工行推广版指导说明

前期准备（以测试系统为例）银行需要提供：工行客户端安装程序，测试证书，测试帐户，集团CIS号，归属银行编号，证书ID （若分行人员不知道，可以让他们与总行联系）我方需要： 网银适配器安装包，连接方式：NC业务系统网银适配器工行客户端银行客服务器一般前三者都位于一个局域网内，网银适配器可以与工行客户端安装在同一台机器，也可以分开独立安装。如果分开安装需要注意配置网银适配器“银行服务器IP”为银行客户端所在计算机IP地址。配置工行客户端1 设置测试服务器地址，以及监听端口安装银行提供的证书文件，双击以”.car”结尾的根目录证书，如下图，点击“安装证书”打开工行客户端，如下图，选中“安全HTTP服务“右键，“配置” 弹出如下界面注意： “端口号” 可以任意设置，但必须保证没被占用，且与网银适配器配置的传输端口一致。如下图网银适配器工行推广版配置界面。 “服务器IP地址” 由银行提供地址，注意是专线还是公网，按照客户实际使用环境向银行索取测试环境的地址。 “服务器端口号”与“服务器IP地址”搭配，由银行提供该端口号。2 配置银行测试证书如图所示，测试证书一般分为“公钥文件”和“私钥文件”，通常以“.pem”结尾。可以向银行人员咨询如何区分。注意此处配置时不要错位。下方的“证书文件名称”需要配置证书根目录文件，此文件以“.cer” 结尾。基本配置，输出信息，代理服务器 一般默认即可，不需要修改，如果客户使用的代理上网，请咨询银行人员如何配置“代理服务器”。配置签名服务器 选中“签名服务器”右键 “配置”，弹出如下配置界面：注意： “根证书”与前文“安全HTTP服务”中关于根证书的设置相同，文件以“.cer” 结尾。 “连接超时时间”向银行人员咨询最佳数值，或使用默认值。“监听的端口号“可以任意指定，但必须保证未被其他程序占用，且保持与网银适配器中所配置的“加密端口号”数值一致。如下图所示。配置签名服务器证书 “PFX证书”文件以“. pfx”结尾。“验签名返回信息”与“输出信息”页签可以使用默认值即可。注意：配置完成银行客户端，需要重新启动，才可生效。 关闭银行客户端，再次打开启动。 或者重启计算机。安装网银适配器，并配置网银适配器配置如下图所示：注意 ：银行服务器IP： 银行客户端所在机器IP地址传输端口号：与银行客户端“安全HTTP服务”的“服务器信息”页签中配置的NC监听端口号数值一致。加密端口号：与银行客户端“签名服务器”的“基本”页签中配置的监听端口号数值一致。集团CIS号：银行提供的，与测试证书配套的集团CIS号。银行编码：银行提供的“归属银行编码”。企业代码：银行提供的“证书ID”。系统版本：银行暂定为“”。在测试中，注意测试的环境，根据客户环境，向银行咨询银行客户端配置所需的信息，比如测试地址，银行服务器监听端口等。如果存在问题，请与银行人员联系。至此银行客户端以及网银适配器配置完成可能出现的问题及如何处理：1 银行客户端配置完成但不能正常启动 有可能是证书配置的有问题，请检查重新配置，或者联系银行人员解决。2返回“无法与服务器建立连接(12029) ” 网银适配器与银行客户端未连接上，可能是网银适配器配置的参数与银行客户端不一致造成，请检查配置。属于我方问题，可以联系用友技术支持人员解决。3返回“服务器返回的信息无效或不可识别(12152) ”网银适配器与银行客户端已经建立连接，但银行客户端与银行服务器间未建立连接或者连接异常，检查银行客户端测试地址以及服务器端口的配置，如果正确，请尝试重新启动银行客户端，如果问题依然不能解决，属于银行问题，请联系银行人员解决。4 返回“Forbidden(403)” 银行服务器不可用，或者用户证书存在问题，属于银行问题，请联系银行人员解决。5 返回“企业ID不符”银行提供的证书或者企业ID有问题，属于银行问题，请联系银行人员解决。6 返回“集团编码或者客户证书不存在” 银行提供证书错误，或者集团CIS编码错误，属于银行问题，请联系银行人员解决7 返回“企业签名时间晚于工行服务器时间!” 该信息属于银行测试系统返回信息，表示已经与银行建立连接，环境搭建成功。请向银行人员咨询其测试系统的数据有效时间。修改网银适配器所在计算机