字号: 大 中 小
4)、普通证书下载时报“-1666”错
4)、普通证书下载时报“-1666”错
原因:
1、参考号输入错误。
2、选择的是其他CA的证书下载中心地址。
3、证书已下载。
解决办法:
对于原因1 检查参考号是否正确。
对于原因2 确定是在http://www.cfca.com.cn/tongyi输入参考号下载证书。
对于原因3 证书已下载情况如下:
以民生银行个人网银系统为例(E-01系统证书,对于J-01证书也可用类似方式解决)
第一步:核实下载证书所使用的参考号、授权码是否正确。
注意检查下载证书时录入的参考号、授权码是否正确。
对于E-01系统证书:
1)参考号都是数字
2)授权码为数字和字母的组合,每四个为一组,共三组,中间以英文输入法下的减号“-”连接。
第二步:检查是否已经下载。
1、在下载证书报错的机器上,打开浏览器,点击“工具”—“Internet选项”,如下图所示:
图1
2、进入“选项”以后,点击“内容”,如下图所示:
图2
3、点击“证书”,注意查看。
1) 如果在“个人”项中如下图所示为空,则表示用户证书没有下载到浏览器中。请参考“第三步 重新下载证书”中的操作。
图3
2)查看用户证书是否为民生银行的证书:如果在“个人”项中有证书,并且其颁发者为 “CFCA Operation CA“如下图所示,则表明用户已经下载了CFCA的证书,并请核对“颁发给”中的内容与您的DN(部分银行会在给用户的印有参考号、授权码的下载凭证中,印有DN。比如民生银行的下载凭证如下所示: 如果用户不知道自己的DN,则需要用户与银行联系,得到自己的DN后再与4008809888热线联系。)
民生银行证书下载凭证的大致格式: 操作员号:2002240321301
姓名:王红 授权码:7VHP-SQKB-DC43 参考号:81344314
DN:cn=11234567890test@00000001,ou=Customers,ou=CMBC,o=CFCA
Operation CA,C=CN
备注:个人用户证书请在14天内下载证书,逾期需重新申请。
核对“颁发给”中的内容与您的DN是否一致,如果一致说明您的证书已经下载。
图4
另外请注意: 如果此处显示已经有证书,或者有多张证书,可能是已经使用了一段时间的网银或使用了多家银行的网银,这就需要仔细核对用户的DN以及“截止日期”判断存在的证书是否是这次下载的证书。截止日期=证书下载日期+2年。
即如图4所示,则表明证书已经下载,证书相关的部分已经完成。可以登录相应的网上银行系统。如:民生银行的个人网银:https://business.cmbc-online.com.cn:8102/进行网银的相关操作。
如果不是,则表示证书没有下载,请参考“第三步 重新下载证书”
第三步:重新下载用户证书。
1、查找证书(这个过程可由4008809888热线或银行的支持服务人员完成。)
1)支持服务人员登录http://www.cfca.com.cn/tongyi,点击“查找证书”,如下图所示:
图5
2) 由于民生银行是使用E-01系统,故点“E-01系统证书查询”如下图:
图6
3)将DN中cn=后面到第一个逗号前面的部分在“姓名”部分输入。在搜索条件中选择“CMBC”,如图7所示:
证书下载凭证的大致格式:(注意将红色的部分对应填写到网页中的“姓名”部分)
操作员号:2002240321301
姓名: 王红
授权码:7VHP-SQKB-DC43 参考号:81344314
DN: cn=11234567890test@00000001,ou=Customers,
ou=CMBC,o=CFCA Operation CA,C=CN
备注: 个人用户证书 请在14天内下载证书,逾期需重新申请。
图7
4)输入完成后点击“搜索”。出现如下图所示的页面:
图8
5) 选中”cn=112345*,ou=Customer,ou=CMBC,o=CFCA Operation CA”,点击进入,选择“displayed as PEM encoding of certificate in PKCS #7”,如图9所示。
图9
a) 然后点击“下载证书”,出现如下图所示页面:
图10
b) 选择” -----BEGIN CERTIFICATE-----” 和“-----END CERTIFICATE-----”之间的部分,进行复制,如图11所示:
图11
打开一个记事本,将刚才页面中复制的内容copy到记事本中保存为cert.txt
6) 重新安装用户证书:
在客户端下载证书失败的机器上,使用浏览器访问
http://www.cfca.com.cn/cda-docs/installcert.html,将cert.txt中的内容,粘贴在提示框内,如下图所示:
图12
粘贴好以后点击“提交”。会连续出现两个“潜在脚本冲突”的对话框。如下图所示,点击“是”。
如果证书安装成功,会提示“证书安装成功”,可以按照“第二步:检查是否已经下载”中查找证书,并登录民生银行的网银。
如果证书的内容不完整或者格式不正确,会提示下载不成功,如下图所示:
如果您没有在报1666错误的机器上重新下载证书,或者查找的证书不是您的证书,会出现提示:
出现以上情况请您仔细检查“第三步:重新下载用户证书”查找证书和下载证书的过程是否正确。