数字证书常见故障处理
- 格式:doc
- 大小:559.00 KB
- 文档页数:10
数字证书常见故障处理广东省电子商务认证中心2013目录1问题描述 (1)2数字证书故障的排查顺序 (1)3问题归类判断 (1)3.1硬件识别问题 (1)3.2驱动问题 (3)3.2.1卸载注意 (3)3.2.2安装注意 (3)3.2.3常见的驱动问题 (4)3.3证书应用问题 (5)1问题描述当遇到用户证书使用存在问题,首先确定问题大致方向,总结有以下3种情况:硬件识别问题:识别不到硬件或硬件识别异常,导致客户端识别不到证书;驱动问题:能识别到硬件,但是驱动异常,导致客户端无法识别到证书;证书应用问题:客户端能识别到证书,但是在登录应用时获取不到证书或报错。
2数字证书故障的排查顺序如果数字证书使用中存在问题,请按以下次序进行排查:1.访问数字证书测试网页,检测功能是否正常;2.有条件的情况下,换台机器测试;目的:【检测是否本机故障】如通过,基本判断本机驱动程序安装或机器设置存在问题;按章节3描述检测处理;如出现未知故障,请记录故障现象及截图,发送网证通客服人员,进行处理;3.有条件的情况下,换电子密钥(KEY)测试;目的:【检测是否KEY故障】如通过,基本判断KEY或数字证书存在问题;请联系网证通客服,重新做证;3问题归类判断3.1硬件识别问题当识别不到证书后,检查硬件识别是否正常,首先打开设备管理器,在开始菜单-计算机-(右键)管理,如下图再打开设备管理器,插入key根据设备管理器的变化确定硬件识别情况,常见的key在设备管理器出现状态如下:图:明华KEY 2版,3版注意:如果能在设备管理器找到设备并显示正常说明硬件识别到了,如果在设备管理器找不到对应的设备,说明识别硬件有问题,此时处理方式:一、检查设备是否有指示灯,指示灯亮否,有指示灯指示灯不亮可能是设备已损坏;二、找其他电脑装上驱动,插上key检查是否正常,排除电脑原因;三、如果有多把key,建议插上另外的key试试。
3.2驱动问题当遇到识别不到证书,排除了3.1硬件识别问题,说明key识别正常,或在其他电脑识别正常,说明key是正常的,问题出在电脑上的驱动上,针对驱动问题一般是通过卸载再安装来处理,详细见下面。
数字证书登陆常见问题解决方法问题一、-10101042错误信息没有符合条件的证书原因分析:由于客户使用了安全卫士等工具在启动项把我们的(SMKEYU1O00没有检测到证书所以导致这样的问题KEY的启动程序g SMKeyU 1000_禄圳性启盘和金晉无眉弁8.23M 錐捋呱扶匕开启荼止启功解决办法:第一步,检查数字证书是否已接到电脑上,灯是否亮。
第二步,检查数字证书的驱动是否已安装第三步,用管理工具登陆检查一下有没有数字证书在UKEY里面第四步,检查电脑的右下角任务栏里有没有一个U盘图标U USBKET设备诟BK町已经插ZJ如果没有U盘图标执下面的操作(1 )执行桌面上的管理工具会自动的调用SMKEY Mon itor.exe言理工具(2需手动找到下面这个目录深圳CA数字证书EKEY t理工具\SMKEYMonitor.exe双击运行SMKEYMonitor.exeSMKEYIMonitor. exe;执行以上操作后应该可以出来一个这样的图标廿USBKET设备USBKtygg 插入I出现这样的图标就可以登陆本系统。
问题二:登陆时提示,登陆失败,请检查是否正确安装驱动程序!点击这里下载安装驱动程序。
M”瑛圳帀顷必积盘営理申心”审的聳和c#芋证芳咗・如集氓仍任话耐和谊财ujrjmit辰農诩加軟攻」山頼解决办法:双击IE上面的黄色提示加载项,并安装深圳CA数字证书控件并检查IE的加载项有没有启动(IE-工具-管理加载项)此忙站龍鼻妥捷以下血星n ”瑕MI帀住翦公积丄誉理申匕”即的“诺划忙皿芋哑於园徉・.如簾够広任适障站和逗负珥莽打鼻宜農话加蛊3b d学i问题三:登陆的时候就直接跳到验签失败 NULL 值的页面畸葆圳住房萤积金(2〕Eclipse 快捷键丈至慣.…P11网上办事尢亍沖票軽杲S 兼容性视图迪兼容性视團设置0)-…全屏显示世)工貝拦1)浏览器栏区) 削重新打开上次浏览会话$1 仝|--页面安全⑤*棧索分析1:是由于IE安全设置的问题调用不到我们的控件JITDSign.ocx所导致,要改IE里可信站点的安全级别。
HNCA数字证书应用常见问题解答一、计算机软硬件常见问题1. 如果我要进行互联网报税需要具备什么条件?解答:需要具备以下条件:(1)用于报税的计算机需连接互联网;(2)计算机环境要求是:操作系统为中文版Windows 98/me/2000/XP/7,浏览器为Internet Explorer(IE)6.0或以上版本及密钥长度为128位;(3)已从HNCA获得了代表企业真实身份的数字证书;(4)计算机安装USB接口(5)已成功安装了数字证书及互联网报税等软件。
2. 我的计算机中了病毒怎么办?解答:如您的计算机已安装杀毒软件,请立即查杀病毒,若未安装请至其它相关网站下载杀毒软件。
如:商都信息港: 。
3. 如果我的计算机没有USB接口怎么办?解答:请联系电脑零件供应商购买USB接口或购买PCI转USB接口并安装至您的计算机上,也可购买新的计算机。
4. 我的计算机无法安装软件怎么办?解答:可能是您的计算机安装了优化软件或中了病毒,请先查看是否安装了优化软件,若安装了请查看其设置,将程序项改为可写入文件;若未安装优化软件,请查杀计算机病毒。
二、电子智能钥匙相关问题解答1. 为什么要选用电子智能钥匙存储数字证书?解答:数字证书的存储介质主要有磁盘、IC卡及电子智能钥匙等形式。
其中电子智能钥匙具有小巧美观,携带方便,支持即插即用;不易损坏,物理安全性强;内置微处理器进行加解密和签名、验证操作,密钥被加密保存且不导入内存,信息安全性高等优点,已逐渐成为数字证书存储的首选设备。
虽然有些用户希望使用磁盘或IC卡作为证书存储介质,但磁盘携带不便,极易损坏或丢失,而且密钥很容易被复制。
IC卡相比磁盘,虽然有一定的优势,但由于其不能在内部产生密钥,仍有密钥被盗的可能,而且IC卡须配置读卡器,不仅增加成本,使用起来也颇为不便。
2. USB延长线起什么作用?解答:USB延长线将电子智能钥匙与PC机连接,延长PC机的USB接口,方便用户操作。
数字证书问题集合问题1:软件输入登录密码时显示密码错误,且输入密码已达上限,KEY被锁。
解决方案:前往社保解密。
如果当地社保不受理,需邮寄资料和KEY至公司,帮助解锁。
问题2:解决方法:1.查看桌面是否有,或者开场---程序里是否有用户管理软件。
2.已安装用户管理软件,看右下角是否有ca标志没有CA标志:我的电脑右键---属性---硬件---设备管理器查看有无黄色问号警示。
右击选择第一项“更新驱动程序〞,按照默认设置进展安装,完成后再翻开用户管理软件进展登陆即可。
如没有该标识,请点开“我的电脑〞—“管理〞—“效劳和应用程序〞—“效劳〞,在效劳列表选项里找到“Smart Card〞或“智能卡〞,对它点右键选项重新启动,待启动完成,关闭管理的对话框再登陆用户管理软件。
问题3:解决方案:点击继续浏览此网站。
问题4:右下角有CA图标,登陆网上申报系统。
登陆时没有发现可使用证书如以下图解决方案:1.插上U-Key;2.双击“ZJCA 用户管理软件〞;密码后进入如下界面,选择“签名证书〞,然后点击“安装〞按钮即可完成证书安装过程。
该方法也可以用来解决:输入密码点击登陆之后跳出该页面无法显示的问题。
问题5:输入网站后,假设是出现以下情况解决方案:是因为制证的信息要经过浙江CA的后台进展审核的。
正常情况下,需要隔天后审核才会生效。
问题6:这是在登入网页并输入密码后出现的问题解决方案:先下社保后台查看下是否开通,假设没有开通,开通就行了假设是社保后台已经开通了就让社保查看一下企业社保号等信息有没有录制错误。
进入网站登录后已选择证书密码输入后无法显示网页。
解决方案:网页中出现加载项安装提示,点击提示安装。
假设安装过程不成功,进入网页工具,然后选择Internet 选项,点击平安中的自定义级别,查找下带Active X控件全部启用.将其启用,确认,最后刷新页面。
解决方案:进入平台软件中的常见问题,查看第二个问题,点击解决方法,进入以下界面:点击下载此更新,并安装。
数字证书应用中存在的问题和建议一、数字证书介绍数字证书(Digital Certificate)是一种权威性的电子文档。
它提供了一种在网上验证使用者身份的方式,其作用类似于日常生活中的身份证书。
它是由权威机构—CA(Certificate Authority)认证中心发行的,人们可以在互联网交往中用它来识别对方的身份。
简单的讲就是企业的网上身份证和公章。
网上办税数字证书应用范围:1.身份认证(Identity Authentication)。
纳税人可以使用数字证书方式登录XX市国家税务局税税通网站,进行网上申报、网上出口退税申报、重点税源采集、税收资料调查网上直报、税控收款机网上采集以及涉税查询、网上预约等各项税税通业务;在网上办税客户端以及其它网上办税系统也可以使用数字证书登录,办理网上申报、认证和出口退税申报以及其它业务。
2.数字签名(Digital Signature)。
纳税人在进行增值税、消费税、企业所得税以及财务报表网上申报时,可以使用数字证书进行数字签名,以保证申报数据的真实性、完整性和不可抵赖性,为取消纸质申报表提供技术基础。
二、推行电子签名认证的目标和意义(一)减轻纳税人办税负担。
电子签名认证为实现无纸化办税提供了技术上的可能性,纳税人可以不再需要报送纸质涉税资料,真正实现足不出户网上办理各类涉税事项,避免了纳税人多次往返税务机关办税的问题。
(二)缓解基层税务机关的工作压力。
在全面推行CA认证、实现涉税资料的电子化采集之后,可以大大减少原有纸质资料人工审核、收集、整理和归档的工作量,使基层税务人员将更多精力投放到日常税源管理上去,并解决基层档案管理中人员和场地不足的问题。
(三)深化拓展网上办税应用。
CA认证为网上办税提供了征纳双方对电子数据发生争议的解决机制,可以在此基础上拓展网上办税应用,从目前的申报数据采集逐渐扩展到网上审批、备案等多种业务,进一步依托信息化提高税收征管质量和效率,为纳税人提供更多更好的网上办税服务。
广州数字证书(国税CA证书)财务上传常见问题及解决方法1、客户端已读取成功,但登陆国税网站时一直转解决方法:1)检查证联客户端,如图所示:拔出证书是否还有证书信息显示2)检查用户是否有插入金税盘或其他的证书,有的需要全部拔出3)右键退出客户端,打开浏览器点击”工具“——Internet选项——内容——证书,将”个人“的记录全部删除4)重新打开客户端,插入证书注册,重新再登陆国税网站。
2、证书信息读取失败解决方法:1)检查证书客户端版本是否为最新3.7.0.0,更换接口再读取;2)拔出证书,右键退出客户端,进入C:\Program Files\广州市电子签名中心\CA数字证书客户端\安装“数字证书客户端普通版 3.9.14.exe”和“网证通安全客户端.exe”。
3)若也无法读取成功,可全部卸载重新安装,进入控制面板—--添加或删除程序将这些文件删除后,重启电脑重新安装。
3、财务报表上传提交时出现以下提示:解决方法:检查报表PDF表单签名是否为纯公司名称,选择正确的公司名称签名提交即可。
4、财务报表上传提交时出现以下提示:解决方法:此问题是由于税局接收延迟问题,稍候再提交即可5、财务报表上传提交时出现以下提示:解决方法:1)检查PDF报表签名是不是公司名称;2)PDF版本,必须是Adobe Reader10.0以上版本,其他版本阅读器也会造成这个提示6、财务报表上传提交时出现以下提示:解决方法:PDF版本,必须是Adobe Reader10.0以上版本,其他版本阅读器也会造成这个提示7、在3.7证联客户端下插入NETCA证书后,弹出提示“keyX.exe-无法找到入口”解决方法:进入C:\Program Files\广州市电子签名中心\CA数字证书客户端\安装“网证通安全客户端.exe”即可。
8、在3.7证联客户端下插入GDCA证书后,弹出提示“GdcaCertManager.exe-无法找到入口”。
数字证书问题集合问题1:软件输入登录密码时显示密码错误,且输入密码已达上限,KEY被锁。
解决方案:前往社保解密。
如果当地社保不受理,需邮寄资料和KEY至公司,帮助解锁。
问题2:解决方法:1.查看桌面是否有,或者开始---程序里是否有用户管理软件。
2.已安装用户管理软件,看右下角是否有ca标志没有CA标志:我的电脑右键---属性---硬件---设备管理器查看有无黄色问号警示。
右击选择第一项“更新驱动程序”,按照默认设置进行安装,完成后再打开用户管理软件进行登陆即可。
如没有该标识,请点开“我的电脑”—“管理”—“服务和应用程序”—“服务”,在服务列表选项里找到“Smart Card”或“智能卡”,对它点右键选项重新启动,待启动完成,关闭管理的对话框再登陆用户管理软件。
问题3:解决方案:点击继续浏览此网站。
问题4:右下角有CA图标,登陆网上申报系统。
登陆时没有发现可使用证书如下图解决方案:1.插上U-Key;2.双击“ZJCA 用户管理软件”;3.输入U-key的密码后进入如下界面,选择“签名证书”,然后点击“安装”按钮即可完成证书安装过程。
该方法也可以用来解决:输入密码点击登陆之后跳出该页面无法显示的问题。
问题5:输入网站后,若是出现下列情况解决方案:是因为制证的信息要经过浙江CA的后台进行审核的。
正常情况下,需要隔天后审核才会生效。
问题6:这是在登入网页并输入密码后出现的问题解决方案:先下社保后台查看下是否开通,若没有开通,开通就行了若是社保后台已经开通了就让社保查看一下企业社保号等信息有没有录制错误。
问题7:进入网站登录后已选择证书密码输入后无法显示网页。
解决方案:网页中出现加载项安装提示,点击提示安装。
若安装过程不成功,进入网页工具,然后选择Internet 选项,点击安全中的自定义级别,查找下带Active X控件全部启用.将其启用,确认,最后刷新页面。
问题8:进入网上申报平台后,在操作业务时提示。
全总数字证书更新流程及常见问题解决方法一:证书更新流程打开浏览器,输入更新网址:提示:必须使用浏览器(及以上版本)进行证书更新证书更新流程共个步骤,如下:1)添加可信站点2)设置自定义级别3)设置高级选项4)安装更新控件5)证书更新步骤:将更新地址添加到可信站点.打开浏览器的选项。
系统:浏览器中“工具”,类似右图齿轮图标系统:点击浏览器菜单“工具”按钮>选项(如下图所示).打开可信站点系统:点击“安全”;点击“受信任的站点”图标;点击“站点”按钮。
(如下左图所示)系统:点击“安全”;点击“可信站点”图标;点击“站点”按钮。
(如下右图所示).添加站点1)核查“对该区域中的所有站点要求服务器验证(:)”前方框内是否打钩。
如果勾选,则点击方框进行“取消勾选”操作(如下图方框所示)。
2)在“将该网站添加到区域”下框中,输入“更新网址”()(如下图“横线”所示)。
3)点“添加”按钮,网址自动添加到下方“网站”内(如下图椭圆所示)。
4)在网站框内找到更新的网址,确认添加成功后(如下方框中横线所示),点击“关闭”按钮(如下椭圆所示)。
步骤:设置自定义级别1)确认成功添加可信站点后,在“安全”“可信站点”下,点击的“自定义级别”按钮(如下椭圆所示):2)进入自定义级别安全设置后,找到如下图所示的控件和插件项。
3)将与“控件和插件”前图标一样的所有设置,都选择“启用”。
然后点击“确定”按钮。
步骤:设置高级选项确认“自定义级别”设置完成后,找到“高级”页签(如下图所示),进行项目勾选设置。
必须勾选(如下方框所示):使用使用允许活动内容在我的计算机上的文件中运行确认不勾选(如下椭圆所示):使用使用(如果没有可不进行设置)使用(如果没有可不进行设置)步骤:安装更新控件进入更新页面。
查看浏览器上方或者下方是否有安装更新控件等提示,如果有警示条提醒,则按照提示下载安装,安装后刷新页面。
步骤:证书更新成功安装控件后,刷新更新的网址,正常更新页面应该如下图所示:点击“开始更新”按钮(如上图椭圆所示),系统弹出如下提示框:点击“确定”按钮(如上方框所示),系统弹出如下提示信息:成功提交更新申请,需要等待个工作日,等国家信息中心的工作人员进行审批通过后,再登录更新的网址,点击“开始更新”按钮,进行更新操作。
数字证书使用常见问题及解答1.数字证书(ukey锁)的初始PIN码是什么?答:银色ukey初始pin码:1234;红色ukey初始pin码:itruspin2.怎样查看数字证书有效期?答:证书有效期为1年,从证书办理起始之日算起。
1)红色ukey插入电脑上,查看证书有效期操作如下图:点开右下角数字证书驱动,点击“开始”,选择“查看数字证书信息”,如下图:2)银色ukey插入电脑,查看证书有效期操作如下图:点开右下角数字证书驱动,选择单位名称后,点击“显示”可查看证书有效期,操作如下图:3.登录密码忘记怎么办?答:1)注册邮箱正常登录的情况下,点击登录页面的找回密码,在注册邮箱中找回密码即可。
2)注册邮箱无法登录的情况下,写登录密码重置申请(盖公章)+营业执照扫描件(盖公章)发送至客服工作人员邮箱予以修改。
4.数字证书(ukey锁)密码输入错误(或pin码忘记)锁了怎么办?答:写数字证书解锁申请(盖公章)+营业执照扫描件(盖公章)发送到客户服务工作人员邮箱远程解锁,或者携带纸质文件及数字证书到省局二楼大厅技术支持处修改。
5.第一次使用数字证书,需要安装哪些驱动?答:登录甘肃省公共资源交易网,网站首页-下载中心-系统软件工具中,下载数字证书驱动。
银色锁:安装驱动包中的两个驱动(i信和eps3k);红色锁:安装驱动包中的i信驱动6.第一次使用数字证书登录招投标系统,应该注意什么?答:因微软对Windows XP的支持已经在2014年4月8日结束,为了保证系统的安全稳定,现电子招投标系统不在支持XP及IE9以下版本,且没有针对XP和IE9以下版本做过测试,不能保证所有功能在此环境下正常使用。
故登录招投标系统登录条件是:(1)电脑操作系统: win7 或 win8(2)浏览器:IE10版本、IE11版本,在IE浏览器达到版本要求的情况下,可以使用兼容模式下的360浏览器,不支持其他浏览器(3)成功安装数字证书驱动银色锁:安装驱动包中的两个驱动(i信和eps3k驱动)红色锁:安装驱动包中的i信驱动登录系统密码问题:登录系统需要输入两次密码,第一个密码是登录密码,此密码是用户在网站注册时自行设置的密码,第二道密码是在登录密码输入无误的情况下,登录系统时会弹出提示对话框,要求输入PIN码对话框,此密码是Ukey密码。
数字证书登陆常见问题解决方法问题一、-错误信息没有符合条件的证书原因分析:由于客户使用了安全卫士等工具在启动项把我们的KEY的启动程序(SMKEYU1000)没有检测到证书所以导致这样的问题解决办法:第一步,检查数字证书是否已接到电脑上,灯是否亮。
第二步,检查数字证书的驱动是否已安装第三步,用管理工具登陆检查一下有没有数字证书在UKEY里面第四步,检查电脑的右下角任务栏里有没有一个U盘图标如果没有U盘图标执下面的操作(1)执行桌面上的管理工具会自动的调用SMKEYMonitor.exe(2需手动找到下面这个目录C:\Program Files\SZCA\深圳CA数字证书EKEY管理工具\SMKEYMonitor.exe双击运行SMKEYMonitor.exe执行以上操作后应该可以出来一个这样的图标出现这样的图标就可以登陆本系统。
问题二:登陆时提示,登陆失败,请检查是否正确安装驱动程序!点击这里下载安装驱动程序。
解决办法:双击IE上面的黄色提示加载项,并安装深圳CA数字证书控件并检查IE的加载项有没有启动(IE-工具-管理加载项)问题三:登陆的时候就直接跳到验签失败NULL值的页面分析1:是由于IE安全设置的问题调用不到我们的控件JITDSign.ocx所导致,要改IE里可信站点的安全级别。
分析2:是由于在退出登陆的时候会清空了KEY的缓存再次登陆就会出现这样的问题所以要客户把IE关了再开就好了解决办法:方式一IE浏览器的工具-Internet选项-安全-可信站点-默认级别(通常为中)方式二:把所有的IE都关闭,重新开IE浏览器,或换一个IE浏览器试一下。
问题四:提示不是有效的公积金证书原因:由于制证错误,缺少公积金唯一标识项或选择了别的项目的证书登陆解决办法请联系制证人员重新发证或选择公积金证书重新登陆问题五:已用数字证书登陆,在操作公积金业务时,点击数据提交时,就报以下的错误解决方法:检查一下IE浏览器的工具-Internet选项-安全-内容-证书-其他里有没有证书,如果有请手动删除问题六登陆的时候提示CSP错误解决办法:打开IE浏览器IE浏览器的工具-Internet选项-安全-可信站点-站点.12 添加一个可信站点问题7驱动在安装的时候,报错如下图解决办法:把所有的IE关闭,然后点上图的重试。
网证通数字证书常见问题1.安装设置IE浏览器1.IE浏览器版本查看用户的电脑操作系统如果是Microsoft Windows 98/Me/2000,需要查看Internet Explorer浏览器的版本,如果版本不是6.0以及密钥长度没有达到128位,均需进行升级。
点击桌面上的Internet Explorer浏览器图标:在浏览器窗口中点击菜单“帮助”,然后点击“关于Internet Explorer (A)”,可以看到IE浏览器的版本号和密钥长度:2.设置浏览器系统采用了ActiveX控件技术。
IE6.0安装完毕后,需要对浏览器的安全级别进行设置,否则不能正常使用本系统。
打开浏览器,点击〖工具〗菜单,选择〖Internet 选项(O)…〗,如下图所示:然后出现“Internet 选项”设置界面,点击“安全”菜单页,进行浏览器安全级别设置,如下图所示:点击【自定义级别(C)…】:出现“安全设置”界面,设置“ActiveX 控件和插件”组,将其中四项内容的选项都设置为“启用”,完成后按【确定】,如下图所示:图1-4到此设置完毕。
2.安装数字证书1.安装驱动程序通过光盘安装数字证书驱动程序将数字证书光盘放入光驱,系统自动弹出“网证通产品用户光盘V 3.0”的安装界面:点击“电子密钥驱动”,开始安装数字证书驱动程序:在接下来的几个界面点击“下一步”,完成驱动程序的安装。
正常安装后,桌面上出现一个“数字证书查验工具”的图标:通过网上下载驱动程序安装点击“电子钥匙扣驱动程序”,下载程序并完成安装。
2.安装硬件完成了驱动程序的安装后,还必须将数字证书插入电脑的USB接口,完成系统对数字证书硬件的安装。
在不同的操作系统下,有不同的界面,主要分为两类。
1)windows2000下的安装将数字证书(电子密匙)插入电脑的USB设备,系统会弹出“找到新硬件”的界面:系统会自动找到电子密匙的驱动程序并完成安装。
2)windowsXP,windows2003下的安装将数字证书(电子密匙)插入电脑的USB设备,会在桌面的右下角弹出“发现新硬件”的提示,然后会弹出一个“找到新的硬件向导”的界面,点击“下一步”:系统会出现一个“硬件安装”的提示界面,“正在为此硬件安装的软件USB eKey 没有通过windows的徽标测试,无法验证它同Windows XP 的相容性”,点击“仍然继续”。
问题处理5.1通用处理技能5.1.1添加信任站点查看方法:一般在当前打开的网页右下方会显示“可信站点”字样(如下图)。
如在当前网页右下方未显示信任站点的状态栏,点击当前浏览器上方的查看,状态栏一项打勾即可显示。
如果当前网页状态栏未显示“可信任站点”,而显示“未知区域”,则说明该站点还未被添加为可信站点,需重新添加。
操作方法如下:打开IE浏览器,点击工具—Internet选项—安全,选中受信任的站点或可信站点后点击站点,将需要添加信任站点的网址输入到“将该网站添加到区域中”并将“对该区域中的所有站点要求服务器验证”选项勾选去除,点击“添加”即可。
5.1.2安装证书信任链文件当遇到证书路径有问题的情况下,电脑时间正常,则需要到汇信网下载中心,下载“ZJCA 证书信任链文件”(下图),信任链文件解压后分别安装两个证书即可。
以下图分解说明信任链安装过程:备注:顺序从左至右。
5.1.3确认IE浏览器版本打开任意一个网页,点击浏览器上方“帮助-关于Internet Explorer”即可查看浏览器的版本。
“e照通”支持的是以IE核心的浏览器版本,如世界之窗(The World)、傲游浏览器(Maxthon)、腾讯TT(Tencent Traveler)、360安全浏览器(360SE)、搜狗浏览器等;不支持的浏览器有火狐(Firefox)、Opera、苹果等非IE核心的浏览器。
5.1.4安全警报登录网站时涉及到安全证书的情况下,浏览器将会提示安全警报,点击“是”继续即可。
如下图。
5.1.5启用控件(一)浏览器上被拦截的控件点击拦截工具条,再点击“为此计算机上的所有用户安装此加载项”,在点击安装后即可,如下图。
(二)浏览器选项中的ActiveX控件工具—Internet选项—安全—可信站点—自定义级别—找到“ActiveX控件和插件”—把这部分内容中的所以带ActiveX字样的都启用或提示5.1.6兼容性视图的操作设置网站里输入对应的网站网址,点添加成功即可关闭,刷新网页重新操作。
莆田市建设工程招投标关于数字证书和电子印章的常见问题福建省商务电子印章中心2011.7目录一、检查电子盖章系统版本 (3)二、数字证书使用过程中出现的问题 (3)1、数字证书接入计算机后无法识别 (3)2、数字证书密码遗忘 (4)3、数字证书如何变更 (4)三、印章下载过程中出现的问题 (4)1、操作盖章系统时提示无法下载印章怎么办? (4)2、盖章时提示:“连接超时,请确认服务器是否正常运行。
”如何解决? (5)3、在安装盖章系统时弹出“不能打开要写入的文件...”的提示框是怎么回事? (6)4、程序崩溃出现内存错误等问题 (7)5、提示客户端设备无效 (8)6、提示签名证书签字IC卡或KEY加密出错 (8)一、检查电子盖章系统版本安全引擎正常启动后,双击桌面SecSeal安全电子盖章系统图标,或者从“开始”-“所有程序”-“凯特信安”-“SecSeal安全电子盖章系统”启动盖章系统。
进入操作界面后,点击“帮助”—“关于SecSeal(A)…”在出现的对话框中,查看当前电子盖章系统的版本信息。
如果版本号与上截图不符,请及时登录“莆田市发展服务中心”网站下载正确的版本软件更新。
二、数字证书使用过程中出现的问题1、数字证书接入计算机后无法识别答:(1)在数字证书提示灯有亮的情况下换一个U口。
(2)电脑上的U口都无法识别新硬件的话,进入设备管理器,查看是否有智能卡的选项,如果没有,查看是否有个打问号的NEWKEY选项,如果有则右键点击更新驱动程序。
驱动程序路径为:C:\Program Files\Kinsec\SecEngine\Backup\USBccidKey\WIN2K。
(3)仍然无法识别,建议换台电脑操作。
2、数字证书密码遗忘答:填写“数字证书业务申请表申请表”,在“解锁”选项打钩,申请表盖公章并携带公司营业执照副本复印件与证书一并交到福建省数字证书受理中心∕福建省商务电子印章中心办理点免费办理。
证书应用常见问题1、HaiKey硬件问题1)使用中出现“用户口令被锁死!”答:连续输入6次错误密码,HaiKey就会被锁死,您需要登录网站(http://www.??.com)??用户专区,查询解锁流程。
2)HaiKey指示灯不亮- 1 -答:HaiKey可能已经损坏,请在其他计算机上重试,如果依然不亮,请您及时与??取得联系。
3)HaiKey指示灯亮,但不能正常使用答:如果使用了USB延长线,建议去掉延长线再试;如果没有使用延长线建议重新启动计算机。
如果还是不能正常工作,请您及时与??取得联系。
4)排除以上原因,电子钥匙仍然无法使用答:在Windwos设备管理中查看,如果USB设备被禁用,启用后重试。
检查USB接口是否正常可用,更换USB接口后重试。
如果仍不能解决问题,请您及时与??取得联系。
2、数字证书问题1)数字证书到期答:您的证书使用有效期满之前,??CA会及时与您取得联系,为您更新数字证书并且通知您应交费用及付费方式。
您需要及时更新证书,以免影响您正常- 2 -的纳税申报工作。
如果您未能及时更新,您的证书将不能继续使用。
2)忘记数字证书密码答:请您及时与CA取得联系,CA将为您重新初始化证书密码。
您需要出示证明企业身份的相关文件。
3)数字证书遗失答:您需要登录CA网站(http://www.??.com)??用户专区,按丢失补办流程办理。
我们会为您注销原有证书并重新申请一张新证书。
您需要出示企业身份的相关证明文件并交纳相关费用。
4)数字证书未能自动注册答:正常情况下,每当HaiKey插入后,HaiKey中的证书会自动注册到系统中,如果您发现插入Key后,证书并没有正常注册,请重新插拔一次HaiKey设备,证书会自动注册,如果经过几次重新插拔后,还没有注册成功,请予CA联系。
5)根证书问题- 3 -答:如果CA中心的根证书未正确安装,在使用HaiKeyUser工具查看证书详细信息的时候会看到“Windows没有足够信息,不能验证该证书”,如下图(图九)所示。
证书错误怎么办在数字化和互联网的时代,证书成为了我们进行各种交易和身份验证的重要工具。
然而,由于各种原因,有时候我们可能会遇到证书错误的问题。
无论是在个人使用电子签名时还是在企业进行网络交易时,都可能会遇到证书错误。
那么,当我们面临证书错误时,应该如何解决呢?本文将介绍一些常见的证书错误,并提供相应的解决方法。
1. 证书到期错误证书通常有一个有效期限,在到期之前都可以使用。
当您使用一个到期的证书时,您可能会收到一个证书到期错误的提示。
这是因为到期的证书无法提供有效的身份验证。
为了解决这个问题,您可以联系证书的颁发机构(CA),向他们申请一个新的证书,并将其安装到您的设备上。
另外,您还可以设置一个提醒,以便在证书到期之前及时更新证书。
2. 证书不受信任错误当您在使用一个未受信任的证书时,您可能会收到一个证书不受信任错误的提示。
这可能是由于证书的颁发机构不受您设备信任的原因。
为了解决这个问题,您可以手动将证书添加到您设备的受信任证书库中。
在操作系统或应用程序的设置中,您可以找到证书管理的选项,然后将证书添加到受信任的证书列表中。
3. 证书链错误证书链错误是指您使用的证书的颁发机构与您设备信任的证书颁发机构之间存在缺失或不匹配的情况。
这可能导致您无法建立有效的信任链,从而产生证书链错误。
要解决这个问题,您可以通过验证证书链的完整性来确保您使用的证书链是正确的。
您可以使用相应的证书验证工具或服务来帮助您进行验证和修复。
4. 证书撤销错误当一个证书被撤销时,它将不再被认可和使用。
如果您在使用一个被撤销的证书,您可能会遇到证书撤销错误。
要解决这个问题,您可以检查证书的撤销状态。
您可以使用证书颁发机构提供的在线工具或服务来验证证书的撤销状态。
如果证书已撤销,您应该停止使用它,并联系证书颁发机构以获取一个新的证书。
5. 证书损坏错误有时候,由于各种原因,证书文件本身可能会损坏或遭到破坏。
这会导致无法正确读取或使用证书。
交警数字证书异常情况说明(一)
交警数字证书异常情况说明
异常情况
•证书过期:有时交警数字证书会因为长时间未更新而过期,过期后将无法正常使用。
•证书损坏:交警数字证书可能会在存储、传输或使用过程中损坏,导致无法正确验证身份或签名。
•证书丢失:无意或意外的情况下,交警数字证书可能会丢失,从而无法使用相关功能。
•证书被篡改:交警数字证书可能会被未经授权的人篡改,从而导致安全风险和身份验证问题。
•证书冻结:出于安全原因,交警数字证书可能会被冻结,此时将无法使用相关功能。
处理措施
•证书过期:及时更新交警数字证书,可以通过证书管理机构或相关部门获得更新的证书。
•证书损坏:如果发现交警数字证书损坏,应及时联系证书管理机构或相关部门进行修复或重新发放。
•证书丢失:一旦发现交警数字证书丢失,需要立即向证书管理机构或相关部门报告,并申请重新颁发。
•证书被篡改:如果怀疑交警数字证书被篡改,应立即联系证书管理机构或相关部门进行调查和修复。
•证书冻结:在遇到交警数字证书被冻结时,应及时与证书管理机构或相关部门联系,以了解解冻的流程和要求。
注意事项
•保护好交警数字证书的安全性,避免将证书泄露给未授权的人员或机构。
•定期检查、更新和备份交警数字证书,确保其长期有效并可靠使用。
•在使用交警数字证书进行身份验证、签名或加密时,注意确认证书的有效性和准确性。
•对于发现的交警数字证书异常情况需要及时报告,并积极配合处理人员的工作。
以上是对交警数字证书异常情况进行说明,以及相应的处理措施和注意事项。
在使用交警数字证书时,确保证书的有效性和安全性是至关重要的。
数字证书登陆常见问题解决方法问题一、-10101042错误信息没有符合条件的证书原因分析:由于客户使用了安全卫士等工具在启动项把我们的KEY的启动程序(SMKEYU1000)没有检测到证书所以导致这样的问题解决办法:第一步,检查数字证书是否已接到电脑上,灯是否亮。
第二步,检查数字证书的驱动是否已安装第三步,用管理工具登陆检查一下有没有数字证书在UKEY里面第四步,检查电脑的右下角任务栏里有没有一个U盘图标如果没有U盘图标执下面的操作(1)执行桌面上的管理工具会自动的调用SMKEYMonitor.exe(2需手动找到下面这个目录C:\Program Files\SZCA\深圳CA数字证书EKEY管理工具\SMKEYMonitor.exe双击运行SMKEYMonitor.exe执行以上操作后应该可以出来一个这样的图标出现这样的图标就可以登陆本系统。
问题二:登陆时提示,登陆失败,请检查是否正确安装驱动程序!点击这里下载安装驱动程序。
解决办法:双击IE上面的黄色提示加载项,并安装深圳CA数字证书控件并检查IE的加载项有没有启动(IE-工具-管理加载项)问题三:登陆的时候就直接跳到验签失败NULL值的页面分析1:是由于IE安全设置的问题调用不到我们的控件JITDSign.ocx所导致,要改IE里可信站点的安全级别。
分析2:是由于在退出登陆的时候会清空了KEY的缓存再次登陆就会出现这样的问题所以要客户把IE关了再开就好了解决办法:方式一IE浏览器的工具-Internet选项-安全-可信站点-默认级别(通常为中)方式二:把所有的IE都关闭,重新开IE浏览器,或换一个IE浏览器试一下。
问题四:提示不是有效的公积金证书原因:由于制证错误,缺少公积金唯一标识项或选择了别的项目的证书登陆解决办法请联系制证人员重新发证或选择公积金证书重新登陆问题五:已用数字证书登陆,在操作公积金业务时,点击数据提交时,就报以下的错误解决方法:检查一下IE浏览器的工具-Internet选项-安全-内容-证书-其他里有没有证书,如果有请手动删除登陆的时候提示CSP错误解决办法:打开IE浏览器IE浏览器的工具-Internet选项-安全-可信站点-站点https://113.98.245.12 添加一个可信站点问题7驱动在安装的时候,报错如下图解决办法:把所有的IE关闭,然后点上图的重试。
数字证书常见故障处理
广东省电子商务认证中心
2013
目录
1问题描述 (1)
2数字证书故障的排查顺序 (1)
3问题归类判断 (1)
3.1硬件识别问题 (1)
3.2驱动问题 (3)
3.2.1卸载注意 (3)
3.2.2安装注意 (3)
3.2.3常见的驱动问题 (4)
3.3证书应用问题 (5)
1问题描述
当遇到用户证书使用存在问题,首先确定问题大致方向,总结有以下3种情况:
硬件识别问题:识别不到硬件或硬件识别异常,导致客户端识别不到证书;
驱动问题:能识别到硬件,但是驱动异常,导致客户端无法识别到证书;
证书应用问题:客户端能识别到证书,但是在登录应用时获取不到证书或报错。
2数字证书故障的排查顺序
如果数字证书使用中存在问题,请按以下次序进行排查:
1.访问数字证书测试网页,检测功能是否正常;
2.有条件的情况下,换台机器测试;
目的:【检测是否本机故障】
如通过,基本判断本机驱动程序安装或机器设置存在问题;按章节3描述检测处理;
如出现未知故障,请记录故障现象及截图,发送网证通客服人员,进行处理;
3.有条件的情况下,换电子密钥(KEY)测试;
目的:【检测是否KEY故障】
如通过,基本判断KEY或数字证书存在问题;请联系网证通客服,重新做证;
3问题归类判断
3.1硬件识别问题
当识别不到证书后,检查硬件识别是否正常,首先打开设备管理器,在开始菜单-计算机-(右键)管理,如下图
再打开设备管理器,插入key根据设备管理器的变化确定硬件识别情况,常见的key在设备管理器出现状态如下:
图:明华KEY 2版,3版
注意:如果能在设备管理器找到设备并显示正常说明硬件识别到了,如果在设备管理器找不到对应的设备,说明识别硬件有问题,此时处理方式:一、检查设备是否有指示灯,指示灯亮否,有指示灯指示灯不亮可能是设备已损坏;二、找其他电脑装上驱动,插上key检查是否正常,排除电脑原因;三、如果有多把key,建议插上另外
的key试试。
3.2驱动问题
当遇到识别不到证书,排除了3.1硬件识别问题,说明key识别正常,或在其他电脑识别正常,说明key是正常的,问题出在电脑上的驱动上,针对驱动问题一般是通过卸载再安装来处理,详细见下面。
3.2.1卸载注意
在很多情况下,用户电脑上装了多个版本的驱动,会导致一些驱动问题,可打开用户的控制面板检查用户安装的版本,有多个版本的话全部卸载,卸载后必须重启然后安装最新版本。
3.2.2安装注意
驱动安装过程中会添加注册表,当用户安装了杀毒软件或者类似360的安全软件,添加注册表信息会提示,必须手动允许操作,没有允许的话会导致有些功能无效,所以安装时注意提示,如果安装过程中有报错可能是没卸载干净或者其他原因导致,请卸载重新安装。
3.2.3常见的驱动问题
1、明华key遇到的问题:在设备管理器中显示明华Mingwah Virtual Reader阅读器出现
感叹号(见下图)说明异常了,卸载驱动重装如果还是这样的话也没有更好的办法,咨询厂家得到的答复是可能系统文件丢失导致的,只能重装电脑的操作系统。
2、插入key,识别key正常,后客户端刷新看不到介质,说明客户端没识别到,如下图,
可能是客户端程序丢失了文件或注册信息修改,解决办法卸载客户端,重新安装。
3.3证书应用问题
出现证书应用问题一般是证书识别正常,在登录应用过程中报错,这类问题一般是由于IE 的版本设置或者应用中需要的控件未加载成功,可根据登录的报错提示来判断原因。
1、弹不出证书选择或密码提示框添加登录网站为IE中的信任站点
2、应用网站服务器证书和地址不匹配导致证书登录异常
当遇到登录网站时提示“服务器证书不匹配”时,在IE选项-高级设置
3、IE设置导致证书应用异常
很多时候由于用户设置导致证书无法正常调用,建议当发现IE问题时对IE的选项-高级中选
择还原高级设置,再重新打开IE试试。
4、证书IE注册异常情况
当插入key,客户端读取证书正常,但是应用中找不到证书,检查IE中是否注册证书,
拔key后检查发现个人这还有其他证书可删除该残留证书,在插入key,查看是否注册。
5、64位操作系统关于IE使用注意问题
对于很多64位用户对IE的版本不是很了解,64位操作系统的IE分64位和32位2种IE版本,我们目前的驱动基本都是32位驱动,在64位系统下兼容32位应用的模式安装的,所以当用户64位系统在使用IE登录应用时报找不到证书私钥错误有可能是IE使用了64位的
IE,最简单的解决办法就是去这个目录打开IE, C:\Program Files (x86)\Internet Explorer\iexplore.exe,使用32位的IE就可以正常获取到证书私钥。