CA认证证书登录出现的新问题解决方案
CA认证证书登录出现的新问题解决方案
文章来源： 本站原创 更新时间：2012-2-23 10:40:35 字体显示：【大】【中】【小】
CA认证证书登录出现的新问题解决方案
2011年年报和2012年定报已经拉开序幕，在使用企业一套表CA认证证书登录联网直报平台的过程中，根据各 地实际操作遇到的问题，将以下几个《身份认证系统使用手册》中未提到的新问题的解决过程详细叙述出来，供各位同仁参考。
问题一：登录时弹出的证书选择框中无登录企业证书
问题描述：某台电脑下载了5家企业的数字证书，但在使用其中一家企业的用户名登录时，弹出的证书选择框中只有2家企业的证书，另外3家企业包括要登录的这家企业的证书都没有显示。
解决过程：由于《身份认证系统使用手册》中没有提到这个新问题，我们只有点击IE浏览器菜单“工具—Internet选项”，删除所有历史记录、Cookie、Internet临时文件，但登录联网直报平台还是只有2家企业的证书。我们再次尝试点击“工具—Internet选项—内容—证书”，删除所有的证书，然后进入证书申请页面，用这5家企业用户名登录，选择重发证，但是登录联网直报平台提示“该页无法显示”，不过《身份认证系统使用手册》对“该页无法显示”的解决办法前面我们已经执行过，至此我们陷入困境。当我们在对统计人员的询问中，得知企业在下载数字证书时，没有先下载“根证书及配置工具”，而是直接输入用户名和密码，在各种安装控件的提示中下载安装的数字证书。我们感觉这个就是问题的根源所在。于是我们再次删除所有证书，进入证书申请页面，点击证书申请步骤1中的“根证书及配置工具”，下载ConfigTools.exe，然后按提示安装，出现“客户端配置成功”的提示。最后下载了5家数字证书，登录联网直报平台时，所有证书都能正常显示并登录了。
问题二：用户名与证书不匹配，请检查是否用户名或证书错误
问题描述：某台电脑下载了2家企业的数字证书，当使用其中一家企业登录联网直报平台报完表后，再使用另一家企业登录时没有弹出证书选择框，提示“用户名与证书不匹配，请检查是否用户名或证书错误”。
解决过程：由于第一家企业选择了证书并登录成功，IE浏览器在以后的登录中无论用户名是否发生改变，默认使用前次登录成功时选择的证书。解决方法：点击IE浏览器菜单“工具—Internet选项—内容”，选择“清除SSL状态”，提示“SSL缓存成功清除”后，使用第二家企业用户名登录时，就会弹出证书选择框让你选择，以后每更换一家企业必
须重复上述操作。
问题三：提示“验证错误 在本地无法获取对应的CA证书”
问题描述：使用数字证书登录联网直报平台时，提示“验证错误在本地无法获取对应的CA证书”。
解决过程：尝试重新下载证书、重新下载“根证书及配置工具”、清除SSL状态都解决不了，最后尝试删除所有历史记录、Cookie、Internet临时文件，问题解决。
问题四：登录时弹出的“选择证书”窗口中无证书
问题描述：某电脑IE浏览器“工具—Internet选项—内容—证书”里显示已经下载了数字证书，但是在登录联网直报平台时弹出的“选择证书”窗口中无证书。
解决过程：尝试问题一至三的解决方法都无效后，关闭360安全卫士、QQ电脑管家等安全软件，问题解决。分析原因是上述安全软件屏蔽了证书的使用。
正确输完税号后，证书选择正确，证书未过期，报CA验证失败，无法进入申报界面。
答：可能系统浏览器临时文件出问题，打开ie浏览器，选择工具菜单，再点“INTERNET选项”，删除临时文件，关闭ie浏览器。再使用密钥用户工具重新导入证书后正常。
使用 Internet 信息服务 (IIS) 管理器导入 SSL 证书
应用到: Windows Server 2008 R2
作为最佳安全实践，应该将 AD RMS 与用于 Web 通信的安全套接字层 (SSL) 证书一起安装。推荐使用证书颁发机构信任的证书。
如果决定在 AD RMS 安装中使用 SSL 证书，可以在 AD RMS 安装过程中添加该证书，也可以在安装完成后导入该证书。若要在安装 AD RMS 后导入证书，请执行以下步骤：
本地 Administrators 组中的成员身份或同等身份是完成此过程所需的最低要求。
使用 Internet 信息服务 (IIS) 管理器导入 SSL 证书
单击“开始”，指向“管理工具”，再单击“Internet 信息服务 (IIS) 管理器”。
如果出现“用户帐户控制”对话框，请确认所显示的是您想要执行的操作，然后单击“是”。
单击本地计算机，然后双击“服务器证书”。
在“操作”窗格中，单击“导入”。
在“证书文件(.pfx)”框中，键入 SSL 证书的路径。
在“密码”中，键入用于创建此证书的密码，然后单击“确定”。