首先是中華郵政WebATM FireFox登入元件安裝完畢、欲登入時卻顯示元件未安裝無法與裝置讀卡機連線的問題。

1.由FireFox的功能列進入「工具--選項--隱私與安全性」,至最下方的「憑證」點開「檢視憑證...」開啟「憑證管理員」。

2.於「憑證管理員」的「憑證機構」分頁執行「匯入...」,「檔案名稱」為路徑「C:\Program Files (x86)\PostATM\」當中的「cacert.pem

3.開啟舊檔(下載憑證)後會提示兩個選項,僅勾選「信任此憑證以識別網站」即可點「確定」完成憑證匯入。

4.接著在憑證機構的清單中、檢視是否存在「ChunghwaPost - Chunghwa Post ATM」這組憑證,若有則憑證正確匯入。

接著回到中華郵政WebATM網頁重整畫面,即可解決元件未安裝、無法與讀卡機連線的問題。

 

全國繳費網晶片金融卡FireFox元件安裝完畢卻失效、智慧卡服務狀態未啟動的問題也是以手動取得憑證方式處理。

1.由FireFox的功能列進入「工具--選項--隱私與安全性」,至最下方的「憑證」點開「檢視憑證...」開啟「憑證管理員」。

2.於「憑證管理員」的「伺服器」分頁執行「新增例外網站...」,伺服器位置為「127.0.0.1:8950」,也可由命令提示字元以指令與參數「natestat -ab」確認程式「FISCATM_Service.exe」的本機位址與端口。

3.執行「取得憑證」、接著下方提示憑證狀態(此網站嘗試用無效的資訊識別自己......),確認勾選「永久儲存此例外」後執行「確認安全例外」即完成新增伺服器憑證。

4.接著在伺服器憑證清單中、檢視是否存在憑證名稱為「127.0.0.1」、伺服器為「127.0.0.1:8950」這組憑證,若有則伺服器憑證正確新增。

接著回到全國繳費網的自我環境撿測網頁,「系統環境自我撿測--智慧卡服務狀態」若為「已啟動」即可於全國繳費網使用晶片金融卡。

 

部分券商所採用的CGServiSign在Firefox的元件執行障礙也能透過手動安裝憑證的方式解決。

以康和證券為例,CGServiSign安裝後Firefox仍顯示憑證元件未安裝的情況,類似於上述中華郵政的安裝網站憑證方式解決。

差別在於CGServiSign的憑證可能不存在於安裝路徑中,但於Windows平台會自動匯入於IE憑證管理,

因此只要至IE的憑證管理員匯出對應憑證、再匯入至Firefox即可(而參考來源竟是健保局)。

而如何由IE憑證管理匯出對應憑證,首先進入IE設定的內容分頁開啟「憑證」,CGServiSign的開發單位為Changingtec

選取此組憑證進行匯出、匯出檔案格式以預設的DER X.509即可。

匯出cer憑證檔之後至Firefox的「憑證管理員」於「憑證機構」分頁匯入,

憑證用途一樣只需勾選「信任此憑證以識別網站」。

 



本篇文章引用自此: https://blog.xuite.net/vader.tw/blog/584191025-FireFox%E7%B6%B2%E7%AB%99%E7%99%BB%E5%85%A5%E5%85%83%
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 t4tonylucky 的頭像
    t4tonylucky

    絕對隱私

    t4tonylucky 發表在 痞客邦 留言(0) 人氣()