NC3.1的制证方法(NC3.1+明华)

本次演示是在三套测试环境用本次演示是在三套测试环境用 NC3 1 NC3 1 明华制作推广版证明华制作推广版证 书 下载证书步骤建议到外网下载 凡是标注红色字体的书 下载证书步骤建议到外网下载 凡是标注红色字体的 部分都是容易漏做的步骤 部分都是容易漏做的步骤 1 内管相关配置内管相关配置 1 1 内管制证内管制证 内管填写证书信息 制证柜员打印两码时要复制证书制证柜员打印两码时要复制证书 DN 后面下载的时候要用 后面下载的时候要用 2 NC3 1 相关配置相关配置 1 1 前言前言 NC3 1 操作系统及软件环境 windowsXP win7 Linux IE7 IE10 chrome FireFox 硬件要求 CPU 不低于 PIII 1G 内存 不低于 512M 剩余硬盘 不少于 1GB NC3 1 只支持二代 u 盾 不支持一代捷德 u 盾 我行生产环境银企互联外网地址是 端口446 三套银企互联推广版外网地址是 端口446 解压 NC3 1 到 D 盘根目录 运行 D NSAE NC 3 1 0 6 windows NSAE NC startup bat 确认显示如下 出现 Started 表示启动成功 在 nc 服务期间禁止关闭该程序 如果启动有错误 可能是本机 80 端口被占用 本机浏览器打开 http 127 0 0 1 index jsp 确认版本为 3 1 0 6 1 2 NC 证书下载证书下载 启动 nc3 1 后选择 下载证书 输入 2 码 证书主题填写刚才内管中复制下来的 注意去掉最后多余粘贴的空格 选择硬密钥方式 明华 设备口令默认 12345678 证书主题 CN dhzq y 1105 OU 1105 O 测试 证书主题 CN dhzq y 1105 OU 1105 O 正常 用明华 u 盾查看工具 就能看到下载成功的证书 证书下载完成后 请在内管解冻证书并添加银企互联产品权限 1 3 NC 的的 Https 客户端配置客户端配置 点击 Https 客户端 点击 服务设置 参考如下图相关参数配置 根据实际情况修改 本地监听 IP 为客户本机 IP 例如演示的 机器 ip 为 115 4 13 76 此处不能填写 127 0 0 1 后台服务 IP 或主机 测试环境为 正式投产为 当填写好后台服务的 IP 或主机 端口后 检查此时与设定的网络地址的连通性 如果可以 连通 会在按钮旁边显示 否则会显示 点击第 2 个选项卡 先插上 u 盾 再选择 明华 其他选项卡全部默认 保存 点击 启动服务 输入 u 盾密码 如果启动失败 可能是密码错误次数太多导致 u 盾冻结 请先用 u 盾管理工具修改密码 看看是否可以修改密码 1 4 NC 的签名服务配置的签名服务配置 点击 签名服务 的 服务配置 根据实际情况修改 本地监听 IP 保存相关配置 点击 启动服务 输入 u 盾密码后启动成功 1 5 NC 退出退出 如果需要关闭 nc 软件 请点击 终止服务并退出 不要直接关闭该 dos 窗口 1 6 NC 根证书安装根证书安装 进入 D NSAE NC 3 1 0 6 windows NSAE NC cert 文件夹 右键选择安装 一路默认 next 即可 5 个证书同样操作 1 7 NC 服务验证服务验证 NC 服务是否正常简单验证方法 访问本机 ip 的 448 端口 例如 http 115 4 13 76 448 返回 40418 的错误代表网络 证书 https 客户端配置正常 访问本机 ip 的 449 端口 例如 http 115 4 13 76 449 返回 http400 错误的请求 代表签名 服务正常 3 NC 模拟器相关配置模拟器相关配置 运行银企互联的 demo 模拟程序 Ip 地址配置运行安装 nc 的 ip 地址 即使模拟器是和 NC 在同一台机器上运行也不能输入 127 0 0 1 必须输入 nc 的 ip 地址 点击查询余额 能有数据返回说明整个过程通了