1、1东航网银个人数字证书更新说明一、用户在进行数字证书更新前，请先确认已成功安装了“东航网银安装程序” 。如未安装请点击以下链接下载 http:/ （已能使用网银的用户请略过）二、双击桌面右下角工具栏中“ePassNG 证书管理工具”图标 ，在弹出窗口中，选中证书“xxs SHECA ID”，点击“显示”按钮，查看该证书是否临近到期。 （下图中红色背景所示为该证书的到期日期，该日期距离更新当天的时间间隔少于两个月，才能成功对证书进行更新，否则会报错“请检查证书的有效性” ）三、在上述要求均符合后，请插入 USB-KEY，然后登录http:/ 。（1） 页面会弹出如图 1 的提示，请点击此控件，并
2、选择“在所有网站上运行加载项”。（2） 之后出现如图 2 的提示，请点击运行。图 12图 2四、成功安装控件后，如图 3 所示会提示“控件已安装” 。并在列表框中选择对应的证书（下图中蓝底白字标示） ，然后输入更新用的密码信封序列号和对应的密码。（1） 在“请输入密码信封序列号（申请） ”的空白框内输入您得到的 15 位的密码信封序列号。（2） 在“请输入密码信封密码（申请） ”的空白框内输入之前输入的密码信封序列号所对应的 8 位密码。输入完毕后，检查无误，点击更新。然后鼠标点击选中自己的证书，如下图蓝底白字效果所示。图 3五、页面会弹出如图 4 的提示，请点击此控件，并选择“在所有网站上运
3、行加载项” 。 之后出现如图 5 的提示，请点击运行。图 43图 5六、成功安装控件后，页面会提示输入用户 PIN 码（如没更改过，应该为初始化密码） 。如图 6。图 6七、验证 PIN 码通过后，如图 7 所示：（1） 在“高级用户选项”上打勾。（2） 在“请选择 Csp”的列表框中选中“FEITIAN ePassNG DH RSA Cryptographic Service Provider”。（3） 在“请选择加密强度”的列表框中选中“1024” 。（4） “私钥是否可导出”不必勾选。（5） 点击“开始下载证书”按钮。4图 7八、如图 8 所示，点击“是” 。如图 9 所示，输入用户 P
4、IN 码（如没更改过，应该为初始化密码） 。图 8图 9九、证书进入签发阶段，请耐心等待。直到页面弹出如图 10 所示，点击确定，保存证书成功。证书信息和有效期，如图 11 所示。至此，证书全部申请成功，用户可在应用系统中正常使用。 （注意：在签发过程中，桌面右下角证书管理器会冒出气球提示“X509证书正在签发” ，签发完成后，双击桌面右下角工具栏中“ePassNG 证书管理工具”图标 ，在弹出窗口中，选中证书“xxs SHECA ID”，点击“显示”按钮，查看该证5书是否已经延期至 3 年之后。 ）个别用户可能会出现 IE 显示证书更新成功，而右下角无上述气球提示，且 KEY 中的证书有效期
5、未发生变化的情况，这种情况为更新不成功，需更换 KEY 的硬件，请与财务公司联系）图 10图 11备注：1、 如用户之前已安装过申请证书的相关 ActiveX 控件，图 1 和图 4 的控件安装提示就不会出现，请用户直接跳过，按照之后的说明进行操作。2、 打开 IE 浏览器- 工具- Interne 选项- 安全-自定义级别，修改 ActiveX 控件和插件选项，修改内容如图 12 所示。3、 以上更新在主流操作系统（windows xp，windows 7）及 IE 浏览器（IE6-8）上均测试通过。6图 124、 某些 NC 用户如果无法进入系统，请打开 IE 浏览器，点击“工具”“internet 选项”“内容”选项卡点击“证书”按钮。在弹出的窗口（下图）中，依次查看：“中级证书颁发机构”和“受信任的根证书颁发机构”两个选项卡，将“颁发者”名为“UCA Root”的证书删除即可。
