全球工单论坛求助：有使用工行企业网银的 V 友吗？ corporbank.icbc.com.cn 打不开怎么办？

[abelyao]

不知道 V2EX 上有没有使用 工商银行企业网银 的朋友，不知从什么时候开始，工行企业网银一跳到 https://corporbank.icbc.com.cn/ 这个域名就打不开， Chrome 的状态是 ERR_SSL_PROTOCOL_ERROR，换过很多台电脑，重装过很多次工行的企业版网银助手，也有把这个地址加入到 IE 的安全站点列表中，都不行。

想来 V2 上看看有没有什么秘方，感谢！

[wevsty]

ERR_SSL_PROTOCOL_ERROR 说明是 SSL 设置的问题，可能这玩意不支持 TLS1.0 和 TLS1.0 以上的标准。
打开 SSL3.0 然后看看能不能访问吧

[abelyao]

@wevsty 在 IE 上把所有 SSL 标准全部勾选、重启浏览器，还是不行……

[wql]

@wevsty 刚才拿了个工具测了下，这网站只支持 TLS 1.0/1.1
但是证书是 1024 位 SHA1RSA ,基本只支持 RC4 Cipher.

[abelyao]

@wql 所以是工行网站证书的问题？有没有什么解决办法呢…

[wql]

@abelyao 更有可能是你的客户端证书问题

[cchange]

用工行网银助手修复一下试试看

[wevsty]

@wql 既然只能支持 RC4 的话，主流浏览器的新版本那几乎是都废了。去掉了 SSL3 却只允许 RC4 ，这个配置实在太非主流了。。。
IE11 ， EDGE,FIREFOX,CHROME 最新版本基本都去掉了 RC4 的支持，没办法修改设置允许访问，建议退回到 IE10 或者更老版本，如果是 Windows 10 ，只能表示默哀了

[yyyy2015]

i e 浏览器还原高级设置就可以了， 360 安全卫士会修改某些设置，不想重复出现该错误就卸掉，这是昨天刚处理好此问题得到的经验

[huangtao728]

爱存不存.com.cn

[jasontse]

没有这个问题，不过因为工行的好几个框架页面导致每次登录都要输入几遍密码很烦。

[ming]

工行网银助手 注册一下证书

[jasontse]

研究了一下， U 盾未插会导致这个错误。

[abelyao]

@wql @cchange 重装过很多次网银助手（包括客户端证书）问题是一样的，换了四五台电脑也一样。

@wevsty 在一台 Windows 7 上也这样，不过 Windows 7 的 IE 也是升级到 11 了好像，难道真的是这个原因？

@jasontse 试过插着 U 盾重新开机、完整操作，还是一样的结果…

@yyyy2015 周日加班去试一下……

@all 谢谢大家！

[wql]

@wevsty 基本上就是这样，除非回退到 RSA+3DES,不过按照我用 SSL LABS 测试结果，服务器开启了 Prefer Ciphers, RC4 优先。

[wql]

@wevsty 这的确是我见过最非主流的配置了。

[wql]

收回我刚才说的只开 TLS 不开 SSL3 的说法。
https://www.ssllabs.com/ssltest/analyze.html?d=corporbank.icbc.com.cn

[momou]

我记得这个问题只要把 IE 重置一下就可以了

[ZE3kr]

又是 F ，不过不是 F 才不正常

[rssf]

我见过很多这种故障，请先重装 u 盾驱动重启再说

[abelyao]

@rssf 主帖和回帖都有说到，重装网银助手、甚至换了四五台电脑，都一样…