CCNET国密版本

1.1 安装

1.1.1 CCNET 国密网关的安装

  1.1.1.1 Q: CCNET 网关安装需要注意哪些地方?
A: 安装国密网关的时候,建议卸载掉原旧版本网关,移除安装目录后,再安装国密版本网关。若是覆盖安装,有时会出现如下情况:驱动中看到证书,但是 CCNET网关没有读取到国密的证书,CCNET 网关会提示“没有找到证书,请插入Ekey”,原因是没有真正读取到证书。
解决方法:建议卸载掉原旧版本网关,移除安装目录后,再安装新版国密网关。

1.2 登录

1.2.1 CCNET 国密网关的默认端口

1.2.1.1 Q:国密网关的默认端口是?
A:国密网关的默认端口是 7015,区别于之前的默认端口 7013。

1.2.2 CCNET 网关和终端的默认端口

1.2.2.1 Q:请问国密版本的 CCNET 网关对终端的服务端口还是 9933 吗?
A:对,国密版本的 CCNET 网关对终端的服务端口还是 9933。

1.2.3 CCNET 国密网关登录时提示“622”

1.2.3.1 Q:CCNET 国密网关登录时提示“未知错误码 622”,请问是为什么?
A:“未知错误码 622”,表示证书验证有错误。通常由于:
①CCNET 服务器配置了用户应使用 EKEY 登录,但用户没有使用 EKEY(使用了软加密方式)登录服务器。
②CCNET 服务器配置了用户应使用 EKEY 登录,但用户使用了错误的 EKEY证书登录。
参考以下的 D-COM 截图:
   以上截图中,截图 1 中使用国密 EKEY 登录 7013 端口,目前服务器端配置默认的国密端口是 7015,7013 使用的是原来 RSA 的国际算法,所以当使用国密的 EKEY 登录 7013 端口时,会提示“未知错误码 622”,因为证书验证有错误。
   此时解决方法是,使用国密 EKEY,国密 CCNET 网关登录服务器 7015端口。建议卸载掉 CCNET 网关后,移除安装目录,重新安装下 CCNET国密版本,此版本端口号默认是 7015。

1.3 Ekey 相关

1.3.1 EKey 支持的操作系统版本

1.3.1.1 Q:飞天 ePass 3000GM 国密 Ekey 支持哪些操作系统?
A:飞天 ePass 3000GM 国密 Ekey 支持以下操作系统:Windows2000/XP/2003/Vista/2008/7/2012/10/2016/2019

1.3.2 证书存储区

1.3.2.1 Q:证书插入时,提示要访问“ChinaClear”网站,我的电脑无法访问“ChinaClear”网站,请问会影响 CCNET 网关读取 Ekey 并登录服务器吗?
A:不会。插 Ekey 时弹出要访问 ChinaClear 的 网站。原因是:此为飞天国密 Ekey驱动里自带的功能,因为是结算定制的驱动,故有此登录的动作。此访问结算网址的动作和 CCNET 读取 Ekey 的过程没有关系。读取飞天国密 EKey 访问的是本地的 Chinaclear 的证书存储区,区别于以前颁发的 EKEY 证书注册的存储区是“个人”存储区,现在国密的 EKey 注册的存储区是“ChinaClear”存储区,IE 中也不像以前一样可以直接浏览到。

1.3.3 读取国密证书

1.3.3.1 Q:安装完驱动后,从飞天的 EKEY 管理工具中点击证书查看,如下图所示,“提示验证信任关系时,系统层上出现了一个错误”,请问是证书读取错误吗?
A:不是。此是正常的,这是因为微软和 IE 并没有完全支持国密,读取国密证书时会如此显示。如果看详细信息一栏,可以看到证书是正常的。

1.3.4 读取国密证书失败

1.3.4.1 Q:安装完驱动后,从飞天的 EKEY 管理工具中点击证书查看,可看到证书,但是 CCNET 登录,读取不到证书,如下图所示,请问为什么,如何解决?
A:以上报错原因:实际上是没有真正读取到 EKEY,覆盖安装有时会出现此问题,建议卸载 CCNET 网关后,移除 CCNET 网关安装目录,再重新安装一次国密 CCNET 网关。

1.3.5 读取国密证书失败

1.3.5.1 Q:国密 CCNET 网关 20180925 版本配置为使用 EKEY 登录,登录的时候选了 key 但是没有提示输入 PIN 密码就登录了,正常吗?
A:正常,国密 CCNET 网关 20180925 版本没有要求用户输入 PIN 码。国密 CCNET 网关 20180925 版本后更新的版本,如 20191027 和20200731,会要求用户输入 PIN 码。

1.3.6 终端显示无 EKEY

1.3.6.1 Q:国密 CCNET 终端,国密 EKEY 已经插上,但是登录终端时显示无EKEY,为什么?
A:国密 CCNET 网关参数配置-其他配置中使用 EKEY 取消勾选,再重新勾选,再重启下 CCNET 网关,重启 CCNET 终端即可解决该问题。问题原因是,CCNET 网关参数配置-其他配置中使用 EKEY 的勾选框是一个“是否使用 EKEY”的总开关,有时没有从缓存中真正写入到配置文件里。取消勾选,再重新勾选,可以解决这个问题。

1.4 技术相关

1.4.1.1 Q:技术上国密 CCNET 网关和之前的 CCNET 网关有什么区别?

A:CCNET 经过国密改造后,CCNET 国密网关的变化是:一是可以兼容使用国密 Ekey,二是可以兼容使用原国际 SSL 算法套件和国密 SSL 算法套件;
简单地概括:
①国密网关支持国密 EKEY 和非国密 EKEY。
②使用国密 EKEY 时则使用国密算法加密通信,使用非国密 EKEY 时则使用原国际算法加密通信。
③非国密 CCNET 网关只支持非国密 EKEY 和原国际算法加密通信。
具体地描述:
①国密 CCNET 网关,可以识别国密的 EKey,原来的 CCNET 网关识别不了国密 EKEY。至于识别出的国密 EKEY 里面的证书是否是国密证书,可以通过飞天的证书管理小程序查看。
②国密 CCNET 网关使用国密 EKEY 握手成功后的套件是国密的 SSL套件,表示 CCNET 网关和服务器端的通信使用的是国密算法加解密。国密 CCNET 网关,握手成功,有日志提示,握手成功会使用ECC-SM4-SM3,或 ECDHE-SM4-SM3,此两个算法套件都是较主流的国密算法套件。

1.5 终端

国密终端和非国密终端区别:国密终端支持国密 EKEY 和 RSA EKEY,非国密终端只支持RSA EKEY。使用国密 EKEY 和 RSA EKEY,对业务是透明的,只是校验的 EKEY 种类不同。
CCNET-国密版本常见问题Q&A.pdf
680.3 KB
0 0