工行推广版指导说明.doc

前期准备（以测试系统为例）银行需要提供：工行客户端安装程序，测试证书，测试帐户，集团 CIS 号，归属银行编号，证书 ID （若分行人员不知道，可以让他们与总行联系）我方需要： 网银适配器安装包，连接方式：NC 业务系统网银适配器工行客户端银行客服务器一般前三者都位于一个局域网内，网银适配器可以与工行客户端安装在同一台机器，也可以分开独立安装如果分开安装需要注意配置网银适配器“银行服务器 IP”为银行客户端所在计算机 IP 地址配置工行客户端1 设置测试服务器地址，以及监听端口安装银行提供的证书文件，双击以”.car”结尾的根目录证书，如下图，点击“安装证书”打开工行客户端，如下图，选中“安全 HTTP 服务“右键，——>“配置” 弹出如下界面注意： “端口号” 可以任意设置，但必须保证没被占用，且与网银适配器配置的传输端口一致如下图网银适配器工行推广版配置界面服务器 IP 地址” 由银行提供地址，注意是专线还是公网，按照客户实际使用环境向银行索取测试环境的地址服务器端口号”与“服务器 IP 地址”搭配，由银行提供该端口号2 配置银行测试证书如图所示，测试证书一般分为“公钥文件”和“私钥文件” ，通常以“.pem”结尾。

可以向银行人员咨询如何区分注意此处配置时不要错位下方的“证书文件名称”需要配置证书根目录文件，此文件以“.cer” 结尾基本配置，输出信息，代理服务器 一般默认即可，不需要修改，如果客户使用的代理上网，请咨询银行人员如何配置“代理服务器” 配置签名服务器选中“签名服务器”右键——> “配置” ，弹出如下配置界面：注意：“根证书”与前文“安全 HTTP 服务”中关于根证书的设置相同，文件以“.cer” 结尾连接超时时间”向银行人员咨询最佳数值，或使用默认值监听的端口号“可以任意指定，但必须保证未被其他程序占用，且保持与网银适配器中所配置的“加密端口号”数值一致如下图所示配置签名服务器证书“PFX 证书”文件以“. pfx ”结尾验签名返回信息”与“输出信息”页签可以使用默认值即可注意：配置完成银行客户端，需要重新启动，才可生效关闭银行客户端，再次打开启动或者重启计算机安装网银适配器，并配置网银适配器配置如下图所示：注意 ：银行服务器 IP： 银行客户端所在机器 IP 地址传输端口号：与银行客户端“安全 HTTP 服务”的“服务器信息”页签中配置的 NC 监听端口号数值一致加密端口号：与银行客户端“签名服务器”的“基本”页签中配置的监听端口号数值一致。

集团 CIS 号：银行提供的，与测试证书配套的集团 CIS 号银行编码：银行提供的“归属银行编码” 企业代码：银行提供的“证书 ID”系统版本：银行暂定为“0.0.0.1” 在测试中，注意测试的环境，根据客户环境，向银行咨询银行客户端配置所需的信息，比如测试地址，银行服务器监听端口等如果存在问题，请与银行人员联系至此银行客户端以及网银适配器配置完成可能出现的问题及如何处理：1 银行客户端配置完成但不能正常启动有可能是证书配置的有问题，请检查重新配置，或者联系银行人员解决2 返回“无法与服务器建立连接(12029) ”网银适配器与银行客户端未连接上，可能是网银适配器配置的参数与银行客户端不一致造成，请检查配置属于我方问题，可以联系用友技术支持人员解决3 返回“服务器返回的信息无效或不可识别(12152) ”网银适配器与银行客户端已经建立连接，但银行客户端与银行服务器间未建立连接或者连接异常，检查银行客户端测试地址以及服务器端口的配置，如果正确，请尝试重新启动银行客户端，如果问题依然不能解决，属于银行问题，请联系银行人员解决4 返回“Forbidden(403)”银行服务器不可用，或者用户证书存在问题，属于银行问题，请联系银行人员解决。

5 返回“企业 ID 不符”银行提供的证书或者企业 ID 有问题，属于银行问题，请联系银行人员解决6 返回“集团编码或者客户证书不存在”银行提供证书错误，或者集团 CIS 编码错误，属于银行问题，请联系银行人员解决7 返回“企业签名时间晚于工行服务器时间!”该信息属于银行测试系统返回信息，表示已经与银行建立连接，环境搭建成功请向银行人员咨询其测试系统的数据有效时间修改网银适配器所在计算机以及银行客户端所在计算机系统时间即可8ICBCPB.clsICBCPB.ParseYE：银行返回信息：[40418]解析请求数据时出现错误其他故障请参阅《用友网银产品使用手册 V2.0.rar》。