全球工单论坛求助：有使用工行企业网银的 V 友吗？ corporbank.icbc.com.cn 打不开怎么办？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 3068 天前的主题，其中的信息可能已经有所发展或是发生改变。

不知道 V2EX 上有没有使用 工商银行企业网银 的朋友，不知从什么时候开始，工行企业网银一跳到 https://corporbank.icbc.com.cn/ 这个域名就打不开， Chrome 的状态是 ERR_SSL_PROTOCOL_ERROR，换过很多台电脑，重装过很多次工行的企业版网银助手，也有把这个地址加入到 IE 的安全站点列表中，都不行。

想来 V2 上看看有没有什么秘方，感谢！

网银

工行

V2EX

工单

22 条回复 • 2016-08-06 08:36:00 +08:00

wevsty

2016-08-05 17:21:39 +08:00

ERR_SSL_PROTOCOL_ERROR 说明是 SSL 设置的问题，可能这玩意不支持 TLS1.0 和 TLS1.0 以上的标准。
打开 SSL3.0 然后看看能不能访问吧

abelyao

2016-08-05 17:25:20 +08:00

@wevsty 在 IE 上把所有 SSL 标准全部勾选、重启浏览器，还是不行……

wql

2016-08-05 18:33:33 +08:00 via Android

@wevsty 刚才拿了个工具测了下，这网站只支持 TLS 1.0/1.1
但是证书是 1024 位 SHA1RSA ,基本只支持 RC4 Cipher.

abelyao

2016-08-05 18:44:46 +08:00

@wql 所以是工行网站证书的问题？有没有什么解决办法呢…

wql

2016-08-05 19:05:09 +08:00 via Android

@abelyao 更有可能是你的客户端证书问题

cchange

2016-08-05 19:22:13 +08:00 via iPhone

用工行网银助手修复一下试试看

wevsty

2016-08-05 19:34:11 +08:00

@wql 既然只能支持 RC4 的话，主流浏览器的新版本那几乎是都废了。去掉了 SSL3 却只允许 RC4 ，这个配置实在太非主流了。。。
IE11 ， EDGE,FIREFOX,CHROME 最新版本基本都去掉了 RC4 的支持，没办法修改设置允许访问，建议退回到 IE10 或者更老版本，如果是 Windows 10 ，只能表示默哀了

yyyy2015

2016-08-05 19:39:33 +08:00 via Android

i e 浏览器还原高级设置就可以了， 360 安全卫士会修改某些设置，不想重复出现该错误就卸掉，这是昨天刚处理好此问题得到的经验

huangtao728

2016-08-05 19:42:53 +08:00 via iPhone

爱存不存.com.cn

jasontse

2016-08-05 19:45:42 +08:00 via iPad

没有这个问题，不过因为工行的好几个框架页面导致每次登录都要输入几遍密码很烦。

ming

2016-08-05 19:46:10 +08:00

工行网银助手注册一下证书

jasontse

2016-08-05 19:49:33 +08:00 via iPad

研究了一下， U 盾未插会导致这个错误。

abelyao

2016-08-05 22:38:39 +08:00

@wql @cchange 重装过很多次网银助手（包括客户端证书）问题是一样的，换了四五台电脑也一样。

@wevsty 在一台 Windows 7 上也这样，不过 Windows 7 的 IE 也是升级到 11 了好像，难道真的是这个原因？

@jasontse 试过插着 U 盾重新开机、完整操作，还是一样的结果…

@yyyy2015 周日加班去试一下……

@all 谢谢大家！

wql

2016-08-05 23:20:47 +08:00 via Android

@wevsty 基本上就是这样，除非回退到 RSA+3DES,不过按照我用 SSL LABS 测试结果，服务器开启了 Prefer Ciphers, RC4 优先。

wql

2016-08-05 23:22:53 +08:00 via Android

@wevsty 这的确是我见过最非主流的配置了。

wql

2016-08-05 23:30:41 +08:00 via Android

收回我刚才说的只开 TLS 不开 SSL3 的说法。
https://www.ssllabs.com/ssltest/analyze.html?d=corporbank.icbc.com.cn