CA证书应用浏览器的安全配置建议

CA证书应用浏览器的安全配置建议

最近许多纳税人反映的应用CA证书后，网上办税服务慢了很多，经我们从各地情况了解和企业实地调研后发现，大部分是由于浏览器的安全配置不合适造成的，浏览器进行了较多的安全验证，导致系统速度降低或页面无法显示。因此，我们提供“CA证书应用浏览器的安全配置建议”供大家借鉴参考。

网上办税业务尽量使用IE6.0及以上版本进行操作，以下是证书及签名控件在各版本IE中设置。

一、所有IE版本中将地税网上办税网站增加为信任站点

进入[Internet选项]菜单。

单击[受信任的站点]和[站点]按钮。

将http://www.77cn.com.cn（电信线路域名）或http://www.77cn.com.cn（杭

州网通线路域名）添加到可信站点。

二、IE6的安全设置建议

将IE的[Internet选项]-[高级]中检查发行商吊销和检查服

务器证书吊销的勾去掉。

将IE的[Internet选项]-[安全]中，设置自定义级别

在[安全设置]中，修改关于ActiveX的设置，如下图所示：

三、IE7的安全设置建议

将IE的[Internet选项]-[高级]中检查发行商吊销和检查服

务器证书吊销的勾去掉。

将IE的[Internet选项]-[安全]中，设置自定义级别

在[安全设置]中，修改关于ActiveX的设置，如下图所示：

四、IE8的安全设置建议

将IE的[Internet选项]-[高级]中检查发行商吊销和检查服

务器证书吊销的勾去掉。

将IE的[Internet选项]-[安全]中，设置自定义级别

在[安全设置]中，修改关于ActiveX的设置，如下图所示：

- 10 -