|
憑證申請 |
憑證下單 |
||
| 1 | 為什麼要申請憑證？ | 15 | 證券網頁下單出現簽章資料不可含有空白，錯誤代碼為3203 |
| 2 | 為什麼"憑證"只能在一台電腦下載？ | 16 | |
| 3 | 憑證到期是否會事先通知？ | 17 | 下單出現3209（憑證已過期）的訊息 |
| 4 | 18 | 下單出現3210（憑證尚未啟用，憑證有效啟用時間尚未到達）的訊息 | |
| 5 | 19 | ||
| 6 | 20 | ||
| 7 | 申請憑證出現9035訊息 | 21 | 下單出現「Crypt sign message error：80090016」的訊息 |
| 8 | 22 | 下單出現5010訊息（無法在MS CryptoAPI Database中找到指定憑證） | |
| 9 | 23 | 下單出現5061訊息（） | |
| 10 | 24 | 下單時出現5204訊息（找不到關聯的私密金鑰） | |
| 11 | 25 | 下單出現9020的訊息 | |
| 12 | 下單安控元件已過期，請聯絡全景軟體。 | 26 | 飛鷹下單出現3218 |
| 13 | 27 | 密碼模組錯誤修正檔下載 | |
| 14 |
A：台灣證券交易所，有鑒於網際網路高度發展後，網路交易的安全性更顯重要，因此特別立法規範證券商及交易投資人，於交易時依法使用電子憑證機制，以強化網路交易的安全性。
A：因憑證申請時，會自動產生公鑰與私鑰，公鑰為台灣網路認證公司的申請紀錄，私鑰則會自動儲存在申請憑證的這台電腦中。因此，無法直接在其他台電腦執行憑證下載。
A：憑證到期前30天及前7天，會以客戶證券網頁上個人帳戶所留的E-MAIL通知客戶，憑證到期事宜，請其更新憑證。
A：憑證到期前30天可至證券網頁→憑證申請→點選「立即更新憑證」，會出現個人資料、用戶合約…（同憑證申請步驟），注意此憑證之有效期為舊憑證到期日後展延一年。
A：先刪除離線內容《工具→網際網路選項→刪除檔案→刪除所有離線內容》，關閉所有開啟的網頁，再重新登入，申請憑證。
Q6、申請憑證出現「密碼模組錯誤」或是9021（送到RA的參數有誤）的訊息
A：因電腦的高加密密碼模組（High
Encryption Pack）損毀或找不到的現象，需安裝High
Encryption Pack更新檔或是更新IE版本到最新版。
（1）安裝密碼模組錯誤修正檔
（2）重新下載及安裝IE
Internet Explore升級成6.0版 →開啟IE→說明→線上支援→下載→Internet
Explorer →立即下載→下載ie6setup.exe 連結→
http://www.microsoft.com/downloads/details.aspx?FamilyID=1e1550cb-5e5d-48f5-b02b-20b602228de6&displaylang=zh-tw
（3）重新安裝作業系統→完成系統安裝後重新申請電子憑證
A：請來電科服中心與客服人員確認憑證狀態，電話：02-81724668。
Q8、下載憑證時出現80092004（找不到相對應的私密金鑰）
A：下載憑證的電腦非原始申請的憑證的電腦或是客戶更新作業系統。
解決方式：
（1） 有備份憑證，將憑證匯入。
（2） 無備份憑證，撤銷憑證後重新申請。
Q10、客戶可以透過電腦下單，要匯出憑證時，無法點選「是的，匯出私密金鑰」。
A：（1）若是此台電腦與申請憑證電腦相同，代表客戶無管理者的權限。
（2）客戶是由其他台電腦申請憑證，匯入此台電腦時，卻沒勾選「將私密金鑰標示成可匯出」，故無法由此台電腦匯出憑證。
ps.近日申請憑證者，可試試移除憑證重新下載，再做一次匯出。
匯入
A：若憑證為 1024 bit，但客戶電腦並未安裝 High Encryption Pack 就會發生此一錯誤。此問題通常發生在一台電腦上申請憑證（有安裝High Encryption Pack）， 然後匯入到另一台電腦上（未安裝High Encryption Pack）。
檢查方式IE是否有安裝High Encryption Pack：
先開啟IE點選「說明」→關於Internet Explorer
有安裝High Encryption Pack
Cipher Strength：128位元
沒有安裝High Encryption Pack
Cipher Strength：XX位元，若不是128位元，請點選更新資訊。
如果您的作業系統是WIN 95,WIN 98或是 WIN NT請依下列步驟更新：
安裝共分2步驟，如下：
1、請按此連結至微軟網站：www.microsoft.com/windows/ie_intl/tw/download/128bit/intro.htm
進入後按＜下一步＞檢視授權合約
按＜接受＞
2、步驟一：(此步驟請小心選擇正確的軟體版本)
Ａ、「選擇所需選項：」一般使用者請選擇：
Internet Explorer 4.01 (Win 95, 98) 或Internet Explorer 5.0 (x86)
若無法成功,則請重新進微軟網站並改選Internet Explorer 5.01(x86),再重覆以下動作
(務必選擇正確的版本(for作業系統)才能順利的更新)
Ｂ、按＜下一步＞
3、步驟二：
Ａ、請選擇[從程式目前所在位置執行這個程式]
Ｂ、按＜是＞
Ｃ、按＜是＞
4、最後 "重新啟動電腦"，即完成全部程序。
如果您的作業系統是WIN 2000請依下列步驟更新：
安裝共分2步驟，如下：
1、請按此連結至微軟網站：
http://www.microsoft.com/windows2000/downloads/recommended/encryption/default.asp
進入後選擇語系,中文繁體請選Chines(Traditonal)Language Version按NEXT>
2、下載High Encryption Pack更新檔：
選擇下載檔案,請選Redistributable Download,檔名Encpack_Win2000Admin_CHT.exe
3、進行更新：
下載完畢後執行Encpack_Win2000Admin_CHT.exe,就會解出ENCPACK.EXE檔
再執行ENCPACK.EXE後"重新啟動電腦"，即完成全部程序
A：可能狀況為客戶匯出憑證時選擇「不要匯出私密金鑰」，之後匯出的憑證副檔名為「*.cer」，又用此憑證匯入電腦，即會自動匯入其他人。
解決方式：如無法使用原先申請憑證那台電腦，需撤銷憑證重新申請。
下單錯誤訊息
A：客戶憑證已到期，請其重新申請憑證即可。
e致富下單出現
A：先確認客戶是否有申請憑證，
（1） 有申請憑證，先確認此台電腦是否有憑證資料：
A有憑證資料，確認登入系統下單帳號為何，是否與下單帳號為同一人。
B無憑證資料，若申請憑證與下單電腦為同一台，請其由網路下單點選下載憑證，重新下載。
若下載憑證出現
代表此台電腦與申請憑證電腦不同（ex.重灌作業系統），確認客戶資料，撤銷憑證。
C有備份憑證，將憑證匯入。
（2）無申請憑證，請其申請憑證。
Q15、證券網頁下單出現簽章資料不可含有空白，錯誤代碼為3203
A：請客戶關閉網頁再重新輸入帳號與密碼，再次登入試試!!
Q16、利用傳統下單出現5012憑證尚未合法，無法使用，經請客戶再下載憑證後，再下單出現3202找不到憑證。
A：實際原因，為客戶電腦時間錯誤，更改時間即可。
A：
（1） 檢查電腦時間是否為標準時間，且時區是否為（GMT+08：00）台北。
（2）確認現在使用的憑證有效期涵蓋現在的電腦時間
開啟瀏覽器，點選工具，網際網路選項或Internet選項
Q18、下單出現3210（憑證尚未啟用，憑證有效啟用時間尚未到達）的訊息
A：
（1） 檢查電腦時間是否為標準時間，且時區是否為（GMT+08：00）台北。
（2） 確認現在使用的憑證有效期涵蓋現在的電腦時間。
A：客戶未安裝全景元件的關係，客戶下單時需勾選「自動信任來自∼∼∼的內容」，安裝認證元件。
解決方式：下單時勾選「是」
PS.若下單時未出現此安全性警告，請檢查此台電腦是否有Crypt Class的程式檔。
點選網頁上的工具→網際網路選項（Internet選項）→一般→設定→點選「檢視物件」，在Downloaded Program Flies裡檢查是否有Crypt Class的程式檔，
若無，請其更新IE，
若有，請其按右鍵點選移除，移除完後，重新開機，即可正常使用。
點選「檢視物件」出現「Windows無法開啟這個檔案」
可能原因為1.無權限使用
2.IE有問題
A：
(1） 有可能是客戶申請憑證後做更新IE，或是客戶端PC的作業系統遺漏某些系統檔。
(2） 確定用戶的金鑰與憑證存在電腦，且有權限存取。在WINDOWS剛開機時，請確定使用正確的使用者與密碼登入。因WINDOWS為了安全考量，故每個使用者的私密金鑰部分都分開儲存，因此申請憑證時所使用的使用者身份，必須與匯出或下單時的一樣。EX.如果申請憑證時所使用的使用者身份是Default User，也就是在登入WINDOWS時按Esc跳過，那匯出與下單時，也必須以Default User的身份進行。
解決方法：
（1） 如果客戶有備份憑證的話，先移除工具→網際網路選項→內容→憑證，再執行憑證匯入。
（2） 如果沒有備份憑證，撤銷憑證後重新申請。
（3） 當98-1版下單出現4018錯誤訊息代碼時，可由以下三種方式解決
〈1〉 於使用者登入時，按取消鍵進入，對系統來說，按確定與取消是兩個不同的使用者
〈2〉 若是與申請時為同一台電腦，可建議客戶直接移除，再重新下載
〈3〉 從電腦的管理介面進入修改（讓此使用者成為administrator）
Q21、下單出現「Crypt sign message error：80090016」的訊息
A：解決方式同上
Q22、下單出現5010訊息（無法在MS CryptoAPI Database中找到指定憑證）
A：先確認客戶是否有申請憑證，
a.有：
（1）若客戶申請憑證與下單的電腦為同一台時，移除憑證後並重新下載憑證。
（2）若客戶有備份憑證，請其執行匯入。
b.沒有：
請客戶申請憑證
A：
（1）請其先至IE移除憑證
（2）到統一證券網站上下載憑證，匯入憑證成功後，在試下一筆單
（3）由備份憑證匯入
A：
方法一：先確定客戶是否有備份憑證，有的話，匯入憑證。
方法二：先確定工具裡是否還有憑證紀錄，若無，撤銷客戶憑證後，請其重新申請。
方法三：工具裡有憑證，移除後再重新下載。
方法四：執行方法三後仍無法下單，撤銷憑證後重新申請。
方法五：執行方法四後仍無法下單，
解決方式：改金鑰實體檔案的屬性。將使用者加到管理者的群組裡。
私密金鑰位置：
C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1606980848-1383384898-854245398-500
包含目錄下的所有檔案
方法六：執行方法五後仍無法下單，
解決方式：代客申請憑證，請客戶匯入憑證。
注意事項：1.使用者為administrator
2.工具→網際網路選項→安全性為預設層級
3.工具→網際網路選項→進階設定還原為預設值
A：憑證正好當天到期，請其重新申請憑證。
客戶使用日本搬回的日文作業系統的電腦來申請憑證並下單，但下單出現3218驗章失敗，原因為何？
A：台灣網路認證公司的憑證是不支援非中文的作業系統（EX.日文、英文），因憑證送出檢核是以中文方式檢核，非中文的作業系統無法確認憑證。
解決方式：
撤銷憑證，請客戶使用中文的作業系統申請憑證。
CA憑證說明
|
＊＊C A憑證，是要讓各位投資大眾，安心的使用網路交易。＊＊
使用CA憑證，可以保障一般大眾在網路交易時，除了有證券商或期貨
而申請及使用CA憑證，是為了因應証期會及主管機關的考量，以避免
自民國九十二年八月起，主管機關規定，凡是使用網路下單的投資者， 『電子憑證』申請流程
2.點選【申請憑證】依步驟進行憑證申請 3.完成申請 下列為流程參考圖（圖例） |
|
|
| 2.點選"申請憑證" |
|
|
| 3.請確認申請者身份無誤後點選"同意" |
|
|
| 4.請稍作等待於畫面出現"憑證申請完成"及"匯入憑證成功" |
|
|
| 5.檢查憑證是否匯入------請依序查詢----[ 首頁 ]-->[ 工具 ]-->[ internet選項 ] |
 |
| 5-1.點選內容 |
|
|
| 5-2.點選認證選項 |
|
|
| 5-3.注意憑證是否匯入 |
|
|
| 恭喜您憑證匯入成功 |
|
注意:電子憑證存在於您的電腦內為避免您所申請的憑證，因故遺失、毀損(如硬碟損壞、重灌、 系統中毒…)，建議您將您的憑證製作備份(存在磁片)，以免需再次申請之麻煩，如何匯出
作備份，請參考【憑證匯出】選項 完成時，請將申請程序再重做一次，並按"下載憑證"按鈕， 做再次下載。若仍無法正常完 成申請，請與您的營業員聯絡，或參考說明文件。 |
