数字证书常见故障处理.doc

数字证书常见故障处理数字证书常见故障处理 广东省电子商务认证中心 2013 目录 1问题描述问题描述1 2数字证书故障的排查顺序数字证书故障的排查顺序1 3问题归类判断问题归类判断.1 3.1硬件识别问题 .1 3.2驱动问题 .3 3.2.1卸载注意.3 3.2.2安装注意.3 3.2.3常见的驱动问题.4 3.3证书应用问题 .5 证书问题处理指导 1 / 12 1问题描述问题描述 当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下 3 种情况： 硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书； 驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书； 证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。 2数字证书故障数字证书故障的排查顺序的排查顺序 如果数字证书使用中存在问题，请按以下次序进行排查： 1 访问数字证书测试网页，检测功能是否正常； 2 有条件的情况下，换台机器测试； 目的：【检测是否本机故障】 如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节 3 描述检测处理； 如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理； 3 有条件的情况下，换电子密钥（KEY）测试； 目的：【检测是否 KEY 故障】 如通过，基本判断 KEY 或数字证书存在问题；请联系网证通客服，重新做证； 3问题归类判断问题归类判断 3.1硬件识别问题硬件识别问题 当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机- （右键）管理,如下图 证书问题处理指导 2 / 12 再打开设备管理器，插入 key 根据设备管理器的变化确定硬件识别情况，常见的 key 在设 备管理器出现状态如下： 图：明华 KEY 2 版，3 版 注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找 不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示 灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱 动，插上动，插上 key 检查是否正常，排除电脑原因；三、如果有多把检查是否正常，排除电脑原因；三、如果有多把 key，建议插上另外，建议插上另外 证书问题处理指导 3 / 12 的的 key 试试。试试。 3.2驱动问题驱动问题 当遇到识别不到证书，排除了 3.1 硬件识别问题，说明 key 识别正常，或在其他电脑识别 正常，说明 key 是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安 装来处理，详细见下面。 3.2.1卸载注意卸载注意 在很多情况下，用户电脑上装了多个版本的驱动，会导致一些驱动问题，可打开用户的控 制面板检查用户安装的版本，有多个版本的话全部卸载，卸载后必须重启然后安装最新版 本。 3.2.2安装注意安装注意 驱动安装过程中会添加注册表，当用户安装了杀毒软件或者类似 360 的安全软件，添加注 册表信息会提示，必须手动允许操作，没有允许的话会导致有些功能无效，所以安装时注 意提示，如果安装过程中有报错可能是没卸载干净或者其他原因导致，请卸载重新安装。 证书问题处理指导 4 / 12 3.2.3常见的驱动问题常见的驱动问题 1、 明华 key 遇到的问题：在设备管理器中显示明华 Mingwah Virtual Reader 阅读器出现 感叹号（见下图）说明异常了，卸载驱动重装如果还是这样的话也没有更好的办法， 咨询厂家得到的答复是可能系统文件丢失导致的，只能重装电脑的操作系统。 证书问题处理指导 5 / 12 2、 插入 key，识别 key 正常，后客户端刷新看不到介质，说明客户端没识别到，如下图， 可能是客户端程序丢失了文件或注册信息修改，解决办法卸载客户端，重新安装。 3.3证书应用问题证书应用问题 出现证书应用问题一般是证书识别正常，在登录应用过程中报错，这类问题一般是由于 IE 的版本设置或者应用中需要的控件未加载成功，可根据登录的报错提示来判断原因。 证书问题处理指导 6 / 12 1、 弹不出证书选择或密码提示框添加登录网站为 IE 中的信任站点 2、 应用网站服务器证书和地址不匹配导致证书登录异常 当遇到登录网站时提示“服务器证书不匹配”时，在 IE 选项-高级设置 3、 IE 设置导致证书应用异常 很多时候由于用户设置导致证书无法正常调用，建议当发现 IE 问题时对 IE 的选项-高级中 证书问题处理指导 7 / 12 选择还原高级设置，再重新打开 IE 试试。 4、 证书 IE 注册异常情况 当插入 key，客户端读取证书正常，但是应用中找不到证书，检查 IE 中是否注册证书， 拔 key 后检查发现个人这还有其他证书可删除该残留证书，在插入 key，查看是否注册。 5、 64 位操作系统关于 IE 使用注意问题 对于很多 64 位用户对 IE 的版本不是很了解，64 位操作系统的 IE 分 64 位和 32 位 2 种 IE 版 本，我们目前的驱动基本都是 32 位驱动，在 64 位系统下兼容 32 位应用的模式安装的，所 以当用户 64 位系统在使用 IE 登录应用时报找不到证书私钥错误有可能是 IE 使用了 64