chrome浏览器，地址栏输入：/BIZSS;点击“证书控件下载”，在弹出的对话框中，下载“下载控件”和“证书保险箱”下载完成后，点击“在文件夹中显示”，并关闭浏览器关闭所有浏览器，包括chrome、edge、Firefox、ie、360等等。选择CryptoKit.UnionPay.exe，右击，点击“以管理员身份运行”点击“完成”，完成插件安装；选择CSPServiceInstall.Standard.exe，右击“以管理员身份运行”点击“完成”，完成证书保险箱的安装打开chrome浏览器，在地址栏中输入：chrome://extensions/；查看扩展程序CFCACertEnrollment.UnionPayExtension和CFCACryptoKit.UnionPayExtension是否为已启用状态。勾选“启用”，结果如下：2)Edge浏览器打开edge浏览器，地址栏输入：/BIZSS;点击“证书控件下载”，在弹出的对话框中，下载“下载控件”和“证书保险箱”下载完成后，打开下载文件目录，并关闭浏览器关闭所有浏览器，包括chrome、edge、Firefox、ie、360等等。选择CryptoKit.UnionPay.exe，右击，点击“以管理员身份运行”6、如果关闭后还提示：请关闭xxxx浏览器再运行本程序，请执行如下操作：6.1打开对应的XXX浏览器.6.2打开“任务管理器”，选择edge浏览器，点击“结束任务”。6.3重新执行第5步。点击“完成”，完成插件安装；选择CSPServiceInstall.Standard.exe，右击“以管理员身份运行”点击“完成”，完成证书保险箱的安装打开edge浏览器，在地址栏中输入：/addons/search?developer=%E4%B8%8A%E6%B5%B7%E9%93%B6%E8%81%94%E7%94%B5%E5%AD%90%E6%94%AF%E4%BB%98%E6%9C%8D%E5%8A%A1%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8；对第1、2、4个插件，点击”获取“，第三个如果是“删除”状态，请直接删除，最终结果如下图所示：IE浏览器1、Internet选项-高级点击重置，将IE浏览器所有设置恢复成默认状态，注：如电脑中有安装银行网银软件或插件，建议用其他电脑操作，可能会因为重置了浏览器设置导致影响银行网银使用2、Internet选项-安全点击受信任站点，再点击站点，将我司地址添加到地址栏，测试环境地址为,生产环境地址为https://merchant.ch,点击添加。点击自定义安全级别，在设置中找到ActiveX控件和插件，请将前三项选择启用，点选完成后点击下方确定按钮，弹框之后点击是3、Internet选项-隐私点击高级，确认cookie中第一方第三方显示为接受，且总是允许会话是勾选状态。4、Internet选项-高级在设置将ssl和tls的选项都点击打钩，勾选完成后点击下方确定按钮，至此浏览器已设置完成5、打开浏览器，输入：/BIZSS/;点击“控件”下载，在弹出的对话框中，下载并安装：下载控件和证书保险箱6、安装完成后，在左下角搜索框，输入并打开“中金国信证书保险箱”，确认保险箱安装完成2.1.2登录证书申请1、登录首页，点击“证书申请”2、输入机构号、用户名、及密码信息，点击下一步，点击“获取短信验证码”，输入手机短信验证吗，点击“下一步”3、补充用户名、邮箱和手机号等信息，点击“保存”4、在弹出的对话框中，输入PIN码（请牢记该PIN码，后续证书导出；登录验证都需要该PIN码）并点击“确定”（请牢记该PIN码，以后登录的时候均需要使用）。5、系统出现如下提示，证书申请完成2.1.3登录证书使用操作员登录系统时，当操作员的证书类型位国密证书时，证书选择流程部分调整，其他流程保持一致国密证书登录使用用户名、密码登录：输入机构号、用户名、密码、验证码；在弹出的证书选择框中，选择登录证书选择的证书类型位国密证书时，会弹出一个PIN码输入框，请输入PIN码，PIN码为证书申请是步骤4录入的PIN码登录完成2.1.4交易证书申请1）进入应用管理-》交易证书管理菜单，点击交易证书申请按钮:2）输入电子邮件，手机号等信息，点保存按钮.3）(Windows版本)在弹出的对话框中，输入PIN码（请牢记该PIN码，后续证书导出；登录验证都需要该PIN码）并点击“确定”。系统出现如下提示，证书申请完成3）(MAC版本)在弹出的输入PIN码中，输入PIN码（默认为123456，如果2.3中已修改，输入修改后的值），系统提示‘单证书安装成功’，则说明登录证书安装成功2.2、Mac系统支持浏览器：chrome；2.2.1历史版本清理对于已安装插件的系统，需要对旧版本的插件进行清理，清理流程如下：前往~/Library/Application

Support/CFCA/PKCS11/KeySet_UnionPay文件夹：1)可以使用命令行open命令前往该目录：open~/Library/Application\Support/CFCA/PKCS11/KeySet_UnionPay可以使用Finder前往文件夹功能前往该目录：输入~/Library/Application

Support/CFCA/PKCS11/KeySet_UnionPay

备份删除遗留文件夹：PKCS11DefaultToken_UnionPay:2.2.2插件安装1）打开chrome浏览器，输入：/BIZSS/;2）点击”控件下载“，下载并安装：下载控件和证书保险箱两个插件插件安装完成后，在chrome浏览器中新建标签页，输入如下地址：chrome://extensions/；如页面中出现如下两个扩展，则说明插件安装成功：打开”银联支付证书管理工具”，可以修改管理工具的PIN码，系统默认PIN码为1234562.2.3登录证书申请插件安装完成后，可以进行登录证书申请，证书申请步骤如下：1）登录首页，点击“证书申请”，输入机构号、用户名、密码；点击“下一步”点击“获取短信验证码”，在输入框中输入短信验证码，点击“下一步”输入证书用户名、英文名等信息（电子邮件、手机号码必须和操作员的邮箱和手机号保持一致）；点击“保存”4）在弹出的输入PIN码中，输入PIN码（默认为123456，如果2.3中已修改，输入修改后的值），系统提示‘单证书安装成功’，则说明登录证书安装成功2.2.4登录证书使用登录证书申请成功，可直接使用登录证书执行登录操作，登录步骤如下：打开Chrome浏览器，地址栏输入如下地址：/BIZSS如出现如上蓝字提示，点击”请点此安装控件“，下载并安装密码控件，如出现如下提示：则右击左下角文件-在finder中显示：在文件目录中，右击-打开方式-安装器，在弹出的对话框中点击”打开“，按照安装器指引完成密码控件的安装。刷新下浏览器页面，页面显示如下：输入商户号、用户名、密码和验证码，点击”登录按钮“，在弹出的证书选择页面选择登录证书在弹出的PIN对话框中，输入PIN码（默认为123456，如果2.3中已修改，输入修改后的值），点击”确定“，完成登录常见问题Q&A疑难解答3.1Q：用户更换登录设备，新旧设备登录：A：用户更换设备后，新设备登录有两种方式：1、用户直接在新设备重新申请登录证书，旧设备登录证书作废，旧设备无法登录商户管理平台。2、用户在旧设备中，将登录证书导出，在新设备中，导入登录证书，新旧设备均可登录商户管理平台。国密证书导出导入步骤可双击如下文档：3.2Q：Win11系统打开IE浏览器直接跳转到Edge：A：可通过系统设定，关闭浏览器直接跳转，设定步骤如下：打开Edge浏览器，点击右上角的三个圆点，选择“设置”。左边菜单中选择“默认浏览器”。在“让InternetExplorer在MicrosoftEdge中打开网站