CA证书使用问题及解决方法
武汉国税ca认证手册及常见问题
一、纳税人无法登录系统问题表现现象：网络发票系统无法登录系统：无法显示网页解决方法：1、网络不通（如果能够打开山东国税门户网站或者能打开其他网页，请进行下一步检查）2、请检查纳税人端Ukey驱动程序和发票专用控件是否安装3、请检查纳税人的CA Ukey没有插入电脑。
4、检查纳税人端电脑是否启用了防火墙设置，阻止了IE插件的启用。
查看是否由于安全软件（瑞星防火墙）禁止了CA的IE插件操作，如果禁止，启用即可。
5、CA与农业银行U盾等第三方Ukey冲突当在同一台机器上同时插入CA与农业银行U盾后，CA无法使用，解决办法：拔下农业银行U盾即可。
6、请检查IE浏览器是否加载CA证书。
浏览器中没有加载证书，点击浏览器中工具->内容->证书，查看证书是否存在。
7、选择证书不正确，浏览器中可能存在多个证书，选择税务电子证书管理中心的相应的证书。
二、提示纳税人识别号或密码不正确问题解决方法：1、纳税人在输入税号的时候，不区分大小写，输入错误的税号，特别是个体工商户，L0容易输入L+大写英文字母O，改正即可。
2、纳税人修改密码后，忘记所修改的密码，请联系税务机关进行密码重置。
3、纳税人新注册的或者更改的税号，有可能没导入到系统，请联系后台技术人员。
三、发票填开操作中常见问题（一）、发票入库1、提示“请设置开票人员”。
第一次使用系统的用户，首先要进行开票人员信息设置，否则不能入库。
2、发票入库的时候，提示“你没有领购发票记录，请与税务机关联系”。
如果纳税人新领购发票，未进行入库操作，则与税务机关联系。
还有一种原因就是浏览器存在缓存，需要刷新页面才能正常入库。
3、纳税人从办税服务厅购买了发票后无法进行“入库校验”正常情况下发票领购信息从CTAIS2.0导入网络开票数据库需要10分钟，如果出现意外，造成网络开票数据库还没有同步发票领购信息，便无法进行“入库校验”，解决办法：等待一会儿，再试一下。
（二）、发票填开1、发票填开的时候，提示先进行发票打印位置调整。
CA证书使用问题及解决方法
C A证书使用问题及解决方法1、企业点击“签名”时，显示“安全证书上的名称不一致”或“站点名称不匹配”。
解决方法：出现是否继续浏览的提示框时，选择“是”。
2、企业登录插入CA证书后，出现“无法显示站点”。
解决方法：将IE浏览器“工具”标签“Internet选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。
3、输入证书口令后，显示“内部错误、程序出错，给您带来不便敬请谅解”。
解决方法：首先打开IE浏览器-工具-IE选项-内容-证书，选择证书-详细信息-主题，点击主题，出现代码，查看一个选项2.5.4.31=XXXX（这个是用户税号），查看税号是否正确，如不正确请用户携带资料去窗口进行更改；如正确，请国税局做一下用户信息的内外网同步。
4、签名时，点击“查看证书”，提示“证书已过期或尚未生效”。
解决方法：当显示“立即延期”和“以后再说”选项时，用户应优先选择自主在线延期。
在线延期操作：打开“证书助手”点击“在线延期”按钮，即可跳转到在线延期页面，点“立即延期”。
关于延期问题：a、IE浏览器8.0不识别证书过期，推荐使用IE6.0或7.0；b、紫色的key的纳税人，如果选择“立即延期”，要先登录CA网站（http江苏CA公司服务点办理。
5、插入CA证书后，显示证书列表，但不显示插入的证书信息。
解决方法：打开“证书助手”，点击“检测”标签，检测后显示“进程错误”点击“修复”，修复完成后再次登录。
6、企业未经“CA登录”，而经“用户登录”仍可以登录，在最后签名时提示错误，错误代码3501,解决方法：使用CA登陆，不使用税号登陆即可。
7、CA登录时显示“此网站的安全证书有问题”，无法显示。
用原方法登录后，到“确认签名”时显示“网页上有错误”。
解决方法8、原方法登录，到CA签名时显示“对不起，程序出错，内部出错。
”解决方法：推荐用户用CA进行登录，基本由于用户未使用CA登录会造成该情况。
9、企业迁移登记后，地税税号未改，国税如何进行CA申报？解决方法：让用户携带新的资料到CA公司服务点，先更改国税信息，等地税也迁移过来以后，携带新的资料再去服务点更改即可。
江苏CA证书使用的常见问题
8、 证书延期成功。
问题三：使用CA证书对申报表进行签名时，出现申报表无法显示或者申报表跳出页面显示等，致使申报表签名不成功的情况。
解决方法：安装或者升级最新版Acrobat Reader打印支撑软件，方法如下：
（1）下载
自行进行延期升级注意事项：一定要在IE8.0以下版本（6.0,7.0）上操作【故需要使用另外的可连接互联网的计算机进行升级】， IE8.0不能进行延期操作。
具体操作步骤如下：
1、 首先检查CA驱动是否为最新版的"江苏CA证书助手"，若不是，请点击下载安装。（安装江苏CA证书助手前请先卸载原有的证书驱动（如亿鑫、1.7.4或者1.7.7等）和CA驱动补丁，请不要将数字证书插在电脑上。安装操作可参考PPT文档）
解决方法：对CA证书进行延期操作，可以携带CA证书至张家港行政服务中心江苏CA窗口进行；也可自行在网上进行在线延期升级。
考虑到服务点办理比较拥挤，请优先选择在线延期，在延期过程中如出现错误，请您携带数字证书及相关资料（税务登记证原件等）到行政服务中心江苏CA窗口进行相关操作。
2、 安装完毕后，在将CA证书插在计算机的前提下，打开"江苏CA证书助手"，请参照下图，选择"立即延期"。可先查阅"视频教程"。
3、 此时会弹出证书密码输入框，输入证书密码，如下图所示：
4、 此时会弹出以下浏览器页面，请正确输入相关信息并点击"下一步"。
5、 在此页面上点击"执行延期"
6、 此时需要再次输入证书密码，如下图所示：
进入国税网站主页，点击"下载专区"进入软件下载区 。
CA证书使用问题及解决方法
CA证书使用问题及解决方法1、企业点击“签名”时，显示“安全证书上的名称不一致”或“站点名称不匹配”。
解决方法：出现是否继续浏览的提示框时，选择“是”。
2、企业登录插入CA证书后，出现“无法显示站点”。
解决方法：将IE浏览器“工具”标签“Internet 选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。
3、输入证书口令后，显示“内部错误、程序出错，给您带来不便敬请谅解”。
解决方法：首先打开IE浏览器-工具-IE选项-内容-证书，选择证书-详细信息-主题，点击主题，出现代码，查看一个选项2.5.4.31=XXXX（这个是用户税号），查看税号是否正确，如不正确请用户携带资料去窗口进行更改；如正确，请国税局做一下用户信息的内外网同步。
4、签名时，点击“查看证书”，提示“证书已过期或尚未生效”。
解决方法：当显示“立即延期”和“以后再说”选项时，用户应优先选择自主在线延期。
在线延期操作：打开“证书助手”点击“在线延期”按钮，即可跳转到在线延期页面，点“立即延期”。
关于延期问题：江苏CA公司服务点办理。
5、插入CA证书后，显示证书列表，但不显示插入的证书信息。
解决方法：打开“证书助手”，点击“检测”标签，检测后显示“进程错误”点击“修复”，修复完成后再次登录。
6、企业未经“CA登录”，而经“用户登录”仍可以登录，在最后签名时提示错误，错误代码3501,解决方法：使用CA登陆，不使用税号登陆即可。
7、CA登录时显示“此网站的安全证书有问题”，无法显示。
用原方法登录后，到“确认签名”时显示“网页上有错误”。
解决方法8、原方法登录，到CA签名时显示“对不起，程序出错，内部出错。
”解决方法：推荐用户用CA进行登录，基本由于用户未使用CA登录会造成该情况。
9、企业迁移登记后，地税税号未改，国税如何进行CA申报？解决方法：让用户携带新的资料到CA公司服务点，先更改国税信息，等地税也迁移过来以后，携带新的资料再去服务点更改即可。
CA认证证书登录出现的新问题解决方案
作为最佳安全实践，应该将 AD RMS 与用于 Web 通信的安全套接字层 (SSL) 证书一起安装。推荐使用证书颁发机构信任的证书。
如果决定在 AD RMS 安装中使用 SSL 证书，可以在 AD RMS 安装过程中添加该证书，也可以在安装完成后导入该证书。若要在安装 AD RMS 后导入证书，请执行以下步骤：
CA认证证书登录出现的新问题解决方案
文章来源： 本站原创 更新时间：2012-2-23 10:40:35 字体显示：【大】【中】【小】
CA认证证书登录出现的新问题解决方案
2011年年报和2012年定报已经拉开序幕，在使用企业一套表CA认证证书登录联网直报平台的过程中，根据各 地实际操作遇到的问题，将以下几个《身份认证系统使用手册》中未提到的新问题的解决过程详细叙述出来，供各位同仁参考。
问题一：登录时弹出的证书选择框中无登录企业证书
问题描述：某台电脑下载了5家企业的数字证书，但在使用其中一家企业的用户名登录时，弹出的证书选择框中只有2家企业的证书，另外3家企业包括要登录的这家企业的证书都没有显示。
解决过程：由于《身份认证系统使用手册》中没有提到这个新问题，我们只有点击IE浏览器菜单“工具—Internet选项”，删除所有历史记录、Cookie、Internet临时文件，但登录联网直报平台还是只有2家企业的证书。我们再次尝试点击“工具—Internet选项—内容—证书”，删除所有的证书，然后进入证书申请页面，用这5家企业用户名登录，选择重发证，但是登录联网直报平台提示“该页无法显示”，不过《身份认证系统使用手册》对“该页无法显示”的解决办法前面我们已经执行过，至此我们陷入困境。当我们在对统计人员的询问中，得知企业在下载数字证书时，没有先下载“根证书及配置工具”，而是直接输入用户名和密码，在各种安装控件的提示中下载安装的数字证书。我们感觉这个就是问题的根源所在。于是我们再次删除所有证书，进入证书申请页面，点击证书申请步骤1中的“根证书及配置工具”，下载ConfigTools.exe，然后按提示安装，出现“客户端配置成功”的提示。最后下载了5家数字证书，登录联网直报平台时，所有证书都能正常显示并登录了。
CA证书使用问题及解决方法
C A证书使用问题及解决方法Document number：PBGCG-0857-BTDO-0089-PTT1998CA证书使用问题及解决方法1、企业点击“签名”时，显示“安全证书上的名称不一致”或“站点名称不匹配”。
解决方法：出现是否继续浏览的提示框时，选择“是”。
2、企业登录插入CA证书后，出现“无法显示站点”。
解决方法：将IE浏览器“工具”标签“Internet 选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。
3、输入证书口令后，显示“内部错误、程序出错，给您带来不便敬请谅解”。
解决方法：首先打开IE浏览器-工具-IE选项-内容-证书，选择证书-详细信息-主题，点击主题，出现代码，查看一个选项2.5.4.31=XXXX（这个是用户税号），查看税号是否正确，如不正确请用户携带资料去窗口进行更改；如正确，请国税局做一下用户信息的内外网同步。
4、签名时，点击“查看证书”，提示“证书已过期或尚未生效”。
解决方法：当显示“立即延期”和“以后再说”选项时，用户应优先选择自主在线延期。
在线延期操作：打开“证书助手”点击“在线延期”按钮，即可跳转到在线延期页面，点“立即延期”。
关于延期问题：江苏CA公司服务点办理。
5、插入CA证书后，显示证书列表，但不显示插入的证书信息。
解决方法：打开“证书助手”，点击“检测”标签，检测后显示“进程错误”点击“修复”，修复完成后再次登录。
6、企业未经“CA登录”，而经“用户登录”仍可以登录，在最后签名时提示错误，错误代码3501,解决方法：使用CA登陆，不使用税号登陆即可。
7、CA登录时显示“此网站的安全证书有问题”，无法显示。
用原方法登录后，到“确认签名”时显示“网页上有错误”。
解决方法8、原方法登录，到CA签名时显示“对不起，程序出错，内部出错。
”解决方法：推荐用户用CA进行登录，基本由于用户未使用CA登录会造成该情况。
9、企业迁移登记后，地税税号未改，国税如何进行CA申报解决方法：让用户携带新的资料到CA公司服务点，先更改国税信息，等地税也迁移过来以后，携带新的资料再去服务点更改即可。
ca证书权限设置
ca证书权限设置CA证书是现代互联网通讯中用于授权认证的重要工具。
当我们需要建立安全的网络通信环境，保护重要信息不被盗取和污损时，CA证书的作用就显得尤为重要。
但是，如果权限设置不当或者不够细致，那么CA证书也可能会失去其效力。
接下来，我们就围绕“CA证书权限设置”这一话题，一步步探讨如何细致、有效地设置CA证书的权限。
1. 在CA证书的问题上，首先需要考虑的是私钥的保护问题。
因为CA证书中含有私钥，所以对私钥的保护显得尤为重要。
在设置权限时，我们不妨从三个方面出发，分别是：地理位置限制、时间段限制和密码保护。
2. 对于地理位置限制，我们可以将私钥的使用权限限制在指定的IP地址或者特定的设备上。
这样，即使私钥遭到攻击或者泄露，黑客也无法在未经授权的位置或设备上将私钥用于解密或者签名操作。
3. 在时间段限制方面，我们可以根据业务需要将私钥的使用时间周期进行限制。
比如，对某些特定的应用场景下需要频繁更新CA证书的情况，我们可以设置CA证书的有效期仅为1个月或者更短。
这样，即使CA证书在使用过程中被攻击或泄露，恶意用户也仅能在短时间内窃取数据，降低隐私泄露的风险。
4. 在密码保护方面，我们可以设置复杂的密码、双重认证或其他身份认证等手段来限制CA证书的使用权限。
这样，即使黑客窃取了私钥，也需要密码登陆才能进行签名和加密等操作，保护敏感数据的安全性。
5. 此外，在使用CA证书时，还需要注意一些日常操作的细节。
比如，在电子邮件中使用数字签名时，需要选择特定的证书；在访问HTTPS网站时，需要检查证书的完整性和安全性；在使用证书时，需要记录好证书的具体使用情况和时间，以备之后的追溯和调查。
综上所述，CA证书的权限设置是保障网络安全的重要环节。
我们需要从多个层面出发，对私钥进行限制、设置使用时间期限和密码保护等措施，才能更好地保障机构和个人信息的安全。
同时，在日常操作中，我们也需要注意细节，保持证书的安全性。
CA证书问题
一、文件证书问题1、文件证书控件或UsbKey证书控件无法安装时，如何处理？答：暂时关闭杀毒软件及防火墙，将IE安全级别暂时调成低，重新安装证书控件，如果还不能使用，请更换计算机。
2、企业更换填报人员时，如果不知道口令，如何处理？答：点击直报系统登录页面“忘记密码”链接，查找本企业归口管理统计机构的联系电话，完成密码重置工作。
3、重新申请文件证书时，提示用户名或密码错误。
答：确认用户名（组织机构代码）中是否含有字母，含有字母必须大写。
4、一个企业是否可以使用多个证书？答：每个企业可以创建多个子账号，每个子账号只能使用一个证书。
5、文件证书废除后如何再次申请？答：文件证书废除后，可以参照证书操作流程重新申请证书。
6、重新申请证书后，填报信息是否丢失？答：不会丢失。
7、文件证书有效期是多长时间？答：一年。
临时文件证书一个月。
过期后，请重新申请文件证书。
8、一个账号是否可以同时使用文件证书和UsbKey证书？答：一个账号同一时刻只能使用一种类型的证书。
9、如果我更换了电脑，如何登录统计联网直报系统？答：在新电脑中重新下载、安装文件证书控件，重新申请文件证书，原电脑中文件证书自动作废。
10、当我在临时电脑（如网吧中的电脑）上安装文件证书并报送数据后，该如何操作？答：及时废除临时电脑上安装的文件证书。
11、登录时提示“用户口令错误”，如何处理？答：请仔细核对用户口令，如密码忘记，点击直报系统“忘记密码”链接，查找本企业归口管理统计机构的联系电话，完成密码重置工作。
12、子账号的初始密码是什么?答：子账号的初始密码为8个0二、UsbKey证书问题1．如何办理数字证书答：准备办理证书的资料：①《北京市单位数字证书申请表》一式两份（加盖公章）；②《组织机构代码证(副本)》复印件（加盖公章）；③《工商营业执照(副本》或其他批准成立证照（副本）复印件（加盖公章）；④《组织机构代码证(副本)》原件或《工商营业执照(副本)》原件；⑤经办人有效身份证原件；⑥证书费用：280元（含证书服务费：200元/年，智能密码钥匙(USBKey)费：80元/个）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
C A证书使用问题及解决方
法
Prepared on 22 November 2020
CA证书使用问题及解决方法
1、企业点击“签名”时，显示“安全证书上的名称不一致”或“站点名称不匹配”。
解决方法：出现是否继续浏览的提示框时，选择“是”。
2、企业登录插入CA证书后，出现“无法显示站点”。
解决方法：将IE浏览器“工具”标签“Internet 选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。
3、输入证书口令后，显示“内部错误、程序出错，给您带来不便敬请谅解”。
解决方法：首先打开IE浏览器-工具-IE选项-内容-证书，选择证书-详细信息-主题，点击主题，出现代码，查看一个选项2.5.4.31=XXXX（这个是用户税号），查看税号是否正确，如不正确请用户携带资料去窗口进行更改；如正确，请国税局做一下用户信息的内外网同步。
4、签名时，点击“查看证书”，提示“证书已过期或尚未生效”。
解决方法：当显示“立即延期”和“以后再说”选项时，用户应优先选择自主在线延期。
在线延期操作：打开“证书助手”点击“在线延期”按钮，即可跳转到在线延期页面，点“立即延期”。
关于延期问题：江苏CA公司服务点办理。
5、插入CA证书后，显示证书列表，但不显示插入的证书信息。
解决方法：打开“证书助手”，点击“检测”标签，检测后显示“进程错误”点击“修复”，修复完成后再次登录。
6、企业未经“CA登录”，而经“用户登录”仍可以登录，在最后签名时提示错误，错误代码3501,
解决方法：使用CA登陆，不使用税号登陆即可。
7、CA登录时显示“此网站的安全证书有问题”，无法显示。
用原方法登录后，到“确认签名”时显示“网页上有错误”。
解决方法
8、原方法登录，到CA签名时显示“对不起，程序出错，内部出错。
”
解决方法：推荐用户用CA进行登录，基本由于用户未使用CA登录会造成该情况。
9、企业迁移登记后，地税税号未改，国税如何进行CA申报
解决方法：让用户携带新的资料到CA公司服务点，先更改国税信息，等地税也迁移过来以后，携带新的资料再去服务点更改即可。
10、CA登录时显示证书，输入口令后显示“无法显示该页”，改用用户名、密码登录后，到预提交步骤时无法显示证书，返回后显示“错误107，纳税人取消该操作”。
解决方法：首先建议用CA进行登录，如果CA登录也是107错误的话，可以让用户先把IE选项内的证书先手动删除，然后重新导入即可。
11、插入CA证书后，提示“此网站所出具的安全证书是为其他网站地址颁发的”。
解决方法：可以点击继续浏览（不推荐）即可。
12、CA登录是可以显示证书信息，但签名时无法显示该证书信息。
解决方法：首先建议用CA进行登录，可以让用户先把IE选项内的证书先手动删除，然后重新导入即可。