网银B2B维护问题汇总.doc

网银B2B维护问题汇总CCBCA部分CCBCA安装常见问题问：CCBCA服务器所用地址是什么？ 1、， 2、8（网通） 3、 8 （电信）推荐使,，有时通过输入：能进到B2B网站，可通过输入：才能进到B2B网站，或直接输网银IP地址试试。问：网银安装网银需注意哪些问题1B2B网银软件能否成功安装或安装后能否正常使用，主要前提条件是要搞清楚3个方面的问题。即：1）.数字证书类型（指使用CFCA证书或CCBCA证书）； 2）.安装B2B软件的电脑操作系统（指使用WINDOWS98、2000、或XP系统）； 3）.使用的读卡器类型（指使用GEMPLUS410或430读卡器、usbkey）。使用不同证书的结果就是必须要用不同的客户端应用软件来安装，即如使用CFCA证书，必须用CFCA_Direct6.0sp1_cn.exe软件安装。使用CCBCA证书，必须使用CSP程序来安装。USBKEY也有专门安装软件。客户电脑使用的操作系统的差别，造成了安装客户端软件时的难易。如对WINDOWSXP系统，安装时最为简单，如客户使用WINDOWS98系统，则安装时可能会出现一定的问题。 2B2B软件的正确安装通常取决于4步： 即：1）. GEMPLUS读卡器硬件连接； 2）. 安装GEMPLUS读卡器驱动程序；3）. 安装GEMPLUS读卡器接口程序； 4）.安装网上银行客户端应用程序。 GEMPLUS430（USB口）读卡器硬件连接较为简单，只要插入USB口就可以了，但要注意有的电脑，其前部的USB口会存在一定的问题，此时，应使用机箱后部的USB口。问：在用cfca的电脑更换成ccbca时读卡器驱动要重装吗？ CFCA证书系统与CCBCA证书系统的客户端程序可以共存，所以由CFCA证书替换成CCBCA证书的只要在已安装好CFCA证书系统的计算机上安装CCBCA证书系统的客户端软件就行。另外有CFCA证书系统替换成CCBCA证书系统，业务设置的内容都没变化，企业客户在安装好CCBCA证书系统客户端软件后，可直接用领回的IC卡进行业务操作。问：企业网银驱动程序正常安装成功后，将IC卡插入读卡器，读卡器指示灯还是一闪一闪的，不能正常读取IC卡中的证书？ 答：原因有以下几种：1、在安装读卡器驱动程序时已将读卡器接入计算机（针对XP操作系统），系统已自动安装了读卡器的驱动程序（非建行的）。解决方法：拔出读卡器，重新安装本行读卡器驱动程序，最好重新启动计算机后再插入。2、Win98操作系统的计算机在安装好读卡器驱动程序后未重新启动计算机。解决方法：重新启动计算机。3、计算机CMOS中将USB端口关闭了（主要针对老型号的计算机）。解决方法：重新启动计算机后进入CMOS中将USB端口激活。（注意事项：1、一般计算机要激活USB端口有三处；2、要求懂些计算机的人员操作技术要求高；3、有些计算机CMOS中USB口都已激活但仍旧不行的原因是计算机CMOS有问题，最好在恢复一下CMOS的缺省值后再设置）。4、安装读卡器驱动程序时所选择的读卡器类型错了，把430型（USB端口）选择成410（串口）。解决方法：卸载读卡器驱动程序重新安装。5、IC卡插入读卡器的错误。问：Win98操作系统第一张IC卡登入操作正常，换其它的IC卡登入时提示证书不正确？这是由于Win98系统中第一张IC卡的证书还装载在系统IE中，IC卡与IE中的证书不匹配造成。解决方法：启用IE属性中“高级”-“检查服务器证书吊销（需要重启用）”功能项问：网页出现1001错，输入信息要素不全怎么办？1、重新收藏b2b地址,用进入，收藏的应该为企业网银登录页面。注意应在输客户号等信息之前收藏。2、出现1001错误后，直接点击IE转到按钮后正常的登录界面就可以出来。3、可以采用腾讯的的TT浏览器，不会出现这种问题。 安装原版QQ的电脑应该都会有此软件。但容易出现签名数据出错的错误，不推荐！问：安装netpass出现安装ikernel.exe出错怎么办？ “ikernel.exe”文件是软件程序安装时必须具有的，只有这个文件的支持才可以进行下去。“ikernel.exe”文件是Windows的安装程序引擎，它是不允许同时有两个这样的文件运行的，估计这个文件可能被设置为开机就运行了，按“Ctrl+Alt+Del”，查看任务管理器中是否有这个文件，如果有，选中它点结束任务按钮，就应该可以继续安装软件了。 清理干净系统和您系统账户下的 Temp 目录 问：在给客户装网银(CCBCA证书)时,提示读卡器驱动程序错,找不到卡片.该微机系统是WIN2000,怎么改都是不行.后来在WINXP上可以用了.真怪.、驱动程序安装不正确。a、没安装驱动程序；b、安装驱动程序时已将读卡器插入，计算机系统已分配给其他驱动程序；c、安装好驱动程序后没重启过。测试：用本行安装好驱动程序中的工具检测一下。 、硬件上问题：a、CMOS中将相应的端口关闭了；b、计算机硬件中断冲突；c、计算机机本身端口损坏。测试：a、进入计算机CMOS中看看；b、通过计算机系统中“控制面版”去看看；c、调换端口试试。问：http网站能正常进入，而https网站不能进入怎么办？ 测试看8 还不行试一下 查看帮助关于Internet Explorer 看密钥是否位 如位，位的请升级 某些IE即使显示128位也需要升级!问：签名通不能下载怎么办？ 在IE工具internet选项-安全受信任站点中加入 即可正常下载签名通activex插件，如果还不能下载查看是否存在上网助手、瑞星等限制activex插件下载的程序，如果存在请停止此类程序。问：windows2000/xp无法启动smartcard服务？ 2000和XP有时碰到安装驱动后读卡器仍无法使用的现象，很可能是管理工具服务smartcard服务没有启动的缘故。可以在DOS窗口运行以下命令试着解决：regsvr32scardssp.dllscardsvrreinstall问：工行网银已安装，我行再安装网银如何操作？ 工行使用的企业网银跟我行CCBCA系统原理一致，一般来说可以共享读卡器，所以安装时只需安装或下载签名通就可问：浦发银行网银安装后，为何我行网银不能使用？最近浦发银行上线的USBKEY证书系统上线，客户反映出现我行网银不能使用情况，经查是因为其USBKEY中有一safesiga程序，需在添加删除程序中将其删除，方可使用， 问：插入IC卡，IE里找不到证书。而在Net-Pass1.2UserTool中可以看到证书。CCBCA与它行网银存在冲突，尤其它行是USBKEY的驱动程序的。解决方法同上。问：Win XP操作系统使用网银不正常？可能有的原因：Win XP操作系统已安装有SP2补丁包。解决方法：（1）、首先判断Win XP系统是否安装有SP2补丁包的方法：通过IE属性中“程序”功能项中有没有“管理加载项”功能项，有的话证明已打过SP2补丁包，反之则没有。（2）、查看“管理加载项”中ActiveX控件是否启用。 （3）、通过“控制面版”将SP2自带的“防火墙”关闭。证书相关问题问：CCBC安装后末出现证书选择框？请将安装目录选择为默认安装目录问：CCBCA出现证书选择框，却没有可供选择的证书? 是否插卡后没有关闭所有IE窗口? 如果是正常操作的话可以在netpass进去查一下证书号是否存在(正确) 如果还不行重新安装netpass Note:切换用户或拔卡时切记要把所有IE窗口关系,以免找不到证书或证书号错误 .问：CCBCA选择证书后为什么网页打不开？1、 清理临时文件夹 校对系统时间2、 进行插件清理3、 密钥相关，4、 将浏览器安全设置恢复为默认设置。问：USNKEY里可以装入多个个人证书吗？可以，一个USBKEY里可以装入多个个人证书。问：USBKEY证书可以导出吗？USBKEY证书不可以导出，即使在浏览器中导出，也是一个不带私钥的证书，无法再使用。问：CCBCA替换后到企业安装出现以下错误8005;8001?CCBCA证书替换客户，写卡后登录，若提示：8005，证书不正确，有可能是二级分行写入的证书和省行电子银行部替换的证书不一致；若提示1018，证书不存在等出错提示，有可能后台IC卡信息己删除，二级分行或省行电子银行部还没有录入以上两种情况联系电子银行业务部门。问：CFCA证书的网银登陆速度很慢，想转换为CCBCA证书，手续应该怎么办？ 答：CCBCA网银相对CFCA来说，登陆速度有所加快，客户如果想更换，手续也很简单，填写一份中国建设银行网上银行企业客户CCBCA证书替换申请书，并提交所有的IC卡，经办人带单位开具的介绍信、身份证，把IC卡与申请书送交市分行8楼信息技术部制作新的IC卡，预计要4个工作日完成，客户端网银系统按CCBCA的要求重新安装后即可使用。问：网银客户需增加一张操作员IC卡，手续应该怎么办？ 答：客户填写一份企业网银服务申请表（IC卡信息），送网银相关部门制作新的IC卡，预计要4个工作日完成，主管卡登陆系统进行操作员设置、转帐流程设置后即可使用。问：CFCA网银客户登陆时出现“不能初始化一个外部发放证书Entrust/Direct”，应该如何解决？ 答：出现此情况有三种原因：一是计算机的日期时间不对，网银系统要求时间误差要小于2小时；二是每张IC卡的7个证书文件丢失；三是网络速度太慢或密钥长度不够。问、CCBCA证书与CFCA证书相比较，有什么优点？答：两大优点：一是登陆速度快；二是可节省600元的费用，因为不需缴交证书使用费。问、简易版网银如何升级为高级版网银？ 答：客户提供原先签订的企业网上银行服务申请表（客户信息），企业网上银行服务申请表（帐户信息），新填写一份企业网上银行服务申请表（IC卡信息），送网银相关部门制作新的IC卡问、客户IC卡损坏怎么办？答：填写中国建设银行浙江省分行网上银行系统业务数据调整联系单，带上损坏的IC卡送交市分行8楼信息技术部要求恢复证书，再进行操作员设置等后即可使用。问、CFCA证书IC卡的密码遗忘了怎么办？答：单位出具介绍信，并带IC卡送交市分行8楼信息技术部黄海燕或送交市分行10楼公司业务部陈鼎多进行解锁。如果主管卡的用户登陆密码遗忘，则填写中国建设银行浙江省分行网上银行系统业务数据调整联系单，传省行后台进行重置后即可，而CCBCA的IC卡密码遗忘，只有通过重新恢复证书解决。问、客户电脑系统重装后，简易版网银登陆不上，什么原因？答：原因是网银证书没有保存，这需要重新将证书导入，如果证书丢失了，则需填写网银业务处理联系单传省行后台重置问、简易版网银证书在windos98系统上导入时，出现“客户信息不正确，导入失败”，应怎样解决？答：把IE浏览器升级到6.0即可解决问题。问、简易版网银证书怎么导出？ 答：证书下载后即安装在浏览器里，如需导出，请点击IE属性内容证书再选中证书号导出下一步下一步选是，导出私钥（Y），按提示继续就OK了。有的IC卡里面的证书文件会被初始化掉，里面证书变空白，要求了解是何原因引起的，及如何防范。 问、客户IC卡丢失怎么办？答：如果是卡全部丢失或主管卡丢失，客户应该到开户网点办理注销手续，然后再重新申请网银系统；如果是普通操作员卡丢失，可以申请增加操作员卡，使用新增的操作员卡进行网银交易。1必须重点提示客户或客户经理，使用CFCA数字证书的IC卡一旦密码输错次数达到一定后会被锁卡，但可以使用软件通过输入超级密码来解锁。但使用CCBCA数字证书的IC卡一旦密码输错次数达到一定后被锁卡，该IC卡不能通过输入超级密码来解锁，只能重新制卡。 2使用两种数字证书的IC卡虽然是一样的，但读取卡中所写内容或对IC卡进行改密码的软件是不一样的，用错读卡软件的话，会将卡锁住而不能使用。 3登录网上银行读取IC卡中的数字证书后，会出现“安全警报”提示框，提示该安全证书有问题，此处应注意输入 、而和IP地址则会有安全警报提示框，应向客户解释清楚。客户操作常见问题问：设置转帐流程出现错误，提示：错误代码B917，该帐号没有可供选择的操作员或操作员对该帐号没有转帐权限？ 可能主管设置时忘了帐户的权限赋予操作员了，先用主管在修改操作员权限中把该帐户的转帐和查询权限增加给操作员，再做转帐流程设置。问：主管卡登录显示无可操作帐号，错误代码B110,您无可操作的签约帐户610101？ 解决方法：一般情况是柜台签约未做帐户信息复核，交易码8603，请柜台补做此交易，一般情况第二天可解决此问题。问：每次登录时需重输客户号，有没有记忆功能？如有客户要求记忆网银客户号，方便下次登录，可在网页上方菜单中选工具INTERNET选项内容自动完成将WEB地址、表单、表单上的用户名和密码等前面方框打勾后确定保存。问：如何整理一下快速制单里面的历史成功帐户？ 帐户维护里可以清理,不过不是保留成功帐户,而是删除. 在删除时也有缺陷,多选帐户删除时会出现错误提示,最好一个一个删除 注意:删除历史成功帐户比较繁琐,每删一次要输一次交易密码.问：有几个企业反应,B2B在制单复核后,出现异步处理,不知是何原因?这是企业客户采用“批量复核”“异步处理”是指交易中的每笔明细结果不是当时就可获取，需通过DCC后台排队处理后通过查询功能方能知道，其相对的是“实时处理”。客户通过“批量复核”交易处理后，返回的交易信息只是表示该交易发送至后台成功与否，至于其中每一笔交易是否成功还得看后台处理信息返回。问：复核出现签名数据错误怎么办？1、 检查浏览器是否是maxthon,tt等非IE浏览器，建议使用IE。2、 如复核和制单非同一电脑，检查签名通版本是否一致。3、 建议用网页下载activex方式安装签名通。4、 更多的一种情况是收款账号中有非法字符，请客户检查收款账号正确性。其它造成干扰的相关问题：问：网银一级菜单可以进入，二级菜单却无法显示？拦截插件还会阻挡一些功能页面。如二级菜单无法显示，建议使用插件工具软件进行清理，可解决此类问题。另如浏览器软件带某些类型的拦截插件的话，在首次登录建行网站时还会出现不能自动下载签名通软件情况。问：制单卡证书能够读入，但换卡后证书不能读入，IE关闭后重新进入问题一样。处理：在IE浏览器“属性”-“安全”-“自定义级别”中将“没有证书或之有一个证书时不提示进行客户证书选择”功能“禁用”后多个证书选项就会出来。如还不能解决，IE浏览器重装。问：B2B客户端一个问题，收款人名单库正确无误，批量制单时收款人帐号户名不符，户名恰好是下一条记录的。客户在对收款人名单进行了分组，而收款人名册导入到客户端黙认为末分组，所以出现这种现象，在客户端中选择分组可解决。问：B2B明细文件下载老出错，特别是下载时间长的明细? 文件上传需一个时间过程，特别是一些大文件，建议客户点击后等一会儿再查。有是也与网银通讯机某一时段受阻有关，建议隔一时段重试。问：98系统证书不跳出我们网银客户使用98的还是比较多的，只要把浏览器中ie的internet选项中高级设置中的 检查服务器证书吊销 功能勾上就不会有网页打不开的现象发生问：电脑中了病毒、木马会影响网银使用吗？病毒和木马对使用B2B网银有影响，我们客户单位发现，中了冲击波、震荡波后，网页页面会出现空白页，经升级并全面杀毒后，再上网银，一切正常。代发代扣相关问：网银代发操作流程？ 1、客户跟我行签订代发合作协议及代发合作申请书。 2、柜台用3873交易产生5位代发单位代码 3、传真代发申请书到市分行信息技术部 4、过两、三天省行后台修改后企业即可操作代发业务 5、企业做代发业务前需要对代发流程进行设置（类似设置转账流程） 6、建议客户经理教会客户用客户端来转换批量代发的文本文件问：网银代发常会出现哪些问题？ 1、客户端点转换文件无反应 请注意Excel文件中序号，帐号，姓名，金额是否在前四列A,B,C,D（或跟模板中设置的列对应） 2、第X记录的金额数据有误 请设置开始行，结束行中把不包含数据的行去掉。 3、代发上传错误 请注意序号是否有重复？ 4、总计金额错误 设置模板时是否未设置金额列为4？ 目前代发代扣柜台不能自动生成转帐凭证，客户需要补凭证需要会计柜台手工补。问、做批量代发业务时，出现“上传文本格式错误”，应怎么解决？ 答：文本格式内容是4个字段，即“序号|账号|姓名|金额|”，批量制单的文本格式是：序号|付款帐号|收款帐号|收款单位名称|开户行|0|发生额|摘要|，确保文本内容没空格及空行存在。问：经常有客户反映早上9点前无法正常使用B2B系统，系统提示“DCC主机网点未签到”？ 我行DCC上线后，网银B2B暂不支持24小时交易，需网点和省行运行中心同时开机，目前，省行运行中心已24小时开机，出现这种情况请与网点会计部门联系问：我在节假日可以使用网银B2B吗？节假日客户可以查询、制单，如网点开机的话可以复核，如末开机可通过复核中的定时功能进行定时付款。问：目前网银上查询帐户汇入汇款时，对方汇款单位的帐号和户名有的会显示，有的不会显示。有显示对方汇款单位帐号和户名的信只保留三天时间，三天后对方汇款单位的帐号和户名会自动消失，客户对此意见较大。网银交易由于省行清算签到时间的问题B2B客户回单付款人回单 ：开户机构9011 9023打印收款人回单：1、交换收到 2、通存通清单 3、工前打印网银上除省内建行外付款人户名不显示问：企业通过网银如何进行网上还贷？企业在网上还贷流程：采用收款单位为他行做一笔划账交易，收款账号为该笔贷款的贷款账号，摘要为还贷，然后柜台根据打印的特转凭证按还款性质启用3102做还款交易。需要提醒的是跨机构还贷不行，需要通过核算组转账。客户签约和缴费相关问题十四、DCCB2B签约交易码有哪些？ 签约信息录入：客户信息注册8600帐户信息录入8601签约信息复核：客户信息复核8602帐户信息复核8603客户销户复核8605帐户销户复核8607帐户冻结复核8609帐户解冻复核8617查询：客户信息查询8610帐户信息查询8612客户销户信息查询8614帐户销户信息查询8618客户销户冻结：签约客户销户8604签约帐户销户8606签约帐户冻结8608签约帐户解冻8616当日签约打印：当日信息打印8623 3873 代发代扣签约 3872 代发代扣查询 3867 打印代发清单问：外币帐户如何签约？ 不能通过网上银行办理外币账户的任何支付交易，只能查询余额和明细账。账户追加到网银只要企业填写完整账户信息申请表并写上客户号，到开户行就可以办理账户追加 ,交易码8601,8603. 仅仅是外币帐户的企业可以直接开通简版问：网银年服务费如何收取？资费如何？网上银行年服务费针对网上银行高级企业客户，即使用CFCA和CCBCA证书的高级企业客户均要缴纳。企业客户可通过网上银行系统交纳年服务费，也可通过开户行会计柜台直接交纳年服务费。总行收费标准，基准价格1200元/年，下浮80%，上浮不限。我行执行收费标准目前暂定为，对总行、省、市级重点企业和截止2004年11月30日交易量位居各二级分行前10位的客户，年服务费为240元/年；对其他一般客户，年服务费均定为600元/年；对我行有一定贡献或因其它特殊原因与客户协商需要浮动年服务费的企业，可由二级分行提交书面申请，经省分行电子银行部批准，在总行基准价格和浮动范围内浮动。企业新申请网银第一年免缴年服务费。年服务费缴纳说明 1、缴费提示说明：在到期月前1个月的第一天提示客户需要缴费（如到期月是2005年4月，则提示日为2005年3月1日，一直提示到2005年9月30日） 2、网上缴纳，制单员选择制单-网上缴费-网银服务 ”直接进行缴费 复核员选择：“复核-缴费复核”。 3、回单：客户缴完年费后，银行会计网点将通过“9011”交易打印交费凭证，作为客户的付款回单。 4、逾期处理：当客户在逾期期限内仍未缴费，则该客户将无法正常登录。 5、柜台补缴手续：对于超过缴费时间段尚未缴费的客户，系统将自动设为“冻结”状态。对于被“冻结”的企业客户，系统不再提供网上缴费功能，客户必须到会计柜台办理补缴费。客户会计柜台补缴年服务费流程：客户在银行会计柜台交费后，柜台需将交费凭证上传（传真电话省行电子银行部，并注明网银客户号、联系人及电话号码，由省行后台设置开通。柜台交费收款单位信息如下： 收款户名：网银业务手续费收入户 收款账号：10133000310056109900000007 开户行： 建设银行浙江省分行帐务中心问：更换CCBCA证书有什么工作流程吗？1、 企业填写中国建设银行网上银行企业客户CCBCA证书替换申请书2、客户经理收回企业的IC卡，将申请表传真、企业客户的IC卡上交到二级分行LRA代理点3、等后台完成转换工作后，客户经理到二级分行LRA代理点领取新的IC卡，并给企业客户安装CCBCA证书系统的CSP客户端软件4、企业客户就可使用CCBCA证书系统的网上银行业务了。 2、 （注：更换成CCBCA证书系统后原先的功能设置都不须设置了，如操作员没变、转帐流程没变等）。问、网银客户想增加一个签约帐户，手续应该怎么办？ 答：客户填写一份企业网上银行服务申请表（帐户信息），带原先签约的企业网上银行服务申请表（客户信息）回单联、单位介绍信、本人身份证到开户行柜台办理帐户签约手续，次日，主管IC卡登陆网银系统进行分配权限后，即可操作。问、客户要注销网银B2B，手续如何办？ 答：客户填写一份企业网上银行终止服务申请表（客户信息），带单位介绍信、本人身份证，并交回IC卡与读卡器，到开户网点办理注销手续。资金管理相关问：集团客户如何通过网上银行进行高效的资金管理？通过授权方式如果总公司、分公司都签有就建行网银高级版，可以通过分公司授权给总公司账户操作权限（转账、查询），总公司接收操作权限来对子公司账户进行操作。通过集团账户归集把分公司账户归集到总公司名下总公司可向建行出具申请进行账户归集，分公司向当地建行出具授权书，总公司就可以象对自己名下账户一样操作分公司账户。客户在网银如何对分公司进行收支两条线操作？分公司开立收支两账户，总公司、分公司均为网上银行高级客户，分公司授权给总公司收入账户转帐权限，总公司授权一个帐户给分公司支出账户。总公司可随时上划分公司收入户的资金。而分公司需使用资金时，网银制单向总公司提出请款，总公司复核员审批分公司的请求，复核通过后就可划款至分公司的支出户、如何进行账户归集？总公司申请成为网上银行客户，各分公司出具授权书，将账户授权给总公司使用（需报上级行审批通过），总公司可以直接操作各分公司账户。问：如何进行网上授权子公司发出授权，总公司接收授权具体的授权类型和金额都要相同授权成功后可对子公司帐户进行扣款和查询或者用集团帐户归集，把子公司的帐户签到总公司的客户号下面去这样总公司直接可以操作子公司帐户CFCA部分1.安装好所有程序后，启动“桌面快捷键”后读卡器不读卡？答：1、如为COM口读卡器原因是由于在安装读卡器驱动程序时软件设置的端口和硬件所插的端口不一致所造成的，也就是安装时COM口选错了。2、USB读卡器原因是安装完成后未重新启动计算机。解决办法：1、COM口读卡器：选择“开始”菜单“程序”中“建行企业客户网上服务系统”的删除按钮，点击删除。或者windows控制版面中的“添加/删除程序”中卸载读卡器驱动程序。重新启动计算机后，再次安装读卡器驱动程序。2、USB读卡器重新启动计算机即可。2.安装好所有程序后，启动“桌面快捷键”后出现找不到令牌的提示信息怎么办？答：出现这种现象主要是由于IC卡可能插反了或者没有插紧，还可能是主板上的COM端口没有插紧读卡器插头，只要插紧就可以了，或者是由于安装时COM口的选择与硬件所差的端口不一致，需要重新安装。3.安装好所有程序后，启动“桌面快捷键”后系统提示：内部错误，“-158”，不能进入系统怎么办？答：原因之一是由于连续三次输错密码，系统自动将IC卡锁死，这张卡不能使用了；原因之二是由于客户误操作造成IC卡内部证书损坏、锁死，例如客户未关闭浏览器就拔出IC卡，或者在关闭浏览器后没有等桌面右下角工具栏的Entrust小钥匙图标退出，就拔出IC卡等等非常规操作。解决：请客户完整填写有关申请表（各分行的表不同）并加盖单位财务章，把锁死的IC卡和申请表交回电子银行服务中心，进行证书恢复。4.Entrust登录时，提示-498错误:TheEntrustinformationisnotfound.解答：可能的情况是安装程序的机器系统时间设置有问题，Entrust窗口在向CFCA提交IC卡内部信息和证书的同时，会提交客户机系统时间与CFCA时间对比，时间有误同样不能通过验证。查看系统时间与标准时间是否相差太大，一般来说，不应该相差2个小时以上；将您的机器日期和时间调整到标准时间即可正常登录。5.Entrust登录时，提示-594错误：Theprofileiscorruptcertificatesand/orkeyshavebeentamperedwith（证书已被损坏，证书或是密钥已被篡改）。答：问题原因可能是IC卡内部证书文件（*.epf）已被修改，当证书文件被更改后，该证书的签名信息就无法验证，可关闭Entrust软件后重新登录。若还出现错误，只能到建行当地电子银行服务中心，要求恢复证书。6.Entrust登录时，报-1639错误：Operationnotallowed.Youridentityhasbeendisabled.ContactyourAdministrator？解答：问题原因可能是证书已被冻结，请准备好自己证书的DN（包括证件类型、证件号码等），报请省分行电子银行业务部进行解冻。7.Entrust登录时，提示错误10048.(地址已经在使用)初始化套接字。entrust/direct可能已经启动。解答：问题原因可能是本机的8080端口被占用。可以在Entrust的设置中，将TCP端口设置改为其它端口（如7070），以避免端口冲突。8.Entrust登录时，提示：不能初始化Entrust，无法验证一个外部CA发放的证书。答：产生这种现象的原因很多，但主要是网络连接问题，可用telnet命令检查一下目录服务器的端口是否正常，若不正常，很可能是网络故障，请与网络管理员联系，保证网络通畅。再有可能的情况是没有成功地连接到CFCA的服务器，或者证书撤消列表尚未刷新。还有一种是以前成功登录过，但现在不行了。解决办法是重置c:Dc目录下的所有文件。9.Entrust登录时，提示如下错误：不能初始化Entrust.TheProfileiscorrupt（证书已被损坏）。答：可能是证书文件已被损坏，此时应当到建行当地电子银行服务中心，申请重新恢复证书。10.Entrust登录时，出现如下错误信息:Entrust/Directwasunabletoupdateyourbrowsersconfigurationautomatically.Youmayneedtomanuallychangeyourbrowsersettingsforsecuritytofunctionproperly.解答：问题原因可能是DirectClient找不能配置代理的位置。可手工配置代理或重新安装浏览器。11.Entrust登录时，出现如下错误:不能初始化entrust，属性证书丢失或无效？解答：问题原因可能是没有成功地连接到CA或目录服务器的端口，网络不通会导致这一错误。如果网络连通的话，请删除本地的缓存文件再做登录。12.Entrust登录时，出现如下错误:不能初始化Entrust.无法重新得到有效的CRL？解答：问题原因可能是没有成功地连接到目录服务器的端口。由于CRL在本地缓存的有效时间是在24个小时以内，超过这段时间后就要到目录服务器上重新取CRL。可先检查一下目录服务器的端口是否正常，若不正常，很可能是网络故障。如果能够连通，请删除本地的缓存文件再做登录。13.使用Entrust时，忘记了证书口令，该怎么办？解答：可以到申请证书的受理点去申请密钥恢复，拿到两个码后，再通过Directlient的更新用户/配置文件选项生成新证书。14.快捷图标启动后Entrust已经通过，但总是无法登录“”。答：产生这种情况的原因很多，具体分类解释。1、可能是“internet历史临时文件”太多的原因，解决方法是到IE浏览器中“工具”菜单的“internet选项中”的常规选项中选择“设置”，然后选择查看文件，将其中的临时文件全部选中，然后删除。重新登录建行网银。2、CFCA不支持虚假动态IP的上网登录方式，也就是局域网使用代理服务器方式。需要客户公司网管放出一个静态IP，支持以DNS解析、网关设置（必须设置网关）方式设置的局域网上网方式。15.局域网设置好后，CFCA认证可以通过，但是无法直接登录域名，而在地址栏内输入IP地址9就可以登录？答：这是由于在局域网的设置中地址解析服务器设置不当造成的，重新在“控制面板”中的“网络”选择网卡的“TCP/IP”协议，选择“属性”按钮，再找到“DNS配置”进行修改“DNS服务器搜索顺序”或指定新的DNS服务器IP地址。修改后就可以进行正常操作。16.证书登录成功，但弹出的浏览器不能正确的显示页面，提示“安全服务器错误”。答：此现象表明证书已经通过了验证，但是客户端信息没有与银行服务器建立连接。关闭浏览器，重启计算机，重新登录服务；或者查看网络状况，是否因为网络原因造成的连接超时；再或者客户端的IE浏览器有自身漏洞（IE安装不完整或IE密钥长度不足128位）也会造成该现象，将浏览器IE卸载后重装，或直接升级128位密钥长度。17.当复核员进行单据复核时，点击“确认”键后，提示“-483,couldnotretrievevalidrevocationinformation,contactyouradminister（签名数据错）”答：通常正常合法操作情况下的签名错，主要出在客户、服务器与CA的交互过程中，如果客户重启机器后，仍出现该问题，只有等待CA系统的网络与系统恢复正常了。18.客户以前能够正常交易，但是近期登录突然显示“无法初始化Entrust.”，怎么办？答：1、客户应该是使用局域网上网的类型。局域网网管可能更改了网络某些设置所导致驱动程序损坏，可以将程序卸载再重新安装。2、或者可能是IC卡遭到损坏，需要申请恢复。3、又有可能客户端的局域网新增加了防火墙，防火墙80%都会影响网上银行，使其无法正常登录。一般请网管将端口放开即可。如果放开后出现英文界面，则表示Entrust可以通过但是上网的网页仍然需要通过防火墙，于是服务器依然提示错误，这种情况需要请网管将作网银交易的机器完全绕开防火墙，也就是放置在防火墙外面，即可解决。但是，如果局域网防火墙设置在服务器前端，则很难绕开，还是改用拨号上网较好。19.客户在网银系统操作时速度太慢或复核总是不通过怎么办？答：由于IE5.5以下版本有安全漏洞，所以如果客户的计算机是IE4.0或IE5.0则可能有问题，将IE升级到IE5.5，以上问题就可以解决。20.客户可以通过CFCA认证，但登录网银后，总是到演示系统无法进入交易系统。这是由于IE加密不够造成的，升级IE。21.使用D/C6.0登录时，提示用户的证书文件存在，但不能通过这种方式来访问。解答：使用D/C6.0在Win98环境下下载的证书拿到Win2000环境下登录，就会出现上述报错。请改回原98环境下使用。22.关闭Entrust时，总是出现entrust/direct不能运行，entrust浏览器可能未关闭信息。解答：关闭DirectClient应先关闭浏览器，然后DirectClient就会自动关闭。23.单位客户的局域网需要使用代理服务器，而且要在IE中进行设置，建行系统用不了怎么办？答：这要和当地的网管进行协调，要将以下地址不通过代理服务器，而是直接与互联网相通。也就是让网管直接放出以下IP和端口。需要与网管协商放开的IP是：IP地址域名9B21D2需要放开的端口：8038970924.Direct支持什么服务器答：Direct5.0代理服务器支持下列使用http1.0协议的web服务器，以及其他基于http1.0协议下的web服务器。Netscape-NetscapeEnterpriseServer；Microsoft-InternetInformationServer；Apache-Stronghold；Lotus-Domino；Oracle-OAS25.局域网客户端使用端口时，对防火墙有什么考虑？答：可以把Direct客户端和服务器端配置成连接80口来通过PKI关系请求。关于更多的信息，看下面的内容：（1）对于操作安装在防火墙服务器之外的Direct代理服务器，除了由Direct产生的消息内容的安全外还有两种类型的信息传递。（2）通常情况下，Direct客户端试图到目录服务器上查找CRL列表。一般将目录服务器设置成监听389口。（3）Direct客户端试图到权威机构做密钥的管理操作比如密钥的更新或恢复，这些信息通常发生在829端口。（4）在一些情况下，某个组织不想打开389和829端口，也可以在两者中选一个。Direct代理服务器有能力通过SEP连接代理管理密钥，并通过80口以http会话的形式向客户端发送他的CRL列表。意思是说客户端通过Direct代理服务器向权威机构发出密钥管理请求。因此829和389端口并不是必须打开的。26.建行系统和工行系统、招行系统在同一台计算机使用时产生冲突怎么办？答：工行网银系统和建行系统从根本上没有冲突，是完全可以共同使用的。但工行系统在计算机的启动项里增加了一个代理虚拟服务器（S-agent）的自动启动项，影响建行系统。在安装好建行系统后，只要将启动项中的工行代理虚拟服务器（S-agent）删除。就可以正常使用建行系统，而且不影响工行系统的正常使用。我行系统和招行系统没有任何冲突，不需要修改设置。27.建行系统与现行财务软件是否有冲突？答：我行系统和一些使用代理服务器的财务软件或网络版的财务软件有冲突。而且我行网银是通过互联网进行通信交易的，从安全角度考虑，建议客户不要将财务系统和建行网银并用。但可以和建行系统进行整合的数据共享的财务系统除外。28.可以在一台机器上安装两个DirectClient吗？解答：可以。它们应该装在不同的文件夹下，每个文件夹中含有自己的配置文件entrust.ini。29.可以用一个DirectClient连接多个DirectServer吗？解答：可以。只有它们所用的证书是同一个CA颁发的，就可以互相认证。具体实现可利用DirectClient配置文件中的InitialBrowserURL=配置项来指向链接到多个DirectServer的页面。30.解决ADSL共享客户机不能打开网站的问题！目前，不少企业通过Windows自带的“连接共享”来共享ADSL上网，共享上网的设置方法很简单，但这样共享后大家几乎都会遇到一个同样