1、一、 使用流程综述1. 对于未申请过证书的操作员，打开商户控台登录页面，点击证书申请链接。填写登录信息和证书申请信息。点击申请，完成证书申请和安装操作。每天限制申请最大次数两次。2. 对于多个操作员账户绑定一个证书的情况，打开商户控台登录页面，点击证书绑定链接。填写登录信息和证书申请信息。点击证书绑定，完成证书绑定操作。3. 对于多人共用一个操作员账户的情况，从申请过证书的操作员电脑中导出证书，然后导入其他需要共用操作员账户的商户浏览器中，即可完成证书申请操作。二、 主要页面展示1. 商户控台登录页面。用户在此页面打开证书申请，证书绑定，证书控件下载页面。2. 证书申请页面3. 证书绑定页面4
2、. 证书控件下载页面三、 数字证书支持环境 32 位操作系统Window XP、Windows Vista、 Windows 7、Windows 8、WinServer2003、WinServer2008 64 位操作系统Windows Vista、 Windows 7、Windows 8、WinServer2003、 WinServer2008 IE 浏览器IE6、IE7、IE8 、IE9、IE10 非 IE 浏览器Chrome 12.0-27.0、Firefox 4.0-Firefox21.0、Safari 5.0-5.1.7、Opera 11.0-12.15 四、 证书控件安装流程1.
3、对于 IE 浏览器用户在打开商户控台登录页面或证书申请绑定页面, 页面头部或者尾部会有提示窗口，点击提示安装证书。注意共有两个控件需要安装。2 非 IE 浏览器在申请证书和绑定证书时会提示下载证书控件。下载完毕之后需要手动安装证书控件并关闭重启浏览器方可继续证书申请流程。3 申请或绑定证书时提示证书控件安装不成功解决办法1） 先确认证书控件是否安装成功，并且没有被禁用对 IE 浏览器 选择工具-管理加载项-工具栏或扩展 中寻找两个 CryptoAgent Class 控件。浏览器版本如果是 32 位则控件版本是 32 位。浏览器版本是 64 位则控件版本是 64 位。对非 IE 浏览器确认在
4、windows 系统中开始-所有程序-CFCA 菜单下是否安装有两个程序如图：2) 如果控件已经安装成功。对非 IE 浏览器需要在安装控件成功之后关闭重启浏览器才能继续申请和绑定操作。3) 对 IE 浏览器设置选项-隐私-在 InPrivate 浏览启动时禁用工具栏和扩展4) 对 IE 浏览器把 http:/ 加入到可信任站点。 IE 选项-安全-受信任的站点。注意在加入可信任站点时取消勾选“对该区域中的所有站点要求服务器验证(https:)” 。五、 常见问题回答1. 证书导出之后不能导入？原因是因为导出时未选择导出私钥。打开 IE 选择工具-Internet 选项-内容-证书 选择要导出的
5、证书，点击导出。注意选择“是，导出私钥”2. 申请证书和绑定证书页面上输入的登录信息验证需要输入什么信息？比如需要为商户控台操作员 A 申请证书，登录验证信息就输入操作员 A 在商户控台上的登录信息。3. 申请证书页面上的信息有什么要求？所有信息必须真实完整，身份证号码必须为真实身份证号码。拼音名称为姓和名连在一起的拼音字母。比如王为，拼音为 wangwei。4. 绑定证书页面上的证书信息验证信息需要输入什么内容？操作员 A 申请了证书，用户想要把这张证书绑定到操作员 B 上面。在绑定页面上需要输入A 申请证书时填写的申请信息。5. 申请证书为什么提示申请次数超限？默认系统限制每人每天最多只能
6、申请证书两次，超过两次需要在第二天继续申请流程。6. 页面错误信息说明登录控台时报错证书未安装或没有选择证书：用户登录时选择的证书不正确或者浏览器中未安装过证书。申请证书操作会在浏览器中安装证书。用户也可以手工导入证书到浏览器中。信息验签失败：用户登录时选择的证书不正确或者浏览器中未安装过证书。证书无效(非 CFCA 证书)：用户登录时选择的证书不正确或者浏览器中未安装过证书。证书过期(有效期过期)：用户申请的证书有效期为三年，从用户申请当天开始算起。如果超过时间会显示证书过期错误。需要重新申请证书。证书已冻结或吊销：用户安装的证书状态不正确，需要联系运营人员查看出错原因。或者重新申请证书。证
7、书未绑定(未绑定到当前操作员 )：用户登录时选择的证书未绑定到当前操作员。需要在证书绑定页面进行绑定操作之后才能使用该证书登录系统。接口验签失败：系统内部错误，请重新登录。验证失败未知错误：系统内部错误，请重新登录。证书申请和绑定时报错短信验证未通过：申请和绑定证书时填写的短信验证码信息不正确。验证码为操作员手机上面接收到的短信验证码。验证码文本如下：验证码:839266,商户号:100000000000001, 操作员:test,操作名称: 证书申请 ,本验证码编号:392039.ChinaPay【银联商务】. 用户需要输入的是以上文本中的 839266。验证码编号为本次验证码所属的编号，和
8、验证码一一对应。用来区分用户收到的短信验证码是否和页面上需要输入的验证码一致。用户身份信息验证失败：用户在证书申请和绑定页面输入的登录信息不正确。申请次数超限，请明天重新申请：每天每个用户只能申请证书两次。绑定不受此限制。系统内部错误，请重试：系统出错，需要重新开始证书申请或绑定流程。申请证书失败，请重试：系统出错，需要重新开始证书申请或绑定流程。证书状态不正确证书制证失败，请重试：用户非法操作，需要重新开始证书申请或绑定流程。制证失败，请重试：系统出错，需要重新开始证书申请或绑定流程。绑定证书失败，请重试：系统出错，需要重新开始证书申请或绑定流程。证书状态不正确申请证书失败，请重试：系统出错
9、，需要重新开始证书申请或绑定流程。7. 非 IE 浏览器 exe 安装不成功如何解决？打开商户控台登录页面中的“证书控件下载”页面，手动安装证书控件程序。8. 火狐如何导入证书?选择工具-选项-高级-加密选项卡. 点击“查看证书” ，弹出“证书管理器”窗口,选择“您的证书”导入证书。9. 新操作员申请完证书之后是否需要绑定证书？不需要，申请证书完毕之后即可使用证书登录控台系统，无需额外的绑定证书操作。绑定证书仅用于之前申请过证书，需要将该证书绑定到一个新的操作员账户。10. 绑定证书页面的作用是什么？为了避免申请多张证书之后每次登录控台系统需要选择一张证书。如果不使用绑定功能，可以为多个操作员账户申请多张证书。11. IE 申请证书时，如加载项中有此插件，但仍报“证书申请失败” ，请到注册表中删除该插件注册表信息。删除注册表步骤：1. 选择开始运行输入“regedit.exe”打开注册表编辑器；
