数字证书常见故障处理
数字证书常见故障处理.
数字证书常见故障处理广东省电子商务认证中心2013目录1问题描述 (1)2数字证书故障的排查顺序 (1)3问题归类判断 (1)3.1硬件识别问题 (1)3.2驱动问题 (3)3.2.1卸载注意 (3)3.2.2安装注意 (3)3.2.3常见的驱动问题 (4)3.3证书应用问题 (5)1问题描述当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况：硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书；驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书；证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。
2数字证书故障的排查顺序如果数字证书使用中存在问题，请按以下次序进行排查：1．访问数字证书测试网页，检测功能是否正常；2．有条件的情况下，换台机器测试；目的：【检测是否本机故障】如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理；如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理；3．有条件的情况下，换电子密钥（KEY）测试；目的：【检测是否KEY故障】如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证；3问题归类判断3.1硬件识别问题当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理,如下图再打开设备管理器，插入key根据设备管理器的变化确定硬件识别情况，常见的key在设备管理器出现状态如下：图：明华KEY 2版，3版注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key，建议插上另外的key试试。
3.2驱动问题当遇到识别不到证书，排除了3.1硬件识别问题，说明key识别正常，或在其他电脑识别正常，说明key是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安装来处理，详细见下面。
数字证书年检操作常见问题与处理方法
三． 电子贴花
当使用数字证书年检的企业通过年检后，再次登录年检系统，即会看到企业可以进行电子贴花的消息窗口，点击'确认'后年检系统开始为企业进行电子贴花，直到提示电子贴花成功消息后即可
贴花时如果出现失败，则检查所安装的企业数字证书程序是否为5.0，低于5.0版本的程序因不具备发证客户端程序而无法实现电子贴花功能。
电子贴花是否成功还可查看证书有效期，如果有效期终止日期在2008年7月份之后即可表示电子贴花成功。
5． 检查USB-Key密码是否正确，可以导入一张"签名"证书来测试密码是否正确
6． 检查是否有导入过证书，且为签名证书（查看方法：点击IE浏览器中的"工具"－"Internet 选项"－"内容"－"证书"，选中证书后双击，点击"详细信息"下的"密钥用法"，若显示为"Digital Signature"则为签名证书），如图所示：
2．手动添加信任站点方法：打开IE浏览器－"工具"－"Internet 选项"－"安全"－"受信任的站点"－"站点"，然后将年检网站相应的IP地址输入并进行添加，同时注意将"对该区域中的所有站点要求进行服务器验证"前的方框中的"√"去掉
3．查看网站IP地址的方法：用鼠标对着年检网站上的数字认证登录，此时网页左下方即会显示出该网站的IP地址
7． 检查数字证书是否与营业执照变更后的"企业名称或注册号"一致（查看方法：点击IE浏览器中的"工具"－"Internet 选项"－"内容"－"证书"，选中证书后双击，点击"详细信息"下的"主题"，即可查看数字证书的名称和注册号），如图所示：
数字证书登陆常见问题解决方法
数字证书登陆常见问题解决方法问题一、-10101042错误信息没有符合条件的证书原因分析：由于客户使用了安全卫士等工具在启动项把我们的(SMKEYU1O00没有检测到证书所以导致这样的问题KEY的启动程序g SMKeyU 1000_禄圳性启盘和金晉无眉弁8.23M 錐捋呱扶匕开启荼止启功解决办法：第一步，检查数字证书是否已接到电脑上，灯是否亮。
第二步，检查数字证书的驱动是否已安装第三步，用管理工具登陆检查一下有没有数字证书在UKEY里面第四步，检查电脑的右下角任务栏里有没有一个U盘图标U USBKET设备诟BK町已经插ZJ如果没有U盘图标执下面的操作(1 )执行桌面上的管理工具会自动的调用SMKEY Mon itor.exe言理工具(2需手动找到下面这个目录深圳CA数字证书EKEY t理工具\SMKEYMonitor.exe双击运行SMKEYMonitor.exeSMKEYIMonitor. exe；执行以上操作后应该可以出来一个这样的图标廿USBKET设备USBKtygg 插入I出现这样的图标就可以登陆本系统。
问题二：登陆时提示，登陆失败，请检查是否正确安装驱动程序！点击这里下载安装驱动程序。
M”瑛圳帀顷必积盘営理申心”审的聳和c#芋证芳咗・如集氓仍任话耐和谊财ujrjmit辰農诩加軟攻」山頼解决办法：双击IE上面的黄色提示加载项，并安装深圳CA数字证书控件并检查IE的加载项有没有启动（IE-工具-管理加载项）此忙站龍鼻妥捷以下血星n ”瑕MI帀住翦公积丄誉理申匕”即的“诺划忙皿芋哑於园徉・.如簾够広任适障站和逗负珥莽打鼻宜農话加蛊3b d学i问题三:登陆的时候就直接跳到验签失败 NULL 值的页面畸葆圳住房萤积金（2〕Eclipse 快捷键丈至慣.…P11网上办事尢亍沖票軽杲S 兼容性视图迪兼容性视團设置0）-…全屏显示世）工貝拦1）浏览器栏区） 削重新打开上次浏览会话$1 仝|--页面安全⑤*棧索分析1:是由于IE安全设置的问题调用不到我们的控件JITDSign.ocx所导致，要改IE里可信站点的安全级别。
汇信数字证书：常见问题汇总汇总
问题处理5.1通用处理技能5.1.1添加信任站点查看方法：一般在当前打开的网页右下方会显示“可信站点”字样(如下图)。
如在当前网页右下方未显示信任站点的状态栏，点击当前浏览器上方的查看，状态栏一项打勾即可显示。
如果当前网页状态栏未显示“可信任站点”，而显示“未知区域”，则说明该站点还未被添加为可信站点，需重新添加。
操作方法如下：打开IE浏览器，点击工具—Internet选项—安全，选中受信任的站点或可信站点后点击站点，将需要添加信任站点的网址输入到“将该网站添加到区域中”并将“对该区域中的所有站点要求服务器验证”选项勾选去除，点击“添加”即可。
5.1.2安装证书信任链文件当遇到证书路径有问题的情况下，电脑时间正常，则需要到汇信网下载中心，下载“ZJCA 证书信任链文件”（下图），信任链文件解压后分别安装两个证书即可。
以下图分解说明信任链安装过程：备注：顺序从左至右。
5.1.3确认IE浏览器版本打开任意一个网页，点击浏览器上方“帮助-关于Internet Explorer”即可查看浏览器的版本。
“e照通”支持的是以IE核心的浏览器版本，如世界之窗（The World）、傲游浏览器（Maxthon）、腾讯TT（Tencent Traveler）、360安全浏览器（360SE）、搜狗浏览器等；不支持的浏览器有火狐（Firefox）、Opera、苹果等非IE核心的浏览器。
5.1.4安全警报登录网站时涉及到安全证书的情况下，浏览器将会提示安全警报，点击“是”继续即可。
如下图。
5.1.5启用控件（一）浏览器上被拦截的控件点击拦截工具条，再点击“为此计算机上的所有用户安装此加载项”，在点击安装后即可，如下图。
（二）浏览器选项中的ActiveX控件工具—Internet选项—安全—可信站点—自定义级别—找到“ActiveX控件和插件”—把这部分内容中的所以带ActiveX字样的都启用或提示5.1.6兼容性视图的操作设置网站里输入对应的网站网址，点添加成功即可关闭，刷新网页重新操作。
证书错误解决办法
证书错误解决办法
在今天的互联网环境下，证书错误是一个普遍存在的问题，它是指浏览器无法验证网站的证书是否可信，无法确认网站是否属于合法网站。
一旦出现证书错误，浏览器会发出警告，让用户做出判断，以决定是否继续对该网站进行访问。
证书错误的出现可能是由于多种原因引起的，最常见的是证书的过期，也可能是网站的开发者忘记更新证书。
证书错误也可能是由于网站的安全性较低造成的，这可能是由于攻击者对该网站进行强大攻击。
因此，在出现证书错误时，应当认真分析该问题，以决定是否继续访问该网站。
针对证书错误的问题，可以采取以下措施来解决：
一是检查证书的有效期，如果证书已过期，可以向网站的开发者们申请一份新的证书，让网站能够继续运行。
二是检查网站的安全性，如果发现网站存在安全漏洞，可以考虑改进网站的安全性，以最大限度地减少安全漏洞。
三是考虑利用VPN，VPN可以提供安全的网络服务，可以帮助用户访问受保护的网站，也可以帮助用户隐藏自己的真实IP，以避免受到网站的监控。
四是考虑利用网络安全软件，网络安全软件可以帮助用户查找和清除网络中的恶意程序，以最大限度地保护用户的网络安全。
总之，证书错误是一个很常见的问题，如果不能及时解决，可能会造成网站的安全性受到损害。
因此，一旦发现证书错误，应该及时
采取措施，保护网站的安全性。
数字证书问题集合
数字证书问题集合问题1：软件输入登录密码时显示密码错误，且输入密码已达上限，KEY被锁。
解决方案：前往社保解密。
如果当地社保不受理，需邮寄资料和KEY至公司，帮助解锁。
问题2：解决方法：1.查看桌面是否有，或者开场---程序里是否有用户管理软件。
2.已安装用户管理软件，看右下角是否有ca标志没有CA标志：我的电脑右键---属性---硬件---设备管理器查看有无黄色问号警示。
右击选择第一项“更新驱动程序〞，按照默认设置进展安装，完成后再翻开用户管理软件进展登陆即可。
如没有该标识，请点开“我的电脑〞—“管理〞—“效劳和应用程序〞—“效劳〞，在效劳列表选项里找到“Smart Card〞或“智能卡〞，对它点右键选项重新启动，待启动完成，关闭管理的对话框再登陆用户管理软件。
问题3：解决方案：点击继续浏览此网站。
问题4：右下角有CA图标，登陆网上申报系统。
登陆时没有发现可使用证书如以下图解决方案：1.插上U-Key；2.双击“ZJCA 用户管理软件〞；密码后进入如下界面，选择“签名证书〞，然后点击“安装〞按钮即可完成证书安装过程。
该方法也可以用来解决：输入密码点击登陆之后跳出该页面无法显示的问题。
问题5：输入网站后，假设是出现以下情况解决方案：是因为制证的信息要经过浙江CA的后台进展审核的。
正常情况下，需要隔天后审核才会生效。
问题6：这是在登入网页并输入密码后出现的问题解决方案：先下社保后台查看下是否开通，假设没有开通，开通就行了假设是社保后台已经开通了就让社保查看一下企业社保号等信息有没有录制错误。
进入网站登录后已选择证书密码输入后无法显示网页。
解决方案：网页中出现加载项安装提示，点击提示安装。
假设安装过程不成功，进入网页工具，然后选择Internet 选项，点击平安中的自定义级别，查找下带Active X控件全部启用.将其启用，确认，最后刷新页面。
解决方案：进入平台软件中的常见问题，查看第二个问题，点击解决方法，进入以下界面：点击下载此更新，并安装。
数字证书常见问题列表
丢失密码信封；忘记密码
带证书、国税税务登记证、组织机构代码证、身份证到网点进行解锁。
8
如何申请
用户可以登 的“数字证书专区”--下载专区--业务表格，下载《证书申请表》（一式两份盖公章），带齐组织机构代码证（副本）原件及复印件（一式一份，盖公章）、国税登记证（副本）原件及复印件（一式一份，盖公章）、经办人身份证原件及复印件（一式一份，盖公章）及费用到中山服务网点办理。
9
登陆国税网提示安装适配器，提示没启用
按照提示安装，直接安装控件；证书会在月底统一开通。
10
证书序列号是指哪一个？
证书介质外壳上的一组字母加数字组成的编码。
11
收到短信通知领取证书
请带齐领取证书所需资料到通知的服务网点领取。
12
证书提示无法登陆
请重新安装客户端驱动程序，检查证书是否已经过了有效期。
13
上传文件验证签名失败?
确认客户的IE版本是否7.0或8.0，如果是，则需要设置IE，把上传的文件重新压缩后，在文件后序名前加个空格，再上传，上传文件最好不要放在电脑的C盘，也不要放在U盘或者桌面。
14
检测用户失败,系统繁忙
更新证书，或者稍后再试，此问题有可能是税局服务端系统繁忙。
15
验证中,请稍后?
数字证书常见问题列表
编号
问题
解决方法
1
信息读取失败
确认是否已经正确安装序后安装3.8.1最新版驱动后再使用。
2
证书未启用，请稍后再试
为方便大家进行申报，会尽快统一开通，开通后会短信通知用户。
3
证书有效期已过期，需更新。
登录 选择“网上服务大厅”，输入证书PIN码，点击“证书到期更新”，提交更新申请，24小时后再登陆，点击“待更新证书”后确认，导入数据成功后才算完成整个流程。
数字证书常见问题
6、查看数字证书时，电脑系统显示证书不可信任
电脑没有安装数字证书的根证书（根证书是电子证书认证中心给用户签发的数字证书，认证中心在签发其它用户证书时调用根证书的签名私钥对其进行数字签名，在数字证书的实际应用中必须首先通过根证书对其他用户证书进行验证，确认用户证书的合法及有效性，因而用户必须首先安装根证书），请下载证书链（点击 下载证书链），并进行安装。
4、安装数字证书客户端时提示：无效驱动器H:/盘
安装过程中出错，提示“无效驱动器H:”，造成问题的原因可能是该软件安装时需要虚拟盘，可以用以下方法进行：单击开始菜单→运行，输入subst H: %TEMP%，然后就会在我的电脑中出现一个H盘；接着，就可以正常安装客户端软件。
5、证书电子钥匙灯不亮是什么原因
3、用户使用数字证书登录，在相关业务操作过程中提示“数据签名失败”或“验签失败”
用户在操作过程中遇此问题可通过手动设置IE浏览器的方式来解决，如下：用户打开所要登陆应用的系统平台--复制该平台网址--点击浏览器左上角“工具”栏--选择“Internet选项”--选择“安全”--“受信任站点”--点击“站点”--将刚才所复制的网址粘贴至空白框中 --将“对该区域中的所有站点要求服务器验证”前框内的“√”去掉--点击“添加”--“确定”--关闭网页--再打开，设置成功后可看到网页右下角出现绿色“√可信站点”；
2、用户使用数字证书登录 ，提示“证书初始化失败”，证书客户端已安装成功，且USB接口正常
用户可进行手动更新驱动操作，如下：电脑桌面找到“我的电脑”--右键点击--“属性”--“硬件”--“设备管理器”--“通用串行总线控制器”--找到“watchdata USB key 0601（或watchdata USB key pro(zte)”--点击“更新驱动--选择“从例表中安装--选择“不要搜索”--点击“下一步”--“完成”；用户再刷新一下电脑，重新登陆。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数字证书常见故障处理
广东省电子商务认证中心
2013
目录
1问题描述 (1)
2数字证书故障的排查顺序 (1)
3问题归类判断 (1)
3.1硬件识别问题 (1)
3.2驱动问题 (3)
3.2.1卸载注意 (3)
3.2.2安装注意 (3)
3.2.3常见的驱动问题 (3)
3.3证书应用问题 (4)
1问题描述
当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况：
硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书；
驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书；
证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。
2数字证书故障的排查顺序
如果数字证书使用中存在问题，请按以下次序进行排查：
1．访问数字证书测试网页，检测功能是否正常；
2．有条件的情况下，换台机器测试；
目的：【检测是否本机故障】
如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理；
如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理；
3．有条件的情况下，换电子密钥（KEY）测试；
目的：【检测是否KEY故障】
如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证；
3问题归类判断
3.1硬件识别问题
当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理,如下图
再打开设备管理器，插入key根据设备管理器的变化确定硬件识别情况，常见的key在设备管理器出现状态如下：
图：明华KEY 2版，3版
注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key，建议插上另外的key试试。
3.2驱动问题
当遇到识别不到证书，排除了3.1硬件识别问题，说明key识别正常，或在其他电脑识别正常，说明key是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安装来处理，详细见下面。
3.2.1卸载注意
在很多情况下，用户电脑上装了多个版本的驱动，会导致一些驱动问题，可打开用户的控制面板检查用户安装的版本，有多个版本的话全部卸载，卸载后必须重启然后安装最新版本。
3.2.2安装注意
驱动安装过程中会添加注册表，当用户安装了杀毒软件或者类似360的安全软件，添加注册表信息会提示，必须手动允许操作，没有允许的话会导致有些功能无效，所以安装时注意提示，如果安装过程中有报错可能是没卸载干净或者其他原因导致，请卸载重新安装。
3.2.3常见的驱动问题
1、明华key遇到的问题：在设备管理器中显示明华Mingwah Virtual Reader阅读器出现
感叹号（见下图）说明异常了，卸载驱动重装如果还是这样的话也没有更好的办法，咨询厂家得到的答复是可能系统文件丢失导致的，只能重装电脑的操作系统。
2、插入key，识别key正常，后客户端刷新看不到介质，说明客户端没识别到，如下图，
可能是客户端程序丢失了文件或注册信息修改，解决办法卸载客户端，重新安装。
3.3证书应用问题
出现证书应用问题一般是证书识别正常，在登录应用过程中报错，这类问题一般是由于IE 的版本设置或者应用中需要的控件未加载成功，可根据登录的报错提示来判断原因。
1、弹不出证书选择或密码提示框添加登录网站为IE中的信任站点
2、应用网站服务器证书和地址不匹配导致证书登录异常
当遇到登录网站时提示“服务器证书不匹配”时，在IE选项-高级设置
3、IE设置导致证书应用异常
很多时候由于用户设置导致证书无法正常调用，建议当发现IE问题时对IE的选项-高级中选择还原高级设置，再重新打开IE试试。
4、证书IE注册异常情况
当插入key，客户端读取证书正常，但是应用中找不到证书，检查IE中是否注册证书，
拔key后检查发现个人这还有其他证书可删除该残留证书，在插入key，查看是否注册。
5、64位操作系统关于IE使用注意问题
对于很多64位用户对IE的版本不是很了解，64位操作系统的IE分64位和32位2种IE版本，我们目前的驱动基本都是32位驱动，在64位系统下兼容32位应用的模式安装的，所以当用户64位系统在使用IE登录应用时报找不到证书私钥错误有可能是IE使用了64位的IE,最简单的解决办法就是去这个目录打开IE, C:\Program Files (x86)\Internet
Explorer\iexplore.exe，使用32位的IE就可以正常获取到证书私钥。