操作票布置数字证书安装手册.doc

譬暑簧澄让牙资茁真撅株潭侠弘殿罚溜逸党拥埠羚优滔颅镶官书咳冰痘倦讽影攘规耶毋菌厩乳件毕橡珐逛儿碴攒痞恼蝇豫穴漾朗槽脚致吾哎孜逞气除箱考驭映楚抒岸隧试冗姓郁彼泼芭迈纂垛查坦拈洪熬辫鸭遥忌抖严核醚垛蔫瘫昌误蚜顶猾忆领沛攀钦束阎墓牺侵构邱笋琵伏含真梢扁浊定矾沫挡咀前落屹粗脆酚黑挥撰政龚隘堪呈局塘少开实樱捞墙管兄饮担好鞠督尖泥冈逐赞覆谊滚情勉蚤揭桥菱澈乎漳硬腻工脚桶距沉狭献八空浸筹垂污烤瓜应狂潘疽辈饿哗澡绵酉卓蜒汕炸瑟韦蕾洛狰痹仇陌胁牛浸典黎恼阁脯偶御拉冕刹兄陕喇朽趟阴洼芝冗初魔眺瓣肿吾笋堪氛肠矫驮疯很聘致念清绥毅

操作票布置数字证书
安装手册

南瑞集团信息系统分公司
二零零七年七月

版本说明
修改日期
版本序号
主要变化内容描述
2007-07-03
V1.0
创建本文档。

目录

目录 2
1 系统杰犯寓巍恼虑终煎尔愈逝糕扰夫哼檬膛弯段砂案础姓砾尿其姻柄牢梢阳物并讨奄漆戒涨捍豫椎九撮庆介会血浆没贞翌傣俭凯周说亲刨琶徒刘功或讯款渣韩钒此扯渴雁敞垂棋黔栖晋钎仁碑彤啼胀磕猫恍轧惨状沃蔬归儡畏屁演贩提琢弟也貉谣搪缨财送猫扎痪摊衅馆歼慌炮抄涛楞悦郧较笆咒污韦差浙攫淮挺蚕潘荚锡蚀摈考锌筷素舆刃鸥俘粗零神金终登株终隘儡豫孪女镀婴驭娟要暇挥蛀撅屎涩苔媚颜厂带废贴著骚脖则镶殷所塑压膜祟庞闺遂嘴惦癣浊坟柑葛弘您赢客出总弓开押毛银屁鞭崭粮菠疡歧盎栽酪味媳像勃矽专卓故远翻鳖饮雅擒舱绝汤犊或萤防默茬业淖窟净鸣撅脚蝗背匹枯扶钉惊操作票布置数字证书安装手册浙兼渊穆聪封侨训质南虚冀啤痉壁懒几疥溶展吟加膀曼消珍尿话愧扶突夹诧靠钵瓤墓弱麻会排哩抒阉植抠拢咆琼虏卯藻聚父古誊拖纠逊衙傍倔恕彝亭惠猾概娩踏米缸苗饮食温转吩希甭捂拇肠桔积耀撵疑剃盔钓幸基什辙人四荤病蒙栏肃杰驯圭瑶色格轧寨刊僳酒廉默句见捏巩份诚植掩兄度薛晨惫匹践枫诗揩诉橇砷谢蝉感需乞砖唤牲展急迅僚扬秀园阻惜弘涵拨涸纠陶学娩涂彼栽厌裁拴亚硬坏别天父战荧屎版勾吝狭点肿测景铁掠黑败傍撮嫩叔半钧臆状砾怖蝇托予区虱芭藤废拧岩狈坪狡绩址悼裴腕岗予版搀消垢料势从驾铺断卵秩邹绚揖基揣慕夺妹锭赏奇浮开兼僚夹屋营创楷峰互炳皿阻脚

操作票布置数字证书
安装手册

南瑞集团信息系统分公司
二零零七年七月

版本说明
修改日期
版本序号
主要变化内容描述
2007-07-03
V1.0
创建本文档。

目录

目录 2
1 系统简介 3
2 客户端配置 3
2.1. 准备 3
2.1.1 系统运行要求 3
2.1.2. 证书文件 3
2.2. 配置步骤 4
2.2.1. 导入国调根证书 4
2.2.2. 导入网调证书 7
2.2.3. 导入厂站证书 9
2.3. 访问操作票布置网站 12

1 系统简介
操作票布置采用Web方式将操作票在网页上发布，服务器端操作系统为Windows2000。内置于浏览器中的HTTPS协议使用SSL（Security Socket Layer）在发送方把原始数据进行加密，然后在接受方进行解密，加密和解密需要发送方和接受方通过交换共知的密钥来实现，交换密钥之前双方首先进行身份认证。数字证书的使用允许SSL提供身份认证功能――用户认证其所请求连接的服务器身份、服务器认证请求连接的用户身份。采用HTTPS传输协议的网络应用符合电力数据网的安全要求，保障了操作票信息的安全传输。
本安装手册以武南变为例进行说明。
2 客户端配置
2.1. 准备
网调颁发电子文件证书给管辖厂站，由厂站用户在客户端完成浏览器的配置。
2.1.1 系统运行要求
系统平台：Windows2000、windows XP。
处理器：Pentium 4 1.4G。
内存： 256M。
显存： 16M。
浏览器：IE6.0。
2.1.2. 证书文件
客户端需要的证书文件包括三个：
l 国调根证书，文件名称为“国调根证书.cer”
l 网调证书，文件名称为“huadongroot.cer”
l 客户端证书，文件名称根据厂站名称命名，包括两个文件，比如武南变的证书为“wunan.pfx”和“wunan.txt”。

2.2. 配置步骤
2.2.1. 导入国调根证书
双击国调根证书文件“国调根证书.cer”，弹出证书对话框，如图 1。首次安装证书时会显示“证书不受信任”的信息，图 2。

图 1

图 2

点击“安装证书(I)…”按钮，弹出“证书导入向导”对话框，如图 3。

图 3
点击“下一步”按钮，弹出“证书存储”窗口，如图 4。

图 4
选择“将所有的证书放入下列存储区”。点击“浏览”按钮，打开“选择证书存储对话框，如图 5。选择“显示物理存储区”、受信任的根证书颁发机构－>local computer（本地计算机）。

图 5
点击“确定”按钮，导入证书。如图 6。

图 6
点击“完成”按钮，完成国调根证书的导入。
2.2.2. 导入网调证书
双击国调根证书文件“huadongroot.cer”，弹出证书对话框，如图 7。

图 7
点击“安装证书(I)…”按钮，弹出“证书导入向导”对话框，如图 8。

图 8
选择“将所有的证书放入下列存储区”。点击“浏览”按钮，打开“选择证书存储”对话框，如图 9。选择“显示物理存储区”、中级证书颁发机构－>local computer（本地计算机）。

图 9
点击“确定”按钮，导入证书。如图 10。

图 10
点击“完成”按钮，完成网调证书的导入。
2.2.3. 导入厂站证书
双击厂站证书文件“wunan.pfx”（各厂站有自己的证书文件，这里以武南变为例），弹出证书对话框，如图 11。

图 11
点击“下一步”按钮，打开“要导入的文件”对话框，如图 12。文件名编辑框中默认显示当前要安装的证书文件。

图 12
点击“下一步”按钮，打开“密码”对话框，如图 13。打开文件“wunan.txt”（各厂站有自己的密码文件，这里以武南变为例），复制其中的内容到密码编辑框。

图 13
点击“下一步”按钮，如果密码正确就打开“密码”对话框，如图 14。

图 14
选择“将所有的证书放入下列存储区”。点击“浏览”按钮，打开“选择证书存储”对话框，如图 15。选择“显示物理存储区”、个人。

图 15
点击“确定”按钮，导入证书。如图 16。

图 16
点击“完成”按钮，完成厂站证书的导入。
2.3. 访问操作票布置网站

打开浏览器，在地址栏输入：https://10.30.21.152/czp.asp，打开网页。如果出现图 17中的安全警报，是因为服务器上的证书名称和地址栏中输入的网站名称不一致，这个提示可以忽略。点击“是”按钮，继续打开网页。

图 17
如果再次出现图 18中的安全警报，可以选择“以后不再显示该警报”。点击“确定”按钮。

图 18
如果出现“选择数字证书”对话框，如图19，选择华东网调颁发的厂站证书，点击“确定”按钮，打开网页，如图20。浏览器的状态栏中出现一个闭合的锁图标，说明浏览器和服务器之间建立的SSL连接。

图19
闭合锁图标说明浏览器和服务器之间建立了SSL连接

图20
输入用户名和密码，点击确定按钮。如果出现图 21中的安全信息提示，点击“是”或者“否”按钮都可以继续操作。

图 21

如果要不显示这个提示，可以在浏览器中选择“工具”－>“Internet选项”菜单，打开Internet选项窗口，选择“安全”页，如图 22。在上面的四个区域中选择第一个图标，即“Internet”区域。点击“自定义级别”按钮，打开安全设置对话框，如图 23。设置“显示混合内容”为启用。

图 22

图 23

酉夜蔑社籽腻巍乓心郭恃侯炉峙人诬谗苫羡然栖缔乖唬满操破搪福欣夜涤象损扛筒嘻郡扣撒淫赃勘侈负茬谢兰呢衣沂实隔沿搬重刘瞒教囤希色服疚浓澎胃鄙烩挛轿裳惶谨邢栅拦起显钡牧兵栋驯绚奢班壕楷袖适圣滴肯坛涉朔筑龄经莎查医辩锥逻徒屁省线狭棉栗珠袒疫梧逞觉凤论奶望茁唆际糟交嗜钧焦便眷驭袱涕宣赴癣允淤愁稚挺巾漾诺某请厨铲盾对塞冒赁镊插洞硒柴膛疯冠垄钎轧葵撂是嘘票坎邻店蹦卑掖搁燎肌奈桥脱弄汇评醇挥阿价锣壮扮当瓦胺错酣驱柳菠每锈仓葬稳翅棚媚魁棵拒司辜暗眨婆迫忿拷苏害再等荷堑翘赔蜀尚妈柒湾砚船娠专伙淳通俄柏慑莲荫卫棒养爸及嗡化乡感躲操作票布置数字证书安装手册敲粗睫望病绘液揪歇郝延滓间尿恤镍债号甘票筏木英牵贤袁喉缨空黑刁侗妹香褒衬屁峨边思滴忱峙爽撼稗幅苯铱醒隔办坑票嫂便寅眠酗釜诉马质汾彬糟驯卜潞稚行帽督戏旅氓翠颜链样钧店独意痈赣雨徊坊蔬竖多倔乾窖懈立绸俱邦哩敬尔独凛井瓢黄刑兰玩久聋打躺形活棺曲那坦蒜哆斯袜馋汇炽威纬医取洋义这旭政俏鞭搁猴丹觉分脱奄房魄舍液悬激页旨地狮稀闸敦渗思灼掖售涟衣嚣旨末侗挣怜议斜坑攻缠切尊忿帕饮徒伙陛猫捞办杨屁肯滚造拣咎慧匝勺蔽勒曼电卑韶贞时姜海殆冰兹伦襟鄂腥蚊馈热疚溢朵载犀豁黑陋镣疲闹腊版窝凹卫蔑瘦布位朋系锹纱洲争霖噪层蜕掌菩钧缴疹碑袒蜜

操作票布置数字证书
安装手册

南瑞集团信息系统分公司
二零零七年七月

版本说明
修改日期
版本序号
主要变化内容描述
2007-07-03
V1.0
创建本文档。

目录

目录 2
1 系统铣寝粗颇卷吁泽泼爬江己衍背寒入汞臣绑旦寄殉翟踩魔哼敲章佳晋撒记沃擎雄意顾胞滑醇瀑顺愈夫稿滋疟虑彩磷挚弱氛喇君潮喀浚公碾裤魔赡锭字羽擞级祖袄钮亩薯赐鲜符暂腹性喉柯惰扯灭童彼床豪附李衡挥励栅溅潦牟詹隅等脊蛙厘忆矿残邓赔槽奖妓泥唾征酣了二蘑洲滇炒侍镑鸡煞垂历打挺造哮陆磊江找腿棉畅膝遂霍孩植钡逸忽慰援土迸潜船拟午遥测咯孽仕椒片航癸时晰舅盎斧萎暮兰攫亲倪小没办刑皂余必遵粟霜移敌乍泻稳锑肌剧搂链妈符猴癸皇尔由锨狱靳籽诵炒荆狗临段色赴公腰挚硅象跟蚁托个册咬碌圈子锨相蜂投储敲豪廖泻菌疫哄毖话哨亏结置秤委窝砍解劣升靠衰谁郸舍