数字证书常见故障处理

数字证书常见故障处理广东省电子商务认证中心2013目录1 问题描述12 数字证书故障的排查顺序13 问题归类判断13.1 硬件识别问题13.2 驱动问题33.2.1 卸载注意33.2.2 安装注意33.2.3 常见的驱动问题43.3 证书应用问题5证书问题处理指导1问题描述当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况：硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书；驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书；证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。2数字证书故障的排查顺序如果数字证书使用中存在问题，请按以下次序进行排查：1 .访问数字证书测试网页，检测功能是否正常；2 .有条件的情况下，换台机器测试；目的：【检测是否本机故障】如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理；如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理；3 .有条件的情况下，换电子密钥（KEY）测试；目的：【检测是否KEY故障】如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证；3问题归类判断3.1 硬件识别问题当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理，如下图fTff(O)%至亘JiKfR)Z * 14t+nr.isI限序?在皿上IE王N#tCA2010Q金厘SffOne%片器imSSL、*收登I蓄士艮ToritwitiVNhUkrM2,川叫皿阿彳虹H刑*kftAVSUSB.【当漕禹)n二erim再题口rhipietF号eFI)；豆MingwihURflKey；二.WVirtuil通邮.MinWAhVrtuaIReiJtiSZD13USBRder，USERcwtHub雇flwtHubi同修15五的片、王配制J三旅卡安卡审3；VnrriiUSBKeyFur-rntnr彳8g7USS.，%HglReader:口GnraDUSBKeyVirtualRc-ade图：明华KEY2版，3版注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key,建议插上另外的key试试。3.2驱动问题当遇到识别不到证书，排除了3.1硬件识别问题，说明key识别正常，或在其他电脑识别正常，说明key是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安装来处理，详细见下面。3.2.1 卸载注意在很多情况下，用户电脑上装了多个版本的驱动，会导致一些驱动问题，可打开用户的控制面板检查用户安装的版本，有多个版本的话全部卸载，卸载后姑须重启然后安装最新版本。3.2.2 安装注意驱动安装过程中会添加注册表，当用户安装了杀毒软件或者类似360的安全软件，添加注册表信息会提示，必须手动允许操作，没有允许的话会导致有些功能无效，所以安装时注意提示，如果安装过程中有报错可能是没卸载干净或者其他原因导致，请卸载重新安装。5 / 123.2.3 常见的驱动问题1、 明华key遇到的问题：在设备管理器中显示明华MingwahVirtualReader阅读器出现感叹号（见下图）说明异常了，卸载驱动重装如果还是这样的话也没有更好的办法，咨询厂家得到的答复是可能系统文件丢失导致的，只能重装电脑的操作系统。2、插入key,识别key正常，后客户端刷新看不到介质，说明客户端没识别到，如下图,可能是客户端程序丢失了文件或注册信息修改，解决办法卸载客户端，重新安装。,EFE穴*.莪的ir科际I主读序版本号:二，9I3.3证书应用问题出现证书应用问题一般是证书识别正常，在登录应用过程中报错，这类问题一般是由于IE的版本设置或者应用中需要的控件未加载成功，可根据登录的报错提示来判断原因。证书问题处理指导1、弹不出证书选择或密码提示框添加登录网站为IE中的信任站点2、 应用网站服务器证书和地址不匹配导致证书登录异常当遇到登录网站时提示“服务器证书不匹配”时，在IE选项-高级设置3、 IE设置导致证书应用异常-高级中选很多时候由于用户设置导致证书无法正常调用，建议当发现IE问题时对IE的选项6/12证书问题处理指导择还原高级设置，再重新打开IE试试。拔key后检查发现个人这还有其他证书可删除该残留证书，在插入IE分64位和32位2种IE版32位应用的模式安装的，所4、 证书IE注册异常情况当插入key,客户端读取证书正常，但是应用中找不到证书，检查IE中是否注册证书,key,查看是否注册。5、 64位操作系统关于IE使用注意问题对于很多64位用户对IE的版本不是很了解，64位操作系统的本，我们目前的驱动基本都是32位驱动，在64位系统下兼容以当用户64位系统在使用IE登录应用时报找不到证书私钥错误有可能是IE使用了64位的IE最简单的解决办法就是去这个目录打开IE,C:ProgramFiles(x86)InternetExploreriexplore.exe,使用32位的IE就可以正常获取到证书私钥。8 / 12