PSI_CA_安装说明_CN_v1.6.docx

PSI系统使用USB KEY常见问题解决方法 2013年7月 文档修订记录版本修正日期文件名修改内容1.12012-4-19PSI_CA_REF_CN_v1.1.DOCX创建初稿及完善内容1.22012-5-25PSI_CA_REF_CN_v1.2.DOCX更新完善内容1.32012-6-12PSI_CA_REF_CN_v1.3.DOCX更新完善内容1.42012-7-27PSI_CA_REF_CN_v1.4.DOCX替换修改PIN码图片1.52012-8-6PSI_CA_安装说明_CN_v1.5.DOCX更新文件名和部分问题解决方法1.62013-7-1PSI_CA_安装说明_CN_v1.6.DOCX更新完善内容目 录 1.收到USB KEY后怎么使用？12.我已经把USB KEY插入电脑，怎么没有反应？63.我的电脑能使用USB KEY吗?94.安装完USB KEY程序后，是否还能用ID与密码登录？95.我已经正常安装程序，怎么没有输入PIN码的地方？106.我忘记PIN密码了，怎么处理？117.USB KEY被锁定了，我怎么办？128. 使用USB KEY登录时，能显示企业信息，确认后无法登录，还是让输入USERNAME和PASSWORD。不使用USB KEY时，无法输入USERNAME和PASSWORD。149. 我登录PSI系统后，提示我证书到期，如何处理？1510.PSI CA电子密钥申请流程1511.USB KEY安装一切正常，但是不弹出PIN码输入窗口，或者输入PIN码后，页面停留在首页不动，或者不正常显示首页和PIN码输入窗口？21221.收到USB KEY后怎么使用？ 收到USB KEY后，请按照如下步骤进行操作： (1)插入USB KEY到电脑上，自动安装key驱动（没有自动运行则手动安装USB KEY上的setup.exe文件，详见“问题2”）； (2)打开登录页面，如图： 点击页面上方Important中的“PSI_CA.zip”下载文件，解压缩后，得到如图文件： 第一步：双击打开CA_Components文件夹，运行其中的“CQCCASetup.msi”文件 ，如图： 运行后，打开如下图窗口： 可以点击“Next”进行下一步操作。 此时，CQCCASafeComponents工具安装完成。点击“Close”关闭此窗口。 第二步：打开IE_Settings文件夹，双击文件，添加注册表信息，如下图： 此时需要点击“是(Y)”，确定导入文件。导入后提示：点击“确定”即可完成。 (3)将添加到可信任站点中，添加流程：打开IE浏览器-打开菜单中的“工具”中的“Internet选项”-选择“安全”中的“可信任站点”，点击“站点”按钮，将网址添加到信任站点中。见“问题8” (4)将USB KEY拔下，重新插入电脑，此时，系统会自动弹出pin码登录页面，如图： 用户首次使用可以在登录页面直接自行设定至少5位数字作为密码，此密码请用户谨记。 注意输入错误超过5次，系统就会被锁住。 (5)输入pin码后，系统会弹出企业基本信息确认的窗口，确认后即可进入系统页面。（6）检测是否已经安装成功，请参考问题2和问题5进行设置注意：1、如果您的浏览器版本为IE9，登陆时，需要您先选择用户，再点击“login“按钮，然后才会弹出pin口令的输入窗口； 2、如果您的浏览器版本为IE10，建议您更换浏览器版本到IE9以下，否则无法正常登陆。 3、如果您的电脑操作系统为64位的，需要手动打开32位IE浏览器后输入网址 登陆系统。2.我已经把USB KEY插入电脑，怎么没有反应？首先需要确认USB KEY的驱动程序是否安装正常。您可以查看你电脑桌面（即屏幕）上是否有圆形的“CAI”图标。如有此图标，说明USB KEY驱动程序已经正常安装。 可以安装“CQCCASetup.msi”，并进行相应配置。如没有找到此图标，需安装USB KEY的驱动程序，操作方法如下： (a) 插入USB KEY，从“我的电脑”中双击打开CQCUserTool盘，双击运行其中的“setup.exe”文件进行安装，如图： 安装完成之后双击打开用户工具，点击页面左下方倒数第二个按钮，检测一下是否已经正常启动了程序，如下图：(b) 将网站页面上下载的PSI_CA.zip文件解压缩，并双击运行文件，点击窗口中的“Repair All”按钮，按照提示进行安装。 (c) 打开IE浏览器，找到菜单中的“工具（T）”项，点击其中的“Internet选项(O)”“安全”“自定义级别(C)”，启用里面有关“Active X控件和插件”的项目，以及关于证书的项目。如图：3.我的电脑能使用USB KEY吗? USB KEY的主要与您使用的IE浏览器的版本有关，请您打开IE浏览器。鼠标点击菜单中的“帮助（H）”，如图：再点击下方的“关于Internet Explorer”。 即可了解您正在使用的IE浏览器版本。本PSI系统目前要求IE浏览器版本不超过IE9。推荐使用IE7、IE8两个版本。另外，请注意您的电脑的操作系统的语种，建议使用中文、英文操作系统，其余语种可能会出现系统不能正常使用的情况。4.安装完USB KEY程序后，是否还能用ID与密码登录？ 已经成功使用USB KEY登陆过的话，就不能再使用用户名和密码登陆了。此时，您的登录方式自动变更为使用USB KEY，将不显示username和password，无法使用username和password登录。 5.我已经正常安装程序，怎么没有输入PIN码的地方？（1）打开IE浏览器，找到菜单中的“工具（T）”项，点击其中的“Internet选项(O)”“安全”“自定义级别(C)”，启用里面有关“Active X控件和插件”的项目。 （2）如果您的浏览器版本是IE8，需要设置一下兼容性视图：找到菜单中的“工具（T）”项，打开其中的“兼容性视图设置”，将网址添加下面的列表中，如下图：（3）必须使用32位IE浏览器，手动输入网址，才能正常运行USB KEY；（4）如果您的浏览器版本为IE9，登陆时，需要您先选择用户，再点击“login“按钮，然后才会弹出pin口令的输入窗口。(5) 如果您的浏览器版本为IE10，建议您更换浏览器版本到IE9以下，否则无法正常登陆。6.我忘记PIN密码了，怎么处理？ PIN密码输入错误超过5次，系统就会被锁住。此时，您将无法登录。请您首次输入PIN密码时，记录清楚。使用USB KEY登录时，输入正确的PIN密码。如果被锁定，请您致电86-10-58116388或者发送邮件至（建议发送邮件），告知我们您的USB KEY的编码，由服务人员协助您修改您的登录模式为MT模式，到时您可以使用您的ID和密码登陆系统进行解锁操作，解锁流程请参考下面的问题7，解锁成功之后您的pin码被初始化为12345678。 如果您手中没有系统ID和密码，请给我们发送传真或邮件，内容是AQSIQ证书和账户申请书，其中账户申请书的内容包括：USB KEY编码、申请账户的原因、联系人、联系电话、联系邮箱，还有一定要加盖公章。我们的传真电话是8610-65994166-6011，邮箱：。.7.USB KEY被锁定了，我怎么办？ a) 请您致电86-10-58116388或者发送邮件至，告知您的AQSIQ 证书号和USB KEY的编码，服务人员会将您的登录方式修改为MT登录，即运维方式登陆； b) 您使用MT方式登录系统后，然后选择”CA操作”-”解锁PIN码”，出现页面的上方会提示您插入需要解锁的USB KEY，页面上部列出了要解锁的USB KEY 信息。点击 “unlockpin”按钮,等待服务端产生解锁密文； c) 服务端返回解锁密文，同时会提示解锁是否成功，成功后会把USB KEY 的pin码置为初始值,初始值为12345678。用户重新插入USB KEY，提示输入pin码时输入12345678即可登录系统。 8. 使用USB KEY登录时，能显示企业信息，确认后无法登录，还是让输入username和password。不使用USB KEY时，无法输入username和password。请您先拔下USB KEY，打开IE浏览器菜单中的“工具”，点击其中的“Internet选项(O)”， 第一步，找到并点击“可信站点”，点击“站点（S）”，将网址添加到第二个文本框中，之后点击，如图： 第二步，选择“内容”，点击，查看证书列表中是否有发证人是CQCCA的，删除相关项，然后关闭窗口，如图：第三步，完全关闭IE浏览器后，重新插入USB KEY，登录即可恢复正常。 9. 我登录PSI系统后，提示我证书到期，如何处理？ 请您致电86-10-58116388或者发送邮件至，告知您的AQSIQ 证书号和USB KEY的编码，运维人员会根据情况更新证书有效期。 注意：目前证书更新的工作暂时不必进行，系统取消了过期证书的登陆限制，所有过期key均可以正常安装使用。您只需要关闭过期提示信息的窗口，正常安装即可登录系统。10.PSI CA电子密钥申请流程（1）. 谁能申请补办证书 供货企业：使用供货企业ID对应的CA Key 自验供货企业：使用自验企业管理员对应的CA Key 授权机构：使用授权机构管理员对应的CA Key（2）. 如何申请密钥电子证书 使用具有上述权限的CA Key登录系统后，点击菜单“CA操作” 的子菜单“CA申请”，如右图所示： 备注：菜单“CA申请/CA申请列表”功能出现的条件： 1.CA模式登录：CA证书为企业证书。 2.MT模式登录：ID对应的CA证书为企业证书。 （3）. 选择申请类型：此处共有分为三种类型，请按照需求选择申请类型。其中，个人证书是指代表个人的证书，在PSI系统一般指非管理员用户；企业证书是指代表企业的证书，在PSI系统中一般指普通供货企业管理员/自验企业管理员/授权机构管理员。如下图所示： 选择证书类型，点击下一步：Next。 （4）. 选择申请人并填写基本信息： 姓名：选择Select Users按钮，可以选择一个或多个用户。 电子邮件：申请人的电子邮件。 公司信息：系统自动显示，不能修改。 部门信息：系统自动显示，不能修改。（5）. 填写邮寄信息： 国家：选择CA Key要邮寄到的大洲和国家。国家用于计算邮寄费。 邮寄地址：能收到CA Key的具体邮寄地址。 邮编：邮政编码。 联系人：收货人姓名。 联系人电话：收货人电话。 （6）. 订单信息数据项说明： 付费方式：分为两种方式。考虑到国际邮寄费用较高，目前支持全额付款和上门自取。全额付款是在上门自取费用基础上增加国际邮寄费。上门自取只包括证书费、介质费、挂失费（丢失补办时才会产生）。 产品类型（忽略）。 费用：点击Calculate计算费用。收费明细会按照收费项目分别列出。费用金额基于人民币来计算。如果想电汇人民币之外的其他货币，请仔细阅读费用下面的汇款说明信息。一般来说，补办申请只会产生挂失费、介质费和邮寄费。 一般来说如果确认以上填写信息没有问题，点击Submit按钮提交订单，系统会生成新的CA申请单号码。 （7）.打印申请单及应用协议 点击“打印”，即可打印申请表及协议。（8）. 查看数字证书订单列表： 在成功提交CA申请单后，点击菜单“CA操作” 的子菜单“CA申请列表”，如右图所示： 该列表包括的订单状态为：已申请、已付款和已收款。 备注： 一份订单在已申请后，未付款之前是可以作废的，但订单作废后在该订单列表中是看不到的。（9）. 在数字证书订单列表中，点击编辑后，可以修改订单的邮寄信息或者作废订单，如右图所示： （10）. 在数字证书订单列表中，点击订单号CA1337251117640前面的序号2可以查看订单详细信息，如右图所示： 在详细信息页面的最下边，点击打印协议书按钮后，在CQCCA 个人数字证书申请表点击打印按钮。 备注： 要仔细阅读个人数字证书申请表首页的填表须知。 (11). 在数字证书订单列表中，点击订单号CA1337251117640对应的付款操作，如下图所示： 收款方信息是用于在汇款之前，付款方可以打印收款方信息，便于去银行办理汇款手续。打印收款方信息的按钮在页面的最下方。 备注： 需要在汇款单的汇款留言项目里填写