用工行网银第一次买东西提示未找到“证书公钥” 真是没办法了 ，一步步教教我吧！

Posted 2023-05-15

参考技术A 可能是你的u盾没有下载数字证书，另外安装完建议重新启动下下电脑！

各各银行基本上类似
一、是下载u盾的驱动
二、进行数字证书的安装
下面是工行的基本操作：
登录工行个人网上银行，进入“客户服务－U盾管理－U盾自助下载”，下载证书信息并安装.然后在"开始菜单"所有程序里找到"工行人个网上银行证书工具软件"打开金邦达工具箱"点击“证书密码”，选择“校验”，在弹出的口令窗口中输入当初你设置的U盾密码后点“确定”。应该就行了.

还有一种可能：
当进行网银交易时报"未找到证书公钥"错误 。
这也许是由于你的U盾密码已经被锁定，导致的原因有二：
1.你对你的U盾输入了6次错误的密码；
2.你的U盾被木马病毒攻击了6次（调用CSP试探密码攻击）。
你只能到工行去进行密码解锁操作才能正常使用。

一般是第一种可能！是你的u盾没有下载数字证书

Fiddler抓取https原理？

参考：http://blog.csdn.net/xoopx/article/details/51577039

首先fiddler截获客户端浏览器发送给服务器的https请求， 此时还未建立握手。

第一步， fiddler向服务器发送请求进行握手， 获取到服务器的CA证书， 用根证书公钥进行解密， 验证服务器数据签名， 获取到服务器CA证书公钥。

第二步， fiddler伪造自己的CA证书， 冒充服务器证书传递给客户端浏览器， 客户端浏览器做跟fiddler一样的事。

第三步， 客户端浏览器生成https通信用的对称密钥， 用fiddler伪造的证书公钥加密后传递给服务器， 被fiddler截获。

第四步， fiddler将截获的密文用自己伪造证书的私钥解开， 获得https通信用的对称密钥。

第五步， fiddler将对称密钥用服务器证书公钥加密传递给服务器， 服务器用私钥解开后建立信任， 握手完成， 用对称密钥加密消息， 开始通信。

第六步， fiddler接收到服务器发送的密文， 用对称密钥解开， 获得服务器发送的明文。再次加密， 发送给客户端浏览器。

第七步， 客户端向服务器发送消息， 用对称密钥加密， 被fidller截获后， 解密获得明文。

由于fiddler一直拥有通信用对称密钥， 所以在整个https通信过程中信息对其透明。