解决工行MasterCard安全证书错误

实在是不得不吐嘈下工行的网银助手，该安装的安全证书没装，不该装的东西却装了一箩筐，比如那个防钓鱼控件，在网页上填表单的时候慢得让我怀疑回到了386时代。

如果你和我一样因为证书错误用工行MasterCard支付失败请往下看。

首先访问https://acsformaster.icbc.com.cn，如果IE提示你证书错误，那你的问题很可能跟我一样。

解决方法很简单，到MasterCard的网站上http://www.mastercard.com/us/securecode/securecode_production.html，把New SecureCode Root CA下载回来。打开后会弹出一个窗口，点击安装证书，在之后的证书导入向导中，把该证书存储到“受信任的根证书颁发机构”条目中；关闭所有IE窗口，然后重新访问https://acsformaster.icbc.com.cn，证书错误提示应该消失了。

关于导入证书的步骤可参考：http://cnzhx.net/blog/self-signed-certificate-as-trusted-root-ca-in-windows/

这个问题是这样产生的，https://acsformaster.icbc.com.cn是用SSL加密访问的，该网站的SSL安全证书由MasterCardroot CA颁发。由于系统中不存在MasterCard root CA，所以无法验证网站的SSL安全证书是由有效，IE就会告警，影响支付过程。

如果想更多了解下SSL/TLS机制，这里有篇不错的文章http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html