版本：V1.1
目錄
(二) 在作業系統Windows
Vista上申請憑證、更新憑證可能發生權限不足
本文件將介紹如何使用合作金庫商業銀行證券下單系統（以下簡稱本系統）來申請憑證、下載憑證及其他憑證相關操作，本手冊將帶領您瀏覽並學習本系統的功能。
本手冊將介紹證券下單系統之憑證申請（憑證存放於PC或I-Key）、憑證下載、憑證更新、憑證查詢、憑證匯出及憑證匯入功能。
證券下單系統之憑證申請架構如下圖所示：
1. 網路銀行以及證券下單之使用者皆須先臨櫃申請，繳交資料，並取回由系統產生之優質密碼單。
2. 臨櫃作業人員將資料由端末輸入，系統透過電文將資料傳送至主機。
3. 臨櫃主機會主動將申請憑證請求送至RA主機，爾後再進行「新增臨櫃資料」及「新增RA帳號」等作業。
4. 使用者上網進行線上申請憑證（日後可進行線上查詢、更新等其他憑證作業）。
5. 憑證申請密碼由RA進行認證，錯誤達三次會鎖住帳號，當密碼鎖碼後，必須回臨櫃作業再重新臨櫃申請，若密碼正確無誤並申請成功後可下載憑證。
|
項次 |
作業功能 |
說明 |
|
1.
|
憑證申請 |
本功能可進行使用者之FXML憑證申請，且將依使用者臨櫃申請時所設定之憑證儲存媒體種類來存放憑證。 |
|
2.
|
憑證更新 |
通常憑證有效時間為一年期，當憑證即將到期時，可進行憑證更新，重新取得新的一張憑證。 |
|
3.
|
憑證下載 |
若在憑證申請／更新過程中，未自動下載憑證時，可點選此功能進行憑證下載。 |
|
4.
|
憑證查詢 |
本功能可查詢憑證之到期日、狀態、序號…等資料。 |
|
5.
|
憑證匯出 |
憑證申請成功後，請先進行備份作業，以免將來憑證損毀，本功能主要在進行憑證儲存媒體為PC的憑證備份。 |
|
6.
|
憑證匯入 |
若憑證損毀或是電腦重權時，須將備份的憑證匯入至電腦，才可繼續使用網路交易相關作業，本功能主要在進行憑證儲存媒體為PC的憑證匯入。 |
在執行憑證申請過程中將會下載Active X控制項，因此在進入某些頁面時，可能會出現 IE 所跳出的警告訊息，提示您要安裝Active X控制項，如（圖 1 憑證更新用的元件、圖 2 憑證申請用的元件、圖 3 憑證申請用的元件）所示，而有時候會因為電腦IE的安全性設定太高，以致於無法安裝元件，因此請檢查IE的安全性設定，檢查方式請參考（調整 IE 安全性設定）；若重設IE安全性設定後，依舊無法解決元件下載問題，請改用手動安裝元件的方式，安裝方式請參考（手動安裝元件）。
圖 1 憑證更新用的元件
圖 2 憑證申請用的元件
圖 3 憑證申請用的元件
為了使系統能運作順利，您可能需要檢視 IE 內的安全性設定，並且做好正確的設定。首先點選 IE 下拉選單「工具」的「網際網路選項」，再點選「安全性」頁籤：
圖 4 IE的安全性設定畫面
在安全性的設定畫面中，點選「網際網路」圖示後，頁面下方的內容將顯示網際網路的安全層級，若目前安全層級的設定不是顯示中安全性，則需要改為預設層級，請點選「預設層級」後，再按「確定」關閉設定頁面即可。
請向合作金庫客服人員取得所需元件之安裝執行檔，如：FSCAPIATL
因Windows Vista在安全性控管上更加嚴謹，因此若未調整過IE設定，直接進行憑證申請或更新憑證時，可能會發生權限不足，憑證申請錯誤的情況，以下有二種方式可進行設定調整，請依個人喜好選擇其中一種設定即可。
1. 設定IE瀏覽器的保護模式
在申請憑證前，請先打開IE啟瀏覽器，在瀏覽器右方功能區點選【工具】
↓
然後在選單中點選【網際網路選項】
在表單上方功能區點選【安全性】
↓
然後在表單下方取消【啟用受保護模式】
↓
關閉瀏覽器再重新開啟
↓
進行憑證申請或更新之動作，待憑證申請／更新完成後，再恢復【啟用受保護模式】
在申請憑證前，請以系統管理員身份執行IE程式，先對IE瀏覽器圖示按右鍵，選擇以【系統管理員身份執行】IE程式， 接著再進行憑證申請或更新之動作
FXML憑證需經下列申請流程【臨櫃申請】à【線上憑證申請】à【線上憑證下載】，才可使用FXML憑證進行本行提供之各項服務，透過本章節，將可學習如何在本系統線上申請憑證、下載憑證、更新憑證、查詢憑證、及匯入及匯出憑證等，以下章節會依憑證管理的功能一一做說明。
請打開IE瀏覽器連到合作金庫下單系統，選擇【申請憑證】，會看到登入畫面，請輸入帳號及密碼後按下「登入」。登入後再依需求來執行各種不同的功能。
步驟一： 請先確認電腦作業系統版本
說明：若您的電腦作業系統為Windows Vista，在進行線上申請憑證之前，請先將您 的IE瀏覽器權限設定為有權限可申請憑證，設定方式請參考（參、三、(二)在作業系統Windows Vista上申請憑證、更新憑證可能發生權限不足）。
步驟二： 點選【憑證申請】
前提：完成臨櫃憑證申請、取得【憑證密碼通知書】。
步驟三： 選擇欲申請之憑證
說明：於申請憑證清單點選欲申請之憑證，再按下【確定】。
步驟四： 輸入【FXML憑證申請密碼】
說明：輸入本行列印之【憑證密碼通知書】上之【憑證申請密碼】，再按【確定】。
步驟五： 下載Active X元件
說明：若您的電腦為第一次申請憑證，則會進行Active X元件的安裝，通常Active X元件預設都會被IE阻擋，請將滑鼠移至IE上方的資訊列，按下滑鼠右鍵會出現選單，請點選「安裝已封鎖」／「安裝Active X控制項」。
在安裝Active X元件的過程中，若作業系統為Windows Vista可能會出現以下警告視窗，請按下「重試」鈕。
在安裝Active X元件的過程中，若作業系統為Windows Vista可能會出現以下警告視窗，請按下「繼續」鈕。
若臨櫃申請所指定的憑證媒體種類為「PC」則會安裝二個Acitive X元件，請按下「安裝」來進行Active X的安裝。
步驟六： 同意【用戶約定條款】
說明： Active X元件安裝完成後，會進入用戶約定條款頁，請仔細閱讀無誤後，按下【確定】按鈕。
步驟七： 建立私密金鑰
說明：在申請憑證過程中，會開始建立簽章憑證之私鑰金鑰，請按【確定】按鈕。
步驟八： 重覆上步驟，會再建立加密憑證之私密金鑰，請按【確定」】按鈕。
步驟九： 憑證申請中，請稍待
步驟十： 憑證已申請，按【下載憑證】
說明：憑證申請後，需進行憑證下載才能完成整個憑證申請的流程，請點選【現在就到憑證下載頁】。
步驟十一： 進入憑證下載清單
說明：進入憑證下載功能後，系統會列出您可進行下載的憑證清單，請選擇想要下載的憑證，選好後再按下【確定】。
步驟十二： 顯示憑證內容
說明：確認您欲下載憑證資訊是否正確，檢查無誤後，請按【下載】鈕，系統將準備您要下載的憑證。
步驟十三： 點選【下載憑證】按鈕
附註：憑證下載已取消自動備份功能，若欲進行憑證備份，請至【憑證匯出】進行備份。
步驟十四： 下載憑證完成
步驟一： 安裝I-KEY驅動程式
前提：使用者需完成臨櫃憑證申請，取得【憑證密碼通知書】、【I-KEY】及【I-KEY密碼】。
說明：客戶取得【I-KEY】後，安裝I-KEY驅動程式，放入I-KEY驅動程式光碟片，執行setup.exe進行I-KEY驅動程式安裝。
步驟二： 請先確認電腦作業系統版本
說明：若您的電腦作業系統為Windows Vista，在進行線上申請憑證之前，請先將您 的IE瀏覽器權限設定為有權限可申請憑證，設定方式請參考（參、三、(二)在作業系統Windows Vista上申請憑證、更新憑證可能發生權限不足）。
步驟三： 點選【憑證申請】
說明：安裝I-KEY驅動程式後，登入合作金庫下單系統的申請憑證功能。
步驟四： 選擇欲申請之憑證
說明：於申請憑證清單點選欲申請之憑證，再按下【確定】。
步驟五： 輸入【憑證申請密碼】及【I-KEY密碼】
說明：輸入【憑證申請密碼】及【I-KEY密碼】，再按【確定】。
步驟六： 下載Active X元件
說明：若您的電腦為第一次申請憑證，則會進行Active X元件的安裝，通常Active X元件預設都會被IE阻擋，請將滑鼠移至IE上方的資訊列，按下滑鼠右鍵會出現選單，請點選「安裝已封鎖」／「安裝Active X控制項」，若臨櫃申請所指定的憑證媒體種類為「iKey」則會安裝三個Acitive X元件，請按下「安裝」來進行Active X的安裝，如下圖所示。
步驟七： 同意【用戶約定條款】
說明： Active X元件安裝完成後，會進入用戶約定條款頁，請仔細閱讀無誤後，按下【確定】按鈕。
步驟八： 建立私密金鑰
說明：在申請憑證過程中，會開始建立新的私密金鑰，請按「OK」。
步驟九： 輸入iKey密碼
說明：在建立私鑰金鑰過程，需輸入iKey密碼。
步驟十： 開始產生私密金鑰
步驟十一： 重覆上一步，會再建立另一把私密金鑰，請按下【OK】
步驟十二： 憑證申請中，請稍待
步驟十三： 憑證已申請，按【下載憑證】
說明：憑證申請後，需進行憑證下載才能完成整個憑證申請的流程，請點選【現在就到憑證下載頁】。
步驟十四： 進入憑證下載清單
說明：進入憑證下載功能後，系統會列出您可進行下載的憑證清單，請選擇想要下載的憑證，選好後再按下【確定】。
步驟十五： 顯示憑證內容
說明：確認您欲下載憑證資訊是否正確，檢查無誤後，請按【下載】鈕，系統將準備您要下載的憑證。
步驟十六： 點選【下載憑證】按鈕
步驟十七： 下載憑證完成
FXML憑證即將到期，需於到期前一個月內完成本作業。
步驟一： 請先確認電腦作業系統版本
說明：若您的電腦作業系統為Windows Vista，在進行線上申請憑證之前，請先將您 的IE瀏覽器權限設定為有權限可申請憑證，設定方式請參考（參、三、(二)在作業系統Windows Vista上申請憑證、更新憑證可能發生權限不足）。
步驟二： 點選【憑證更新】
說明：於憑證清單點選欲更新之憑證，按【確定】。
步驟三： 檢查憑證內容
說明：系統顯示憑證內容訊息，請輸入憑證之信箱，並按【確定】，按下確定後，若電腦不曾下載過Acitve X元件，將會進行元件下載，相關流程請參考【申請憑證的下載Active X元件流程】。
步驟四： 同意【用戶約定條款】
說明：請仔細閱讀用戶約定條款無誤後，按下【同意】按鈕。
步驟五： 建立私密金鑰
說明：在更新憑證過程中，會開始建立簽章憑證之私鑰金鑰，請按【確定】按鈕。
步驟六： 重覆上步驟，會再建立加密憑證之私密金鑰，請按【確定」】按鈕。
步驟七： 驗證欲更新之簽章憑證是否為合作金庫所核發
說明：在憑證更新時，須驗證即將到期的憑證是否為合作金庫所核發，因此必須進行憑證簽章，請確認更新憑證時，即將到期的憑證也同時存在電腦，以下為簽章時會顯示的畫面，請按【確定】。
步驟八： 重複上步驟，進行加密憑證的簽章驗證
步驟九： 憑證更新中，請稍待
步驟十： 憑證已更新，按【下載憑證】
說明：憑證更新後，需進行憑證下載才能完成整個憑證更新的流程，請點選【現在就到憑證下載頁】。
步驟十一： 進入憑證下載清單
說明：進入憑證下載功能後，系統會列出您可進行下載的憑證清單，請選擇想要下載的憑證，選好後再按下【確定】。
步驟十二： 顯示憑證內容
說明：確認您欲下載憑證資訊是否正確，檢查無誤後，請按【下載】鈕，系統將準備您要下載的憑證。
步驟十三： 點選【下載憑證】按鈕
步驟十四： 下載憑證完成
FXML憑證即將到期，需於到期前一個月內完成本作業。
步驟一： 請先確認電腦作業系統版本及I-KEY驅動程式是否已安裝
說明：若您的電腦作業系統為Windows Vista，在進行線上申請憑證之前，請先將您 的IE瀏覽器權限設定為有權限可申請憑證，設定方式請參考（參、三、(二)在作業系統Windows Vista上申請憑證、更新憑證可能發生權限不足）。
步驟二： 點選【憑證更新】
說明：於憑證清單點選欲更新之憑證，按【確定】。
步驟三： 檢查憑證內容
說明：系統顯示憑證內容訊息，請輸入憑證之信箱，並按【確定】，按下確定後，若電腦不曾下載過Acitve X元件，將會進行元件下載，相關流程請參考【申請憑證的下載Active X元件流程】。
步驟四： 同意【用戶約定條款】
說明：請仔細閱讀用戶約定條款無誤後，按下【同意】按鈕。
步驟五： 建立私密金鑰
說明：在更新憑證過程中，會開始建立新的私密金鑰，請按「OK」。
步驟六： 輸入iKey密碼
說明：在建立私鑰金鑰過程，需輸入iKey密碼。
步驟七： 開始產生私密金鑰
步驟八： 重覆上一步驟，將會再建立另一把私密金鑰並進行憑證簽章驗證，請按下【OK】
步驟九： 憑證更新中，請稍待
步驟十： 憑證已申請，按【下載憑證】
說明：憑證更新後，需進行憑證下載才能完成整個憑證更新的流程，請點選【現在就到憑證下載頁】。
步驟十一： 進入憑證下載清單
說明：進入憑證下載功能後，系統會列出您可進行下載的憑證清單，請選擇想要下載的憑證，選好後再按下【確定】。
步驟十二： 顯示憑證內容
說明：確認您欲下載憑證資訊是否正確，檢查無誤後，請按【下載】鈕，系統將準備您要下載的憑證。
步驟十三： 點選【下載憑證】按鈕
步驟十四： 下載憑證完成
步驟一： 點選【憑證下載】
說明：當【憑證申請】或【憑證更新】完成後，若下載憑證作業異常或未完成，可使用本項功能完成【憑證下載】。
步驟二： 選擇欲下載之憑證
說明：於下載憑證清單點選欲下載之憑證，按【確定】。
步驟三： 顯示憑證之內容無誤後，按下【下載】
步驟四： 點選【下載憑證】按鈕
說明：憑證下載功能已取消憑證自動備份功能，若要進行憑證備份，請執行【憑證匯出】功能。
步驟五： 下載憑證完成
步驟一： 點選【憑證查詢】。
說明：憑證核發後，您可隨時在線上查詢到您所擁有的憑證資料。
步驟二： 系統會列出您目前所有的憑證清單，請選擇您欲查詢的憑證後，按下【確定】。
步驟三： 系統將會顯示憑證的詳細資料如下
本功能的憑證匯出只適用於PC憑證及其私密金鑰的備份匯出，當使用者欲將憑證備份或移動憑證至另一台電腦上使用時，可利用此功能來完成憑證匯出。
步驟一： 點選【憑證匯出】
說明：當憑證申請／更新並下載完成後，可使用本項功能完成【憑證匯出】。
步驟二： 選擇欲匯出的憑證
說明：於憑證匯出清單點選欲匯出之憑證，按【進入憑證匯出頁】。
步驟三： 確認憑證內容
說明：請確認欲匯出之憑證內容是否正確，若確認要匯出後，請設定【憑證備份檔案密碼】，密碼輸入後，請按【匯出憑證】開始進行匯出。
步驟四： 備份簽章憑證，選擇檔案儲存的位置
說明：因現今電腦駭客相當多，為了保護憑證不被盜用，請將憑證檔案備份至3.5磁碟片或是隨身碟中，選擇檔案儲存位置後，請按【存檔】。
步驟五： 匯出您的私人簽章金鑰，請按【確定】
步驟六： 備份加密憑證，選擇檔案儲存的位置
說明：因現今電腦駭客相當多，為了保護憑證不被盜用，請將憑證檔案備份至3.5磁碟片或是隨身碟中，選擇檔案儲存位置後，請按【存檔】。
步驟七： 匯出您的私人交換金鑰，請按【確定】
步驟八： 匯出成功，請按【確定】
本功能的憑證匯入只適用於PC憑證及其私密金鑰的匯入，當您更換電腦或誤刪瀏覽器內所存放的憑證，並且有之前的憑證備份檔案時，就可以利用憑證匯入的作業讓您的電腦可以正常使用證券系統。
步驟一： 點選【憑證匯入】功能
步驟二： 輸入匯入憑證檔案的密碼
說明：請輸入您之前備份時所設定的密碼後，按下【匯入】。
步驟三： 匯入憑證
說明：點選您要匯入的憑證後，按下「開啟」即可匯入。在此請特別注意，您有「簽章」及「加密」兩張不同的憑證，必須分別匯入。
步驟四： 憑證匯入成功
說明：憑證匯入成功後，就可以開始使用證券系統之下單作業
系統操作時常出現的訊息及處理方式如下：
|
訊息代碼 |
訊息文字 |
處理方式 |
|
6025 |
您的憑證正由CA核發中… |
當User申請或更新憑證時，有可能出現像這樣的訊息，因為透過本系統在申請或更新憑證時，會連到簽發數位憑證之認證中心(CA)，一般而言CA會很快核發憑證，若CA沒有即時發下憑證，則系統會出現這樣的訊息。當User看到這樣的訊息時，CA應該已經發出憑證，可以再使用憑證下載作業將憑證下載到個人電腦並備份保存。 |
|
6036 |
無可下載的憑證… |
當User使用憑證下載時，可能會出現像這樣的訊息，大部分的原因是由於User的憑證已過期或被撤銷，所以沒有可以使用的憑證可供下載。此時可透過憑證申請的作業來另外申請新的憑證。 |
|
80092004 |
找不到私密金鑰或相關物件… |
當User使用憑證下載時，可能會出現像這樣的訊息，通常是下載用的電腦與當初憑證申請用的電腦不是同一台或電腦已經重新安裝過，因此User電腦中的私密金鑰已經遺失。此時可以請User臨櫃進行憑證撤銷後，再另行申請新的憑證。 |
|
80070005 |
存取被拒 |
當User在Windows Vista申請憑證時，若沒有調整過電腦的權限設定，直接進行憑證申請或更新憑證時，可能會發生「80070005」存取被拒的錯誤代碼，請參考（參、三、(二)在作業系統Windows Vista上申請憑證、更新憑證可能發生權限不足）的解決方式。 |