#使用技巧#【熊说银企SOP】工商银行：银企投产指南（公网银企加密机方式）

关键词：银企直联、中国工商银行、公网、投产正式环境、加密机

参考文档：

银企互联加密机用户使用手册v3.0.1.1（厂商：CFCA）

工行银企互联加密机配置国密证书手册（工商银行提供）

更新日志：

20231231V1.0.0：初稿，投产正式环境使用说明

后续版本规划：后续再补充完善电子回单配置说明和银企云相关配置说明

1.准备银企加密机

1.1购买银企加密机

本次项目向【北京中金国信科技有限公司】采购【银企互联加密机】（产品型号：MiniSYS 2000）

相关配置信息如下：

注意：

（1）原厂提供的是国标的电源线，如机房是欧标电源线，务必提醒厂商提供或者自行准备欧标电源线

（2）因为服务器是2U，有两个电源，记得准备好2条国标/欧标电源线。

（2）价格参考12800元。

1.2实体服务器参考

1.3服务器上架机柜

接通电源、网线

1.4配置企业内网IP（如涉及专线还需要另外配置专线IP和连接专线网线）

首次配置设备，需要将PC 通过网线直连连接到设备管理网口eth0

设置好 PC IP 地址（PC 配置一个 IP:192.168.113.20 ，掩码配置为 :255.255.255.0 ）IPv4

注意：PC电脑不能同时连接Wifi，否则会出现网络连接不上的情况

在浏览器中输入加密机默认登录 IP 及端口，输入 http://192.168.113.192:8080/ 打开 Web 管理界面

相关账号密码参见银行提供的文档《银企互联加密机用户使用手册v3.0.1.1》

后续访问加密机，就可以用内网IP+8080端口打开web界面

原先：http://192.168.113.192:8080/

实际内网IP是：192.168.2.2

那就是可以用http://192.168.2.2:8080/

1.5配置DNS（一定要配置，因为下载银行证书连接的银行网络是域名，不是银行端IP）

1.6网络检测

检测OK即可

1.7导入国密证书链

具体证书信息找银行获取

1.8前置机打补丁（非必须）

版权所有 中金国信    版本号  3.0.1.2

具体可以咨询您获取到的加密版版本是否存在下述问题，避免到下载证书时再操作耽误时间。

这个版本下载工商银行证书时会有异常，如下图所示：

需要准备文件：

• csClient-shengchan.jks（对应参考文档：生产下载证书通讯异常问题解决应急手册）

• v3.0.1.2工行证书下载失败补丁.zip（对应参考文档：工行证书下载失败补丁升级手册）

参考上述操作word中操作即可。

具体文件请找工商银行获取！

2.全流程梳理

跟银行签署相关银企签约材料、授权材料后，到柜面办理。

2.1获取到密码信封

如下图所示

记录关键信息：

2.2工商银行证书下载

证书主题填写示例：参考CN=ncyz.y.0200.0201【注意证书主题为0201结尾】

比如密码信封上客户ID是一串数字.y.1402.0201

则填写如下：

CN=那串数字.y.1402.0201,OU=Proxy,O=ICBC,C=CN

2.3设置前置机服务（签名加密服务）

注意：加密机的签名和加密服务使用同一个端口

下载导入证书后，需要修改原来的签名加密服务，签名证书、通信证书勾选上之前导入的国密证书、信任链要全部勾选上，通信算法为SM2ECC，其他无需修改，然后保存。

注意：我们这边使用的是工商银行推广版的银企直连，所以选择的银行服务器地址与端口是446，如果是普通版的话是443

此处显示服务已启动即可。

2.4配置银企平台

2.5配置完毕后，等银行方流程

银行方柜面需要电话核实具体信息-证书解冻等操作。

3.常见问题

3.1查询余额提示：D0802     .c与.y证书不属于同一集团

检查下配置的证书ID是否正确，证书ID是指密码信封上客户ID中不包含.0201的数字

即：一串数字.y.1402

3.2查询权属公司/下属公司工行账户：B1642 ID对账号没有查询权限

要修改.y证书的权限，把要用账户都勾选起来

具体需要银行配合操作。

3.3查询权属公司/下属公司工行账户：B0041 集团无此账号

银企办理材料不全，此下属公司工行账户尚未加挂到集团下。