CA证书应用浏览器安全配置建议.doc

CA证书应用浏览器的安全配置建议 最近许多纳税人反映的应用CA证书后，网上办税服务慢了很多，经我们从各地情况了解和企业实地调研后发现，大部分是由于浏览器的安全配置不合适造成的，浏览器进行了较多的安全验证，导致系统速度降低或页面无法显示。因此，我们提供“CA证书应用浏览器的安全配置建议”供大家借鉴参考。 网上办税业务尽量使用IE6.0及以上版本进行操作，以下是证书及签名控件在各版本IE中设置。 一、所有IE版本中将地税网上办税网站增加为信任站点 进入[Internet选项]菜单。 单击[受信任的站点]和[站点]按钮。 将etax.zjds.gov.cn（电信线路域名）或etax.zjds.cn（杭州网通线路域名）添加到可信站点。 二、IE6的安全设置建议 将IE的[Internet选项]-[高级]中检查发行商吊销和检查服务器证书吊销的勾去掉。 将IE的[Internet选项]-[安全]中，设置自定义级别 在[安全设置]中，修改关于ActiveX的设置，如下图所示： 三、IE7的安全设置建议 将IE的[Internet选项]-[高级]中检查发行商吊销和检查服务器证书吊销的勾去掉。 将IE的[Internet选项]-[安全]中，设置自定义级别 在[安全设置]中，修改关于ActiveX的设置，如下图所示： 四、IE8的安全设置建议 将IE的[Internet选项]-[高级]中检查发行商吊销和检查服务器证书吊销的勾去掉。 将IE的[Internet选项]-[安全]中，设置自定义级别 在[安全设置]中，修改关于ActiveX的设置，如下图所示： - 10 -