文鼎创企业网银登录问题剖析

　 企业网银登录失败问题汇总

　网银登录页面不能正常显示或点击CA登录后页面不跳转（如下图）。

　原因：IE8.0以上的浏览器需进行兼容性视图设置。

　答：将中行加入兼容性视图：点击菜单栏“工具-兼容性视图设置”，在打开的兼容性视图设置页面输入“”，然后点击【添加】按钮；在下方选中“在兼容性视图中显示Internet站点”。

　企业网银登录时，输入密码后就提示“IE无法显示该网页”，无法成功登录网银。

　原因：证书补发后未成功下载。

　答：企业用户在拿到参考号和授权码后请登录中国银行官网下载证书再使用。此时查询该USBKey的证书状态：柜面会看到“未激活”状态；从CFCA中国金融认证中心查询生产证书最新状态为“新申请”。

　企业网银登录时，选择证书后就提示“IE无法显示该网页”，无法成功登录网银。

　答：遇到这个问题，请按以下顺序进行排查与设置：

　请银行先确认是否给客户补发、或注销过证书，若有补发证书，请先下载证书后再使用；

　请按目录“开始-程序-中行网银USBKey数字安全证书管理工具-文鼎创-中行网银USBKey数字安全证书管理工具” 打开文鼎创管理工具（如按此目录找不到管理工具，请先安装证书驱动），从管理工具里查看USBKey状态应显示正常、未锁定，证书应显示正常有效；

　查看IE证书池，证书正常注册。打开IE浏览器，在菜单栏点击“工具-Internet选项-内容-证书”，查看“个人”标签页下的两个中行证书应与管理工具显示证书一致，且“个人”及“其他人”标签页没有其他残留的中行证书。（如果有，请选中后点击【删除】）

　如果浏览器版本过高（IE10.0及以上），请在菜单栏点击“工具-F12开发人员工具”，点击“浏览器模式”选择“Internet Explorer8”，然后重新登录。请以管理员身份打开IE，可以将IE设置进行以下更改：

　将中国银行站点加入信任域。

　在菜单栏点击“工具-Internet选项-安全（标签页）”，选中【可信站点】图标，点击【站点】按钮，在“将该网站添加到区域：”项中输入“”，然后点击【添加】按钮。（提示：请注意协议和域名的输入；以后访问可信站点时，在浏览器状态栏会显示字样，便于您识别。）?启用信任域的“ActiveX控件自动提示”选项。

　在菜单栏点击“工具-Internet选项-安全（标签页）”，选中【可信站点】图标，点击【自定义级别】按钮，在弹出的对话框中找到【ActiveX控件和插件】选项，其中【ActiveX控件自动提示】选项选择对应的【启用】、在【下载未签名的ActiveX控件】等选项选择对应的【启用】。?

　启用已禁止的加载项：在菜单栏点击“工具-管理加载项”，找到中行BOC选项，选中后点击【启用】按钮。然后关闭对话框。

　将中行加入兼容性视图：点击菜单栏“工具-兼容性视图设置”，在打开的兼容性视图设置页面输入“”，然后点击【添加】按钮；在下方选中“在兼容性视图中显示Internet站点”。

　屏蔽弹出窗口阻止程序：点击菜单栏“工具-弹出窗口阻止程序-关闭弹出窗口阻止程序”。

　勾选“使用TLS1.0”：点击菜单栏“工具-Internet选项-高级，在设置框内找到‘使用TLS1.0’并勾选，点击“确定”即可。

　企业用户的两支USBKey，操作权限能正常登录并使用，但授权权限的KEY不能登录，选择证书后提示“IE无法显示该网页”。

　原因：企业用户忘记密码，柜面给企业用户的两支KEY都做了补发证书操作。但因故授权权限的KEY未进行“CA证书下载”。

　答：请确认柜台是否成功补发证书，根据“CA证书下载”流程下载证书。

　企业网银登录时输入USBKey密码后提示“数字证书查询错误”。

　原因：绑定错了USKBey。

　答：可以请CFCA从后台查询账户是否绑定的这个ID。

　企业用户反映登录网银时输入USBKey密码后、再输入用户密码电脑就会自动重启/死机（有时刚输入两个字符电脑就自动重启），一直不能成功登录网银。

　原因：与中行确认，确认是系统问题。

　答：请通过以下步骤尝试解决

　删除有关文件：按照中行的建议，将System32和SysWOW64里面的ProtectorA.sys、Protector.sys文件删除；

　启用BOC管理加载项：打开IE浏览器-工具-管理加载项，找到BOC选项，点击【启用】。

　企业网银登录时列出两个证书，无法成功登录网银。

　原因：IE证书池内残留了多余的证书。（如下图，登录时就会弹出两个证书）

　解决：删除IE证书池内残留的证书，请重新拔插USBKey后再操作。附：中国银行生产证书状态查询方法

　如果您想查询USBKey当前的证书状态，请按以下步骤进行操作：

　登录查询网站，点击“证书查询”按钮。

　输入查询信息，其中“用户名（CN）”为USBKEY编号，“颁发者”选择CFCA OCA1 DB，“RA机构（OU）”输入中国银行拼音zgyh，即可显示下拉框“Z-中国银行”，选择“Z-中国银行”，最后点击“查询”按钮。

　等待查询结果，时间较长，约1-2分钟。

　进入如下查询结果页面后，点击“详细”按钮。

　查看证书状态，最下面证书状态是证书的最新状态。例如如下图一，为新申请（未下载状态），且还有一个证书注销的状态，说明证书做过补发，且新证书未下载。图二和图三的证书状态为使用中，正常，且图三证书做过补发，且成功做了下载。

　图一

　图二

　图三

　注：中国银行生产证书必须在中国银行官网下载，请勿在下载！