CA认证证书登录出现的新问题解决方案
文章来源: 本站原创 更新时间:2012-2-23 10:40:35 字体显示:【大】【中】【小】
CA认证证书登录出现的新问题解决方案
2011年年报和2012年定报已经拉开序幕,在使用企业一套表CA认证证书登录联网直报平台的过程中,根据各 地实际操作遇到的问题,将以下几个《身份认证系统使用手册》中未提到的新问题的解决过程详细叙述出来,供各位同仁参考。
问题一:登录时弹出的证书选择框中无登录企业证书
问题描述:某台电脑下载了5家企业的数字证书,但在使用其中一家企业的用户名登录时,弹出的证书选择框中只有2家企业的证书,另外3家企业包括要登录的这家企业的证书都没有显示。
解决过程:由于《身份认证系统使用手册》中没有提到这个新问题,我们只有点击IE浏览器菜单“工具—Internet选项”,删除所有历史记录、Cookie、Internet临时文件,但登录联网直报平台还是只有2家企业的证书。我们再次尝试点击“工具—Internet选项—内容—证书”,删除所有的证书,然后进入证书申请页面,用这5家企业用户名登录,选择重发证,但是登录联网直报平台提示“该页无法显示”,不过《身份认证系统使用手册》对“该页无法显示”的解决办法前面我们已经执行过,至此我们陷入困境。当我们在
对统计人员的询问中,得知企业在下载数字证书时,没有先下载“根证书及配置工具”,而是直接输入用户名和密码,在各种安装控件的提示中下载安装的数字证书。我们感觉这个就是问题的根源所在。于是我们再次删除所有证书,进入证书申请页面,点击证书申请步骤1中的“根证书及配置工具”,下载,然后按提示安装,出现“客户端配置成功”的提示。最后下载了5家数字证书,登录联网直报平台时,所有证书都能正常显示并登录了。
问题二:用户名与证书不匹配,请检查是否用户名或证书错误
问题描述:某台电脑下载了2家企业的数字证书,当使用其中一家企业登录联网直报平台报完表后,再使用另一家企业登录时没有弹出证书选择框,提示“用户名与证书不匹配,请检查是否用户名或证书错误”。
解决过程:由于第一家企业选择了证书并登录成功,IE浏览器在以后的登录中无论用户名是否发生改变,默认使用前次登录成功时选择的证书。解决方法:点击IE浏览器菜单“工具—Internet选项—内容”,选择“清除SSL状态”,提示“SSL缓存成功清除”后,使用第二家企业用户名登录时,就会弹出证书选择框让你选择,以后每更换一家企业必
须重复上述操作。
问题三:提示“验证错误 在本地无法获取对应的CA证书”
网页证书错误怎么办
问题描述:使用数字证书登录联网直报平台时,提示“验证错误在本地无法获取对应的CA证书”。
解决过程:尝试重新下载证书、重新下载“根证书及配置工具”、清除SSL状态都解决不了,最后尝试删除所有历史记录、Cookie、Internet临时文件,问题解决。
问题四:登录时弹出的“选择证书”窗口中无证书
问题描述:某电脑IE浏览器“工具—Internet选项—内容—证书”里显示已经下载了数字证书,但是在登录联网直报平台时弹出的“选择证书”窗口中无证书。
解决过程:尝试问题一至三的解决方法都无效后,关闭360安全卫士、QQ电脑管家等安全软件,问题解决。分析原因是上述安全软件屏蔽了证书的使用。
正确输完税号后,证书选择正确,证书未过期,报CA验证失败,无法进入申报界面。
答:可能系统浏览器临时文件出问题,打开ie浏览器,选择工具菜单,再点“INTERNET选项”,删除临时文件,关闭ie浏览器。再使用密钥用户工具重新导入证书后正常。
使用 Internet 信息服务 (IIS) 管理器导入 SSL 证书
应用到: Windows Server 2008 R2
作为最佳安全实践,应该将 AD RMS 与用于 Web 通信的安全套接字层 (SSL) 证书一起安装。推荐使用证书颁发机构信任的证书。
如果决定在 AD RMS 安装中使用 SSL 证书,可以在 AD RMS 安装过程中添加该证书,也可以在安装完成后导入该证书。若要在安装 AD RMS 后导入证书,请执行以下步骤:
本地 Administrators 组中的成员身份或同等身份是完成此过程所需的最低要求。
使用 Internet 信息服务 (IIS) 管理器导入 SSL 证书
单击“开始”,指向“管理工具”,再单击“Internet 信息服务 (IIS) 管理器”。
如果出现“用户帐户控制”对话框,请确认所显示的是您想要执行的操作,然后单击“是”。
单击本地计算机,然后双击“服务器证书”。
在“操作”窗格中,单击“导入”。
在“证书文件(.pfx)”框中,键入 SSL 证书的路径。
在“密码”中,键入用于创建此证书的密码,然后单击“确定”。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论