CA認(rèn)證證書(shū)登錄出現(xiàn)的新問(wèn)題解決方案

1、CA認(rèn)證證書(shū)登錄出現(xiàn)的新問(wèn)題解決方案CA認(rèn)證證書(shū)登錄出現(xiàn)的新問(wèn)題解決方案文章來(lái)源：本站原創(chuàng) 更新時(shí)間：2012-2-23 10:40:35字體顯示：【大】【中】【小】CA認(rèn)證證書(shū)登錄出現(xiàn)的新問(wèn)題解決方案2011年年報(bào)和2012年定報(bào)已經(jīng)拉開(kāi)序幕，在使用企業(yè)一套表CA認(rèn)證證書(shū)登錄聯(lián)網(wǎng)直 報(bào)平臺(tái)的過(guò)程中，根據(jù)各 地實(shí)際操作遇到的問(wèn)題，將以下幾個(gè)身份認(rèn)證系統(tǒng)使用手 冊(cè)中未提到的新問(wèn)題的解決過(guò)程詳細(xì)敘述出來(lái)，供各位同仁參考。問(wèn)題一：登錄時(shí)彈出的證書(shū)選擇框中無(wú)登錄企業(yè)證書(shū)問(wèn)題描述：某臺(tái)電腦下載了5家企業(yè)的數(shù)字證書(shū)，但在使用其中一家企業(yè)的用戶(hù)名 登錄時(shí)，彈出的證書(shū)選擇框中只有2家企業(yè)的證書(shū)，另外3家企業(yè)包

2、括要登錄的這家企 業(yè)的證書(shū)都沒(méi)有顯示。解決過(guò)程：由于身份認(rèn)證系統(tǒng)使用手冊(cè)中沒(méi)有提到這個(gè)新問(wèn)題，我們只有點(diǎn)擊 IE瀏覽器菜單“工具一Internet選項(xiàng)”，刪除所有歷史記錄、Cookie、Internet臨時(shí)文件， 但登錄聯(lián)網(wǎng)直報(bào)平臺(tái)還是只有2家企業(yè)的證書(shū)。我們?cè)俅螄L試點(diǎn)擊“工具一Internet選 項(xiàng)一內(nèi)容一證書(shū)”，刪除所有的證書(shū)，然后進(jìn)入證書(shū)申請(qǐng)頁(yè)面，用這5家企業(yè)用戶(hù)名登 錄，選擇重發(fā)證，但是登錄聯(lián)網(wǎng)直報(bào)平臺(tái)提示“該頁(yè)無(wú)法顯示”，不過(guò)身份認(rèn)證系統(tǒng) 使用手冊(cè)對(duì)“該頁(yè)無(wú)法顯示”的解決辦法前面我們已經(jīng)執(zhí)行過(guò)，至此我們陷入困境。 當(dāng)我們?cè)趯?duì)統(tǒng)計(jì)人員的詢(xún)問(wèn)中，得知企業(yè)在下載數(shù)字證書(shū)時(shí)，沒(méi)有先下載“根證

3、書(shū)及配 置工具”，而是直接輸入用戶(hù)名和密碼，在各種安裝控件的提示中下載安裝的數(shù)字證書(shū)。 我們感覺(jué)這個(gè)就是問(wèn)題的根源所在。于是我們?cè)俅蝿h除所有證書(shū)，進(jìn)入證書(shū)申請(qǐng)頁(yè)面， 點(diǎn)擊證書(shū)申請(qǐng)步驟1中的“根證書(shū)及配置工具”，下載ConfigTools.exe,然后按提示安裝， 出現(xiàn)“客戶(hù)端配置成功”的提示。最后下載了5家數(shù)字證書(shū)，登錄聯(lián)網(wǎng)直報(bào)平臺(tái)時(shí)，所 有證書(shū)都能正常顯示并登錄了。問(wèn)題二：用戶(hù)名與證書(shū)不匹配，請(qǐng)檢查是否用戶(hù)名或證書(shū)錯(cuò)誤問(wèn)題描述：某臺(tái)電腦下載了2家企業(yè)的數(shù)字證書(shū)，當(dāng)使用其中一家企業(yè)登錄聯(lián)網(wǎng)直 報(bào)平臺(tái)報(bào)完表后，再使用另一家企業(yè)登錄時(shí)沒(méi)有彈出證書(shū)選擇框，提示“用戶(hù)名與證書(shū) 不匹配，請(qǐng)檢查是否用戶(hù)名

4、或證書(shū)錯(cuò)誤”。解決過(guò)程：由于第一家企業(yè)選擇了證書(shū)并登錄成功，IE瀏覽器在以后的登錄中無(wú)論 用戶(hù)名是否發(fā)生改變，默認(rèn)使用前次登錄成功時(shí)選擇的證書(shū)。解決方法：點(diǎn)擊IE瀏覽器 菜單“工具一Internet選項(xiàng)一內(nèi)容”，選擇“清除SSL狀態(tài)”，提示“SSL緩存成功清除” 后，使用第二家企業(yè)用戶(hù)名登錄時(shí)，就會(huì)彈出證書(shū)選擇框讓你選擇，以后每更換一家企 業(yè)必須重復(fù)上述操作。問(wèn)題三：提示“驗(yàn)證錯(cuò)誤 在本地?zé)o法獲取對(duì)應(yīng)的CA證書(shū)”問(wèn)題描述：使用數(shù)字證書(shū)登錄聯(lián)網(wǎng)直報(bào)平臺(tái)時(shí)，提示“驗(yàn)證錯(cuò)誤在本地?zé)o法獲取對(duì) 應(yīng)的CA證書(shū)”。解決過(guò)程：嘗試重新下載證書(shū)、重新下載“根證書(shū)及配置工具”、清除SSL狀態(tài)都 解決不了，最后嘗試

5、刪除所有歷史記錄、Cookie、Internet臨時(shí)文件，問(wèn)題解決。問(wèn)題四：登錄時(shí)彈出的“選擇證書(shū)”窗口中無(wú)證書(shū)問(wèn)題描述：某電腦IE瀏覽器“工具一Internet選項(xiàng)一內(nèi)容一證書(shū)”里顯示已經(jīng)下載 了數(shù)字證書(shū)，但是在登錄聯(lián)網(wǎng)直報(bào)平臺(tái)時(shí)彈出的“選擇證書(shū)”窗口中無(wú)證書(shū)。解決過(guò)程：嘗試問(wèn)題一至三的解決方法都無(wú)效后，關(guān)閉360安全衛(wèi)士、QQ電腦管 家等安全軟件，問(wèn)題解決。分析原因是上述安全軟件屏蔽了證書(shū)的使用。正確輸完稅號(hào)后，證書(shū)選擇正確，證書(shū)未過(guò)期，報(bào)CA驗(yàn)證失敗，無(wú)法進(jìn)入申報(bào)界面。答：可能系統(tǒng)瀏覽器臨時(shí)文件出問(wèn)題，打開(kāi)ie瀏覽器，選擇工具菜單，再點(diǎn)“NTERNET 選項(xiàng)”，刪除臨時(shí)文件，關(guān)閉ie瀏覽

6、器。再使用密鑰用戶(hù)工具重新導(dǎo)入證書(shū)后正常。使用Internet信息服務(wù)(IIS)管理器導(dǎo)入SSL證書(shū)應(yīng)用到：Windows Server 2008 R2作為最佳安全實(shí)踐，應(yīng)該將AD RMS與用于Web通信的安全套接字層(SSL)證書(shū)一起 安裝。推薦使用證書(shū)頒發(fā)機(jī)構(gòu)信任的證書(shū)。如果決定在AD RMS安裝中使用SSL證書(shū)，可以在AD RMS安裝過(guò)程中添加該證書(shū)， 也可以在安裝完成后導(dǎo)入該證書(shū)。若要在安裝AD RMS后導(dǎo)入證書(shū)，請(qǐng)執(zhí)行以下步驟：本地Administrators組中的成員身份或同等身份是完成此過(guò)程所需的最低要求。使用Internet信息服務(wù)(IIS)管理器導(dǎo)入SSL證書(shū)單擊“開(kāi)始”，指向“管理工具”，再單擊“Internet信息服務(wù)(IIS)管理器”。如果出現(xiàn)“用戶(hù)帳戶(hù)控制”對(duì)話(huà)框，請(qǐng)確認(rèn)所顯示的是您想要執(zhí)行的操作，然后