商业银行UKEY证书故障

故障现象：

转账最后一步在UKEY上按OK后转账失败，提示 [ENT999010] 证书已过期或已注销，请联系开户行

情况摸底：

情况1：产生故障机器使用未过期证书的UKEY转账正常。

情况2：转账失败的UKEY在网点体验机上转账正常。

情况3：转账失败的UKEY在其它电脑，包含新装系统上故障依旧。

初步怀疑UKEY证书上的问题

对比转账失败的UKEY在网点机与本机证书显示情况

网点机：

证书路径为： CFCA CS SM2 CA  > CFCA SM2 OCA1 > UKEY

证书信息：不能保证该证书的完整性。证书可能已损坏，或已被改动。

本机：

证书路径为： UKEY证书，无上一级证书。

证书信息：WINDOWS没有足够信息，不能验证该证书。

未升级证书的UKEY证书，证书信息未报错，证书路径为：CFCA CS CA > CFCA OCA1 > UKEY 证书。

解决办法：

1 安装能找到的最新版UKEY驱动。

在银行官网发现重要公告里翻页再翻页里有个新的UKEY驱动。

http://www.qjccb.com/qjccb/ggl27/314146/index.html

备存下载地址：https://download.csdn.net/download/mangwenzhu1982/88757025

 下载后与UKEY里自带驱动对比如图：

 版本相差四年。

2 登录时手动下载密码控件备用，再安装浏览器提示的ActiveX控件，增加信任等步骤就不说了。

 4 最后转账测试，如还是存在故障，就手动安装之前下载备用的密码控件。并将控件内带的两个证书手动再导入一遍。

经过以上步骤在虚拟机测试了几遍，可以转账。虽然UKEY的证书显示还在异常。

商业银行还是存在很多问题，UKEY自带驱动存在问题，官网未把新版驱动放置在网银登录的显著位置，不含有证书颁发机者证书等问题。