下载文档原格式
数字证书常见故障处理广东省电子商务认证中心2013目录1问题描述 (1)2数字证书故障的排查顺序 (1)3问题归类判断 (1)3.1硬件识别问题 (1)3.2驱动问题 (3)3.2.1卸载注意 (3)3.2.2安装注意 (3)3.2.3常见的驱动问题 (4)3.3证书应用问题 (5)1问题描述当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况：硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书；驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书；证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。
2数字证书故障的排查顺序如果数字证书使用中存在问题，请按以下次序进行排查：1．访问数字证书测试网页，检测功能是否正常；2．有条件的情况下，换台机器测试；目的：【检测是否本机故障】如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理；如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理；3．有条件的情况下，换电子密钥（KEY）测试；目的：【检测是否KEY故障】如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证；3问题归类判断3.1硬件识别问题当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理,如下图再打开设备管理器，插入key根据设备管理器的变化确定硬件识别情况，常见的key在设备管理器出现状态如下：图：明华KEY 2版，3版注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key，建议插上另外的key试试。
3.2驱动问题当遇到识别不到证书，排除了3.1硬件识别问题，说明key识别正常，或在其他电脑识别正常，说明key是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安装来处理，详细见下面。
数字证书登陆常见问题解决方法问题一、-10101042错误信息没有符合条件的证书原因分析：由于客户使用了安全卫士等工具在启动项把我们的(SMKEYU1O00没有检测到证书所以导致这样的问题KEY的启动程序g SMKeyU 1000_禄圳性启盘和金晉无眉弁8.23M 錐捋呱扶匕开启荼止启功解决办法：第一步，检查数字证书是否已接到电脑上，灯是否亮。
第二步，检查数字证书的驱动是否已安装第三步，用管理工具登陆检查一下有没有数字证书在UKEY里面第四步，检查电脑的右下角任务栏里有没有一个U盘图标U USBKET设备诟BK町已经插ZJ如果没有U盘图标执下面的操作(1 )执行桌面上的管理工具会自动的调用SMKEY Mon itor.exe言理工具(2需手动找到下面这个目录深圳CA数字证书EKEY t理工具\SMKEYMonitor.exe双击运行SMKEYMonitor.exeSMKEYIMonitor. exe；执行以上操作后应该可以出来一个这样的图标廿USBKET设备USBKtygg 插入I出现这样的图标就可以登陆本系统。
问题二：登陆时提示，登陆失败，请检查是否正确安装驱动程序！点击这里下载安装驱动程序。
M”瑛圳帀顷必积盘営理申心”审的聳和c#芋证芳咗・如集氓仍任话耐和谊财ujrjmit辰農诩加軟攻」山頼解决办法：双击IE上面的黄色提示加载项，并安装深圳CA数字证书控件并检查IE的加载项有没有启动（IE-工具-管理加载项）此忙站龍鼻妥捷以下血星n ”瑕MI帀住翦公积丄誉理申匕”即的“诺划忙皿芋哑於园徉・.如簾够広任适障站和逗负珥莽打鼻宜農话加蛊3b d学i问题三:登陆的时候就直接跳到验签失败 NULL 值的页面畸葆圳住房萤积金（2〕Eclipse 快捷键丈至慣.…P11网上办事尢亍沖票軽杲S 兼容性视图迪兼容性视團设置0）-…全屏显示世）工貝拦1）浏览器栏区） 削重新打开上次浏览会话$1 仝|--页面安全⑤*棧索分析1:是由于IE安全设置的问题调用不到我们的控件JITDSign.ocx所导致，要改IE里可信站点的安全级别。
问题处理5.1通用处理技能5.1.1添加信任站点查看方法：一般在当前打开的网页右下方会显示“可信站点”字样(如下图)。
如在当前网页右下方未显示信任站点的状态栏，点击当前浏览器上方的查看，状态栏一项打勾即可显示。
如果当前网页状态栏未显示“可信任站点”，而显示“未知区域”，则说明该站点还未被添加为可信站点，需重新添加。
操作方法如下：打开IE浏览器，点击工具—Internet选项—安全，选中受信任的站点或可信站点后点击站点，将需要添加信任站点的网址输入到“将该网站添加到区域中”并将“对该区域中的所有站点要求服务器验证”选项勾选去除，点击“添加”即可。
5.1.2安装证书信任链文件当遇到证书路径有问题的情况下，电脑时间正常，则需要到汇信网下载中心，下载“ZJCA 证书信任链文件”（下图），信任链文件解压后分别安装两个证书即可。
以下图分解说明信任链安装过程：备注：顺序从左至右。
5.1.3确认IE浏览器版本打开任意一个网页，点击浏览器上方“帮助-关于Internet Explorer”即可查看浏览器的版本。
“e照通”支持的是以IE核心的浏览器版本，如世界之窗（The World）、傲游浏览器（Maxthon）、腾讯TT（Tencent Traveler）、360安全浏览器（360SE）、搜狗浏览器等；不支持的浏览器有火狐（Firefox）、Opera、苹果等非IE核心的浏览器。
5.1.4安全警报登录网站时涉及到安全证书的情况下，浏览器将会提示安全警报，点击“是”继续即可。
如下图。
5.1.5启用控件（一）浏览器上被拦截的控件点击拦截工具条，再点击“为此计算机上的所有用户安装此加载项”，在点击安装后即可，如下图。
（二）浏览器选项中的ActiveX控件工具—Internet选项—安全—可信站点—自定义级别—找到“ActiveX控件和插件”—把这部分内容中的所以带ActiveX字样的都启用或提示5.1.6兼容性视图的操作设置网站里输入对应的网站网址，点添加成功即可关闭，刷新网页重新操作。
证书错误解决办法
在今天的互联网环境下，证书错误是一个普遍存在的问题，它是指浏览器无法验证网站的证书是否可信，无法确认网站是否属于合法网站。
一旦出现证书错误，浏览器会发出警告，让用户做出判断，以决定是否继续对该网站进行访问。
证书错误的出现可能是由于多种原因引起的，最常见的是证书的过期，也可能是网站的开发者忘记更新证书。
证书错误也可能是由于网站的安全性较低造成的，这可能是由于攻击者对该网站进行强大攻击。
因此，在出现证书错误时，应当认真分析该问题，以决定是否继续访问该网站。
针对证书错误的问题，可以采取以下措施来解决：
一是检查证书的有效期，如果证书已过期，可以向网站的开发者们申请一份新的证书，让网站能够继续运行。
二是检查网站的安全性，如果发现网站存在安全漏洞，可以考虑改进网站的安全性，以最大限度地减少安全漏洞。
三是考虑利用VPN，VPN可以提供安全的网络服务，可以帮助用户访问受保护的网站，也可以帮助用户隐藏自己的真实IP，以避免受到网站的监控。
四是考虑利用网络安全软件，网络安全软件可以帮助用户查找和清除网络中的恶意程序，以最大限度地保护用户的网络安全。
总之，证书错误是一个很常见的问题，如果不能及时解决，可能会造成网站的安全性受到损害。
因此，一旦发现证书错误，应该及时
采取措施，保护网站的安全性。
数字证书问题集合问题1：软件输入登录密码时显示密码错误，且输入密码已达上限，KEY被锁。
解决方案：前往社保解密。
如果当地社保不受理，需邮寄资料和KEY至公司，帮助解锁。
问题2：解决方法：1.查看桌面是否有，或者开场---程序里是否有用户管理软件。
2.已安装用户管理软件，看右下角是否有ca标志没有CA标志：我的电脑右键---属性---硬件---设备管理器查看有无黄色问号警示。
右击选择第一项“更新驱动程序〞，按照默认设置进展安装，完成后再翻开用户管理软件进展登陆即可。
如没有该标识，请点开“我的电脑〞—“管理〞—“效劳和应用程序〞—“效劳〞，在效劳列表选项里找到“Smart Card〞或“智能卡〞，对它点右键选项重新启动，待启动完成，关闭管理的对话框再登陆用户管理软件。
问题3：解决方案：点击继续浏览此网站。
问题4：右下角有CA图标，登陆网上申报系统。
登陆时没有发现可使用证书如以下图解决方案：1.插上U-Key；2.双击“ZJCA 用户管理软件〞；密码后进入如下界面，选择“签名证书〞，然后点击“安装〞按钮即可完成证书安装过程。
该方法也可以用来解决：输入密码点击登陆之后跳出该页面无法显示的问题。
问题5：输入网站后，假设是出现以下情况解决方案：是因为制证的信息要经过浙江CA的后台进展审核的。
正常情况下，需要隔天后审核才会生效。
问题6：这是在登入网页并输入密码后出现的问题解决方案：先下社保后台查看下是否开通，假设没有开通，开通就行了假设是社保后台已经开通了就让社保查看一下企业社保号等信息有没有录制错误。
进入网站登录后已选择证书密码输入后无法显示网页。
解决方案：网页中出现加载项安装提示，点击提示安装。
假设安装过程不成功，进入网页工具，然后选择Internet 选项，点击平安中的自定义级别，查找下带Active X控件全部启用.将其启用，确认，最后刷新页面。
解决方案：进入平台软件中的常见问题，查看第二个问题，点击解决方法，进入以下界面：点击下载此更新，并安装。
数字证书问题集合问题1：软件输入登录密码时显示密码错误，且输入密码已达上限，KEY被锁。
解决方案：前往社保解密。
如果当地社保不受理，需邮寄资料和KEY至公司，帮助解锁。
问题2：解决方法：1.查看桌面是否有，或者开始---程序里是否有用户管理软件。
2.已安装用户管理软件，看右下角是否有ca标志没有CA标志：我的电脑右键---属性---硬件---设备管理器查看有无黄色问号警示。
右击选择第一项“更新驱动程序”，按照默认设置进行安装，完成后再打开用户管理软件进行登陆即可。
如没有该标识，请点开“我的电脑”—“管理”—“服务和应用程序”—“服务”，在服务列表选项里找到“Smart Card”或“智能卡”，对它点右键选项重新启动，待启动完成，关闭管理的对话框再登陆用户管理软件。
问题3：解决方案：点击继续浏览此网站。
问题4：右下角有CA图标，登陆网上申报系统。
登陆时没有发现可使用证书如下图解决方案：1.插上U-Key；2.双击“ZJCA 用户管理软件”；3.输入U-key的密码后进入如下界面，选择“签名证书”，然后点击“安装”按钮即可完成证书安装过程。
该方法也可以用来解决：输入密码点击登陆之后跳出该页面无法显示的问题。
问题5：输入网站后，若是出现下列情况解决方案：是因为制证的信息要经过浙江CA的后台进行审核的。
正常情况下，需要隔天后审核才会生效。
问题6：这是在登入网页并输入密码后出现的问题解决方案：先下社保后台查看下是否开通，若没有开通，开通就行了若是社保后台已经开通了就让社保查看一下企业社保号等信息有没有录制错误。
问题7：进入网站登录后已选择证书密码输入后无法显示网页。
解决方案：网页中出现加载项安装提示，点击提示安装。
若安装过程不成功，进入网页工具，然后选择Internet 选项，点击安全中的自定义级别，查找下带Active X控件全部启用.将其启用，确认，最后刷新页面。
问题8：进入网上申报平台后，在操作业务时提示。
数字证书使用常见问题及解答1.数字证书（ukey锁）的初始PIN码是什么？答：银色ukey初始pin码：1234；红色ukey初始pin码：itruspin2.怎样查看数字证书有效期？答：证书有效期为1年，从证书办理起始之日算起。
1）红色ukey插入电脑上，查看证书有效期操作如下图：点开右下角数字证书驱动，点击“开始”，选择“查看数字证书信息”，如下图：2）银色ukey插入电脑，查看证书有效期操作如下图：点开右下角数字证书驱动，选择单位名称后，点击“显示”可查看证书有效期，操作如下图：3.登录密码忘记怎么办？答：1）注册邮箱正常登录的情况下，点击登录页面的找回密码，在注册邮箱中找回密码即可。
2）注册邮箱无法登录的情况下，写登录密码重置申请（盖公章）+营业执照扫描件（盖公章）发送至客服工作人员邮箱予以修改。
4.数字证书（ukey锁）密码输入错误（或pin码忘记）锁了怎么办？答：写数字证书解锁申请（盖公章）+营业执照扫描件（盖公章）发送到客户服务工作人员邮箱远程解锁，或者携带纸质文件及数字证书到省局二楼大厅技术支持处修改。
5.第一次使用数字证书，需要安装哪些驱动？答：登录甘肃省公共资源交易网，网站首页-下载中心-系统软件工具中，下载数字证书驱动。
银色锁：安装驱动包中的两个驱动（i信和eps3k）;红色锁：安装驱动包中的i信驱动6.第一次使用数字证书登录招投标系统，应该注意什么？答:因微软对Windows XP的支持已经在2014年4月8日结束，为了保证系统的安全稳定，现电子招投标系统不在支持XP及IE9以下版本，且没有针对XP和IE9以下版本做过测试，不能保证所有功能在此环境下正常使用。
故登录招投标系统登录条件是：(1)电脑操作系统： win7 或 win8(2)浏览器：IE10版本、IE11版本，在IE浏览器达到版本要求的情况下，可以使用兼容模式下的360浏览器，不支持其他浏览器(3)成功安装数字证书驱动银色锁:安装驱动包中的两个驱动（i信和eps3k驱动）红色锁:安装驱动包中的i信驱动登录系统密码问题：登录系统需要输入两次密码，第一个密码是登录密码，此密码是用户在网站注册时自行设置的密码，第二道密码是在登录密码输入无误的情况下，登录系统时会弹出提示对话框，要求输入PIN码对话框，此密码是Ukey密码。
数字证书登陆常见问题解决方法问题一、-错误信息没有符合条件的证书原因分析：由于客户使用了安全卫士等工具在启动项把我们的KEY的启动程序（SMKEYU1000）没有检测到证书所以导致这样的问题解决办法：第一步，检查数字证书是否已接到电脑上，灯是否亮。
第二步，检查数字证书的驱动是否已安装第三步，用管理工具登陆检查一下有没有数字证书在UKEY里面第四步，检查电脑的右下角任务栏里有没有一个U盘图标如果没有U盘图标执下面的操作（1）执行桌面上的管理工具会自动的调用SMKEYMonitor.exe（2需手动找到下面这个目录C:\Program Files\SZCA\深圳CA数字证书EKEY管理工具\SMKEYMonitor.exe双击运行SMKEYMonitor.exe执行以上操作后应该可以出来一个这样的图标出现这样的图标就可以登陆本系统。
问题二：登陆时提示，登陆失败，请检查是否正确安装驱动程序！点击这里下载安装驱动程序。
解决办法：双击IE上面的黄色提示加载项，并安装深圳CA数字证书控件并检查IE的加载项有没有启动（IE-工具-管理加载项）问题三：登陆的时候就直接跳到验签失败NULL值的页面分析1：是由于IE安全设置的问题调用不到我们的控件JITDSign.ocx所导致，要改IE里可信站点的安全级别。
分析2：是由于在退出登陆的时候会清空了KEY的缓存再次登陆就会出现这样的问题所以要客户把IE关了再开就好了解决办法：方式一IE浏览器的工具-Internet选项-安全-可信站点-默认级别（通常为中）方式二：把所有的IE都关闭，重新开IE浏览器，或换一个IE浏览器试一下。
问题四：提示不是有效的公积金证书原因：由于制证错误，缺少公积金唯一标识项或选择了别的项目的证书登陆解决办法请联系制证人员重新发证或选择公积金证书重新登陆问题五：已用数字证书登陆，在操作公积金业务时，点击数据提交时，就报以下的错误解决方法：检查一下IE浏览器的工具-Internet选项-安全-内容-证书-其他里有没有证书，如果有请手动删除问题六登陆的时候提示CSP错误解决办法：打开IE浏览器IE浏览器的工具-Internet选项-安全-可信站点-站点.12 添加一个可信站点问题7驱动在安装的时候，报错如下图解决办法：把所有的IE关闭，然后点上图的重试。
莆田市建设工程招投标关于数字证书和电子印章的常见问题福建省商务电子印章中心2011.7目录一、检查电子盖章系统版本 (3)二、数字证书使用过程中出现的问题 (3)1、数字证书接入计算机后无法识别 (3)2、数字证书密码遗忘 (4)3、数字证书如何变更 (4)三、印章下载过程中出现的问题 (4)1、操作盖章系统时提示无法下载印章怎么办？ (4)2、盖章时提示：“连接超时，请确认服务器是否正常运行。
”如何解决？ (5)3、在安装盖章系统时弹出“不能打开要写入的文件...”的提示框是怎么回事？ (6)4、程序崩溃出现内存错误等问题 (7)5、提示客户端设备无效 (8)6、提示签名证书签字IC卡或KEY加密出错 (8)一、检查电子盖章系统版本安全引擎正常启动后，双击桌面SecSeal安全电子盖章系统图标，或者从“开始”－“所有程序”－“凯特信安”－“SecSeal安全电子盖章系统”启动盖章系统。
进入操作界面后，点击“帮助”—“关于SecSeal(A)…”在出现的对话框中，查看当前电子盖章系统的版本信息。
如果版本号与上截图不符，请及时登录“莆田市发展服务中心”网站下载正确的版本软件更新。
二、数字证书使用过程中出现的问题1、数字证书接入计算机后无法识别答：（1）在数字证书提示灯有亮的情况下换一个U口。
（2）电脑上的U口都无法识别新硬件的话，进入设备管理器，查看是否有智能卡的选项，如果没有，查看是否有个打问号的NEWKEY选项，如果有则右键点击更新驱动程序。
驱动程序路径为：C:\Program Files\Kinsec\SecEngine\Backup\USBccidKey\WIN2K。
（3）仍然无法识别，建议换台电脑操作。
2、数字证书密码遗忘答：填写“数字证书业务申请表申请表”，在“解锁”选项打钩，申请表盖公章并携带公司营业执照副本复印件与证书一并交到福建省数字证书受理中心∕福建省商务电子印章中心办理点免费办理。
证书应用常见问题1、HaiKey硬件问题1）使用中出现“用户口令被锁死！”答：连续输入6次错误密码，HaiKey就会被锁死，您需要登录网站（http://www.??.com）??用户专区，查询解锁流程。
2）HaiKey指示灯不亮- 1 -答：HaiKey可能已经损坏，请在其他计算机上重试，如果依然不亮，请您及时与??取得联系。
3）HaiKey指示灯亮，但不能正常使用答：如果使用了USB延长线，建议去掉延长线再试；如果没有使用延长线建议重新启动计算机。
如果还是不能正常工作，请您及时与??取得联系。
4）排除以上原因，电子钥匙仍然无法使用答：在Windwos设备管理中查看，如果USB设备被禁用，启用后重试。
检查USB接口是否正常可用，更换USB接口后重试。
如果仍不能解决问题，请您及时与??取得联系。
2、数字证书问题1）数字证书到期答：您的证书使用有效期满之前，??CA会及时与您取得联系，为您更新数字证书并且通知您应交费用及付费方式。
您需要及时更新证书，以免影响您正常- 2 -的纳税申报工作。
如果您未能及时更新，您的证书将不能继续使用。
2）忘记数字证书密码答：请您及时与CA取得联系，CA将为您重新初始化证书密码。
您需要出示证明企业身份的相关文件。
3）数字证书遗失答：您需要登录CA网站（http://www.??.com）??用户专区，按丢失补办流程办理。
我们会为您注销原有证书并重新申请一张新证书。
您需要出示企业身份的相关证明文件并交纳相关费用。
4）数字证书未能自动注册答：正常情况下，每当HaiKey插入后，HaiKey中的证书会自动注册到系统中，如果您发现插入Key后，证书并没有正常注册，请重新插拔一次HaiKey设备，证书会自动注册，如果经过几次重新插拔后，还没有注册成功，请予CA联系。
5）根证书问题- 3 -答：如果CA中心的根证书未正确安装，在使用HaiKeyUser工具查看证书详细信息的时候会看到“Windows没有足够信息，不能验证该证书”，如下图（图九）所示。
广州数字证书（国税CA证书）财务上传常见问题及解决方法1、客户端已读取成功，但登陆国税网站时一直转解决方法：1）检查证联客户端，如图所示：拔出证书是否还有证书信息显示2）检查用户是否有插入金税盘或其他的证书，有的需要全部拔出3）右键退出客户端，打开浏览器点击”工具“——Internet选项——内容——证书，将”个人“的记录全部删除4）重新打开客户端，插入证书注册，重新再登陆国税网站。
2、证书信息读取失败解决方法：1）检查证书客户端版本是否为最新3.7.0.0，更换接口再读取；2）拔出证书，右键退出客户端，进入C:\Program Files\广州市电子签名中心\CA数字证书客户端\安装“数字证书客户端普通版 3.9.14.exe”和“网证通安全客户端.exe”。
3）若也无法读取成功，可全部卸载重新安装，进入控制面板—--添加或删除程序将这些文件删除后，重启电脑重新安装。
3、财务报表上传提交时出现以下提示：解决方法：检查报表PDF表单签名是否为纯公司名称，选择正确的公司名称签名提交即可。
4、财务报表上传提交时出现以下提示：解决方法：此问题是由于税局接收延迟问题，稍候再提交即可5、财务报表上传提交时出现以下提示：解决方法：1）检查PDF报表签名是不是公司名称；2）PDF版本，必须是Adobe Reader10.0以上版本，其他版本阅读器也会造成这个提示6、财务报表上传提交时出现以下提示：解决方法：PDF版本，必须是Adobe Reader10.0以上版本，其他版本阅读器也会造成这个提示7、在3.7证联客户端下插入NETCA证书后，弹出提示“keyX.exe-无法找到入口”解决方法：进入C:\Program Files\广州市电子签名中心\CA数字证书客户端\安装“网证通安全客户端.exe”即可。
8、在3.7证联客户端下插入GDCA证书后，弹出提示“GdcaCertManager.exe-无法找到入口”。
证书错误怎么办在数字化和互联网的时代，证书成为了我们进行各种交易和身份验证的重要工具。
然而，由于各种原因，有时候我们可能会遇到证书错误的问题。
无论是在个人使用电子签名时还是在企业进行网络交易时，都可能会遇到证书错误。
那么，当我们面临证书错误时，应该如何解决呢？本文将介绍一些常见的证书错误，并提供相应的解决方法。
1. 证书到期错误证书通常有一个有效期限，在到期之前都可以使用。
当您使用一个到期的证书时，您可能会收到一个证书到期错误的提示。
这是因为到期的证书无法提供有效的身份验证。
为了解决这个问题，您可以联系证书的颁发机构（CA），向他们申请一个新的证书，并将其安装到您的设备上。
另外，您还可以设置一个提醒，以便在证书到期之前及时更新证书。
2. 证书不受信任错误当您在使用一个未受信任的证书时，您可能会收到一个证书不受信任错误的提示。
这可能是由于证书的颁发机构不受您设备信任的原因。
为了解决这个问题，您可以手动将证书添加到您设备的受信任证书库中。
在操作系统或应用程序的设置中，您可以找到证书管理的选项，然后将证书添加到受信任的证书列表中。
3. 证书链错误证书链错误是指您使用的证书的颁发机构与您设备信任的证书颁发机构之间存在缺失或不匹配的情况。
这可能导致您无法建立有效的信任链，从而产生证书链错误。
要解决这个问题，您可以通过验证证书链的完整性来确保您使用的证书链是正确的。
您可以使用相应的证书验证工具或服务来帮助您进行验证和修复。
4. 证书撤销错误当一个证书被撤销时，它将不再被认可和使用。
如果您在使用一个被撤销的证书，您可能会遇到证书撤销错误。
要解决这个问题，您可以检查证书的撤销状态。
您可以使用证书颁发机构提供的在线工具或服务来验证证书的撤销状态。
如果证书已撤销，您应该停止使用它，并联系证书颁发机构以获取一个新的证书。
5. 证书损坏错误有时候，由于各种原因，证书文件本身可能会损坏或遭到破坏。
这会导致无法正确读取或使用证书。
数字证书登陆常见问题解决方法问题一、-10101042错误信息没有符合条件的证书原因分析：由于客户使用了安全卫士等工具在启动项把我们的KEY的启动程序（SMKEYU1000）没有检测到证书所以导致这样的问题解决办法：第一步，检查数字证书是否已接到电脑上，灯是否亮。
第二步，检查数字证书的驱动是否已安装第三步，用管理工具登陆检查一下有没有数字证书在UKEY里面第四步，检查电脑的右下角任务栏里有没有一个U盘图标如果没有U盘图标执下面的操作（1）执行桌面上的管理工具会自动的调用SMKEYMonitor.exe（2需手动找到下面这个目录C:\Program Files\SZCA\深圳CA数字证书EKEY管理工具\SMKEYMonitor.exe双击运行SMKEYMonitor.exe执行以上操作后应该可以出来一个这样的图标出现这样的图标就可以登陆本系统。
问题二：登陆时提示，登陆失败，请检查是否正确安装驱动程序！点击这里下载安装驱动程序。
解决办法：双击IE上面的黄色提示加载项，并安装深圳CA数字证书控件并检查IE的加载项有没有启动（IE-工具-管理加载项）问题三：登陆的时候就直接跳到验签失败NULL值的页面分析1：是由于IE安全设置的问题调用不到我们的控件JITDSign.ocx所导致，要改IE里可信站点的安全级别。
分析2：是由于在退出登陆的时候会清空了KEY的缓存再次登陆就会出现这样的问题所以要客户把IE关了再开就好了解决办法：方式一IE浏览器的工具-Internet选项-安全-可信站点-默认级别（通常为中）方式二：把所有的IE都关闭，重新开IE浏览器，或换一个IE浏览器试一下。
问题四：提示不是有效的公积金证书原因：由于制证错误，缺少公积金唯一标识项或选择了别的项目的证书登陆解决办法请联系制证人员重新发证或选择公积金证书重新登陆问题五：已用数字证书登陆，在操作公积金业务时，点击数据提交时，就报以下的错误解决方法：检查一下IE浏览器的工具-Internet选项-安全-内容-证书-其他里有没有证书，如果有请手动删除登陆的时候提示CSP错误解决办法：打开IE浏览器IE浏览器的工具-Internet选项-安全-可信站点-站点https://113.98.245.12 添加一个可信站点问题7驱动在安装的时候，报错如下图解决办法：把所有的IE关闭，然后点上图的重试。
数字证书常见故障处理
广东省电子商务认证中心
2013
目录
1问题描述 (1)
2数字证书故障的排查顺序 (1)
3问题归类判断 (1)
3.1硬件识别问题 (1)
3.2驱动问题 (3)
3.2.1卸载注意 (3)
3.2.2安装注意 (3)
3.2.3常见的驱动问题 (3)
3.3证书应用问题 (4)
1问题描述
当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况：
硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书；
驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书；
证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。
2数字证书故障的排查顺序
如果数字证书使用中存在问题，请按以下次序进行排查：
1．访问数字证书测试网页，检测功能是否正常；
2．有条件的情况下，换台机器测试；
目的：【检测是否本机故障】
如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理；
如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理；
3．有条件的情况下，换电子密钥（KEY）测试；
目的：【检测是否KEY故障】
如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证；
3问题归类判断
3.1硬件识别问题
当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理,如下图
再打开设备管理器，插入key根据设备管理器的变化确定硬件识别情况，常见的key在设备管理器出现状态如下：
图：明华KEY 2版，3版
注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key，建议插上另外的key试试。
3.2驱动问题
当遇到识别不到证书，排除了3.1硬件识别问题，说明key识别正常，或在其他电脑识别正常，说明key是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安装来处理，详细见下面。
3.2.1卸载注意
在很多情况下，用户电脑上装了多个版本的驱动，会导致一些驱动问题，可打开用户的控制面板检查用户安装的版本，有多个版本的话全部卸载，卸载后必须重启然后安装最新版本。
3.2.2安装注意
驱动安装过程中会添加注册表，当用户安装了杀毒软件或者类似360的安全软件，添加注册表信息会提示，必须手动允许操作，没有允许的话会导致有些功能无效，所以安装时注意提示，如果安装过程中有报错可能是没卸载干净或者其他原因导致，请卸载重新安装。
3.2.3常见的驱动问题
1、明华key遇到的问题：在设备管理器中显示明华Mingwah Virtual Reader阅读器出现
感叹号（见下图）说明异常了，卸载驱动重装如果还是这样的话也没有更好的办法，咨询厂家得到的答复是可能系统文件丢失导致的，只能重装电脑的操作系统。
2、插入key，识别key正常，后客户端刷新看不到介质，说明客户端没识别到，如下图，
可能是客户端程序丢失了文件或注册信息修改，解决办法卸载客户端，重新安装。
3.3证书应用问题
出现证书应用问题一般是证书识别正常，在登录应用过程中报错，这类问题一般是由于IE 的版本设置或者应用中需要的控件未加载成功，可根据登录的报错提示来判断原因。
1、弹不出证书选择或密码提示框添加登录网站为IE中的信任站点
2、应用网站服务器证书和地址不匹配导致证书登录异常
当遇到登录网站时提示“服务器证书不匹配”时，在IE选项-高级设置
3、IE设置导致证书应用异常
很多时候由于用户设置导致证书无法正常调用，建议当发现IE问题时对IE的选项-高级中选择还原高级设置，再重新打开IE试试。
4、证书IE注册异常情况
当插入key，客户端读取证书正常，但是应用中找不到证书，检查IE中是否注册证书，
拔key后检查发现个人这还有其他证书可删除该残留证书，在插入key，查看是否注册。
5、64位操作系统关于IE使用注意问题
对于很多64位用户对IE的版本不是很了解，64位操作系统的IE分64位和32位2种IE版本，我们目前的驱动基本都是32位驱动，在64位系统下兼容32位应用的模式安装的，所以当用户64位系统在使用IE登录应用时报找不到证书私钥错误有可能是IE使用了64位的IE,最简单的解决办法就是去这个目录打开IE, C:\Program Files (x86)\Internet
Explorer\iexplore.exe，使用32位的IE就可以正常获取到证书私钥。
