CA证书使用问题及解决方法
CA认证系统使用手册及常见问题解
国家统计局身份认证系统使用手册及常见问题解答目录一、申请证书的问题31.如何申请证书 (3)2.何时需要重新申请自己的数字证书？ (8)3.如何重新申请证书？ (8)4.如何在本机查看已经申请的数字证书？ (10)二、“登录”企业一套表应用系统时的问题111.为什么点击“登录”时未弹出“客户身份验证”窗口，直接提示“该页无法显示”？ (11)2.在弹出的“客户身份验证”框中点击本企业的用户证书名并确定后，出现“该页无法显示”？ (14)3.进行数据报送时，选择证书提交后系统提示“证书已过期”或“您的证书即将到期”，怎么办？ (15)4.进行数据报送时，弹出的“客户身份验证”窗口没有证书，怎么办？155.选择证书后，提示“该证书与用户名不匹配”，怎么办？ (15)6.为什么弹出的认证窗口与常见的不同？ (15)三、废除证书时的问题161.什么情况下需要废除证书？ (16)2.如何废除证书？ (16)四、如何删除证书17五、安全认证测试步骤19六、其它问题211.如果我想更换我的PC机，是否还能连到直报系统？ (21)2.如何从浏览器中导入、导出个人证书？ (22)3.请确认您使用的计算机操作系统时间是当前时间 (22)检查方法：双击您计算机桌面右下角的时钟，在弹出的“时间和日期属性”中，检查并调整为当前时间。
如当前时间为2011年8月6日16点26分时，如图27： (22)申请证书的问题1.如何申请证书进入证书在线服务系统的用户，将会看到如图1的界面，请首先阅读注意事项和证书申请步骤。
图 1初次登录系统报送数据的用户，请根据“用户证书申请步骤”进行证书的安装。
第一步安装配臵工具点击图1页面上的“根证书及配臵工具”，如图2：图2弹出“文件下载”确认对话框，弹出“文件下载”提示，如图3。
图 3点击“保存”按钮后，将“根证书及客户端配臵工具”保存到本地计算机桌面，如图4图4将“根证书及客户端配臵工具”保存到客户端后，鼠标右键打开该文件，如图5图5在安装过程中，系统会弹出安全警告框，如图6：图6再次点击“运行”按钮，开始安装配臵工具，安装完成后，出现“客户端配臵成功”提示，如图7：图7第二步申请用户证书在图1的页面中，输入企业用户名和口令，并点击“确定”，如果输入正确，出现“下载证书”页面,点击“证书下载”，如图8：图 8此时系统会弹出确认框“Security Alert”，点击“yes”按钮，如图9：图 9接下来，您的计算机可能会出现图10的“潜在脚本冲突”提示框，点击“是（Y）”按钮：图 10则计算机系统允许您申请证书，并弹出如图11的提示框，点击“是（Y）”按钮：图 11之后，系统会弹出确认框，点击“确定”，如图12：图 12此时证书申请安装操作已经完成。
武汉国税ca认证手册及常见问题
一、纳税人无法登录系统问题表现现象：网络发票系统无法登录系统：无法显示网页解决方法：1、网络不通（如果能够打开山东国税门户网站或者能打开其他网页，请进行下一步检查）2、请检查纳税人端Ukey驱动程序和发票专用控件是否安装3、请检查纳税人的CA Ukey没有插入电脑。
4、检查纳税人端电脑是否启用了防火墙设置，阻止了IE插件的启用。
查看是否由于安全软件（瑞星防火墙）禁止了CA的IE插件操作，如果禁止，启用即可。
5、CA与农业银行U盾等第三方Ukey冲突当在同一台机器上同时插入CA与农业银行U盾后，CA无法使用，解决办法：拔下农业银行U盾即可。
6、请检查IE浏览器是否加载CA证书。
浏览器中没有加载证书，点击浏览器中工具->内容->证书，查看证书是否存在。
7、选择证书不正确，浏览器中可能存在多个证书，选择税务电子证书管理中心的相应的证书。
二、提示纳税人识别号或密码不正确问题解决方法：1、纳税人在输入税号的时候，不区分大小写，输入错误的税号，特别是个体工商户，L0容易输入L+大写英文字母O，改正即可。
2、纳税人修改密码后，忘记所修改的密码，请联系税务机关进行密码重置。
3、纳税人新注册的或者更改的税号，有可能没导入到系统，请联系后台技术人员。
三、发票填开操作中常见问题（一）、发票入库1、提示“请设置开票人员”。
第一次使用系统的用户，首先要进行开票人员信息设置，否则不能入库。
2、发票入库的时候，提示“你没有领购发票记录，请与税务机关联系”。
如果纳税人新领购发票，未进行入库操作，则与税务机关联系。
还有一种原因就是浏览器存在缓存，需要刷新页面才能正常入库。
3、纳税人从办税服务厅购买了发票后无法进行“入库校验”正常情况下发票领购信息从CTAIS2.0导入网络开票数据库需要10分钟，如果出现意外，造成网络开票数据库还没有同步发票领购信息，便无法进行“入库校验”，解决办法：等待一会儿，再试一下。
（二）、发票填开1、发票填开的时候，提示先进行发票打印位置调整。
linux系统中ca-certificates 详解
linux系统中ca-certificates 详解在Linux操作系统中，CACertificates（Certificate Authority Certificates）是指用于验证数字证书真实性和有效性的根证书和中间证书集合。
CA证书是专门由可信任的权威机构（Certificate Authority）签发的数字证书，被广泛应用在安全通信领域，如SSL/TLS协议的实施和数字签名验证等。
本文将详细介绍CACertificates在Linux系统中的作用、安装、配置和使用方法，以及常见问题的解决方案。
一、CACertificates的作用和意义CACertificates在Linux系统中扮演着重要的角色，主要有以下几个作用和意义：1. 身份验证：CACertificates通过验证数字证书的签发机构（CA）的可信度，确保通信双方的身份真实且有效。
这在互联网上进行网站访问、电子邮件发送和接收以及在线交易等安全通信场景中至关重要。
2. 数据传输安全：CACertificates可确保传输信道的安全性，通过SSL/TLS协议对数据进行加密和解密，防止敏感信息在网络传输过程中被黑客窃取、篡改或劫持。
3. 数字签名验证：CACertificates可以验证数字签名的真实性，确保接收方得到的数据在传输过程中没有被篡改，同时也能确定数据的签署者身份。
4. CA信任链建立：CACertificates通过建立可信的链式结构，将根证书和中间证书与服务器证书进行关联，形成信任链，确保证书的完整性和可信度。
二、CACertificates的安装和配置方法1. 安装CACertificates软件包：在大多数的Linux发行版中，CACertificates是作为一个独立的软件包进行发布的，可以使用包管理器进行安装。
例如，在Debian/Ubuntu系统中，可以通过以下命令安装CACertificates：sudo apt-get updatesudo apt-get install ca-certificates2. 更新CACertificates：由于CA证书往往有一定的有效期限制，为了及时获取最新的CA证书，我们需要定期更新CACertificates。
塔科夫ssl ca certificate error -回复
塔科夫ssl ca certificate error -回复本文将详细解答关于塔科夫SSL CA证书错误的问题。
SSL证书是保护网站和用户之间数据传输的一种重要安全措施。
CA（Certificate Authority）是负责签发和管理SSL证书的机构。
然而，在使用塔科夫（Let's Encrypt）SSL证书时，很多用户遇到了CA证书错误。
本文将一步一步回答如何解决这个问题。
1. 了解塔科夫（Let's Encrypt）：塔科夫是一个电子认证服务，提供免费SSL证书。
它的目标是通过推广加密来改进全球互联网安全性。
2. 为什么会发生SSL CA证书错误？SSL CA证书错误通常是由以下原因导致的：- 证书已过期：CA证书通常有一个有效期限，过期后需要更新。
- 证书损坏：证书在传输或存储过程中可能会损坏。
- 证书路径不完整：在验证证书时，可能会发生路径不完整的错误，这意味着某些证书链上的证书无法找到。
3. 解决塔科夫SSL CA证书错误的步骤：步骤1：验证证书过期首先，确保您的证书是否过期。
您可以使用多种方法来验证证书是否过期，例如使用openssl命令行工具，或访问塔科夫官方网站进行证书检查。
步骤2：重新生成证书如果证书已过期，您需要重新生成一个新的SSL证书。
您可以使用塔科夫提供的ACME协议工具来生成新的证书。
确保在生成证书之前，仔细检查证书有关的配置文件，确保所有信息都是准确无误的。
步骤3：检查证书是否损坏如果证书未损坏，那么问题可能出在证书的存储或传输过程中。
确保您正确地保存了证书文件，并使用正确的方式传输证书文件。
步骤4：验证证书链证书链是由服务器证书、CA证书和中间证书组成的。
当您收到SSL CA 证书错误时，可能是由于证书链不完整导致的。
在这种情况下，您需要验证证书链是否完整。
您可以使用openssl命令来验证证书链。
步骤5：更新CA证书如果上述步骤仍然无法解决问题，可能是由于CA证书本身的问题。
CA证书使用问题及解决方法
CA证书使用问题及解决方法1、企业点击“签名”时，显示“安全证书上的名称不一致”或“站点名称不匹配”。
解决方法：出现是否继续浏览的提示框时，选择“是”。
2、企业登录插入CA证书后，出现“无法显示站点”。
解决方法：将IE浏览器“工具”标签“Internet 选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。
3、输入证书口令后，显示“内部错误、程序出错，给您带来不便敬请谅解”。
解决方法：首先打开IE浏览器-工具-IE选项-内容-证书，选择证书-详细信息-主题，点击主题，出现代码，查看一个选项2.5.4.31=XXXX（这个是用户税号），查看税号是否正确，如不正确请用户携带资料去窗口进行更改；如正确，请国税局做一下用户信息的内外网同步。
4、签名时，点击“查看证书”，提示“证书已过期或尚未生效”。
解决方法：当显示“立即延期”和“以后再说”选项时，用户应优先选择自主在线延期。
在线延期操作：打开“证书助手”点击“在线延期”按钮，即可跳转到在线延期页面，点“立即延期”。
关于延期问题：江苏CA公司服务点办理。
5、插入CA证书后，显示证书列表，但不显示插入的证书信息。
解决方法：打开“证书助手”，点击“检测”标签，检测后显示“进程错误”点击“修复”，修复完成后再次登录。
6、企业未经“CA登录”，而经“用户登录”仍可以登录，在最后签名时提示错误，错误代码3501,解决方法：使用CA登陆，不使用税号登陆即可。
7、CA登录时显示“此网站的安全证书有问题”，无法显示。
用原方法登录后，到“确认签名”时显示“网页上有错误”。
解决方法8、原方法登录，到CA签名时显示“对不起，程序出错，内部出错。
”解决方法：推荐用户用CA进行登录，基本由于用户未使用CA登录会造成该情况。
9、企业迁移登记后，地税税号未改，国税如何进行CA申报？解决方法：让用户携带新的资料到CA公司服务点，先更改国税信息，等地税也迁移过来以后，携带新的资料再去服务点更改即可。
BJCA数字证书使用指南及常见问题
BJCA数字证书使用指南及常见问题一、为什么要使用CA证书？为提高药品分类采购系统信息安全水平，保证系统中敏感信息的机密性、完整性，保证身份鉴别与授权的真实性，增强抗抵赖性，保障供应商的合法权益，我们引入CA数字证书，CA证书是用户在系统中的唯一合法电子化标识。
二、CA证书如何申请？需在湖北省公共资源交易中心11层提交数字证书申请资料，审核通过后，根据北京数字认证股份有限公司（BJCA）提供的申请指南进行在线证书申请和付费，由BJCA制作数字证书，并快递。
三、收到BJCA快递的数字证书之后，如何登录药品分类采购系统？1.第一步，数字证书客户端安装：进入药品分类采购系统首页，首先点击“CA证书登录”，如图点击“CA证书安装下载”，进行证书客户端安装（具体安装方法见“CA安装说明下载”）。
2.第二步，在USBKey口插入数字证书，检查证书状态。
双击“”如下图：若未安装成功客户端，请重新安装；若未显示证书信息，则重新插入CA和进行“环境检测”。
3.第三步，修改密码。
将CA初始密码修改为便于记忆的密码，点击上图“修改密码”操作即可。
CA初始密码从CA初始密码刮刮卡获取。
4.第四步，登录药品分类采购系统。
在登录首页将会显示企业用户名称，指需要输入修改之后的CA密码，即可登录系统。
如图所示：若出现登录失败等情况，可通过如下方式获取帮助：四、关于报价加密和解密CA的使用1.使用CA登录系统之后，业务未处理完成之前，不允许拔掉CA证书。
若在此过程中，拔掉了CA，则需重新登录系统。
2.若报价过程中出现“加密失败”、“解密失败”“签名失败”等字样，先使用CA客户端检查CA状态，若状态正常，请通过以下方式寻求帮助：。
广州CA常见问题及解决方案
广州数字证书（国税CA证书）财务上传常见问题及解决方法1、客户端已读取成功，但登陆国税网站时一直转解决方法：1）检查证联客户端，如图所示：拔出证书是否还有证书信息显示2）检查用户是否有插入金税盘或其他的证书，有的需要全部拔出3）右键退出客户端，打开浏览器点击”工具“——Internet选项——内容——证书，将”个人“的记录全部删除4）重新打开客户端，插入证书注册，重新再登陆国税网站。
2、证书信息读取失败解决方法：1）检查证书客户端版本是否为最新3.7.0.0，更换接口再读取；2）拔出证书，右键退出客户端，进入C:\Program Files\广州市电子签名中心\CA数字证书客户端\安装“数字证书客户端普通版 3.9.14.exe”和“网证通安全客户端.exe”。
3）若也无法读取成功，可全部卸载重新安装，进入控制面板—--添加或删除程序将这些文件删除后，重启电脑重新安装。
3、财务报表上传提交时出现以下提示：解决方法：检查报表PDF表单签名是否为纯公司名称，选择正确的公司名称签名提交即可。
4、财务报表上传提交时出现以下提示：解决方法：此问题是由于税局接收延迟问题，稍候再提交即可5、财务报表上传提交时出现以下提示：解决方法：1）检查PDF报表签名是不是公司名称；2）PDF版本，必须是Adobe Reader10.0以上版本，其他版本阅读器也会造成这个提示6、财务报表上传提交时出现以下提示：解决方法：PDF版本，必须是Adobe Reader10.0以上版本，其他版本阅读器也会造成这个提示7、在3.7证联客户端下插入NETCA证书后，弹出提示“keyX.exe-无法找到入口”解决方法：进入C:\Program Files\广州市电子签名中心\CA数字证书客户端\安装“网证通安全客户端.exe”即可。
8、在3.7证联客户端下插入GDCA证书后，弹出提示“GdcaCertManager.exe-无法找到入口”。
云易招平台CA数字证书驱动安装说明及常见问题处理
云易招平台CA数字证书驱动安装说明及常见问题处理云易招平台CA数字证书驱动安装说明及常见问题处理⼀、驱动安装1、安装环境计算机可以正常连接互联⽹。
使⽤的系统：windows 7 系统及以上。
IE浏览器须在IE8及以上使⽤。
2、软件安装⽤户可登录云易招电⼦招投标信息发布平台服务指南—下载中⼼，下载CA数字证书驱动程序。
双击“”点击“下⼀步”选择安装路径，系统默认为“C:\Program Files\东⽅中讯安全中间件”。
安装路径选择完成后点击“下⼀步”，启动安装，安装成功后点击“完成”。
安装完成后桌⾯将出现“东⽅中讯证书管理⼯具（⽂⿍创）”插⼊USBKey，输⼊证书密码进⼊平台。
USBKey的初识PIN码是“111111”，可打开管理⼯具⾃⾏修改。
⼆、IE浏览器设置管理⽤户计算机仅需要使⽤IE8浏览器并且成功安装驱动程序后就可以对平台进⾏访问，如果驱动安装成功后仍登陆不成功，可调试下⾯⼏步：1.关闭IE弹出窗⼝阻⽌程序步骤⼀. 系统登录时，有时会被当做⼴告被IE拦截。
表现为登录后，IE 界⾯突然消失的现象。
步骤⼆. 打开IE浏览器，点击菜单栏的“⼯具”，选择“弹出窗⼝阻⽌程序（P）”，在⼦菜单中选择“关闭弹出窗⼝阻⽌程序”。
如下图所⽰：2.设置信任站点步骤⼀. 本设置是“云易招电⼦招投标信息发布平台”⽹址。
如果不设置，具体表现为系统登录后，部分模块获界⾯打不开，特别是针对某些需要运⾏外置程序的功能。
步骤⼆. 打开IE浏览器，点击菜单栏的“⼯具”，选择“Internet选项”；如下图所⽰：步骤三. 在弹出的窗⼝中选择“安全”标签，然后点击“信任”图标，在点击“站点”按钮。
如图：步骤四. 在弹出的界⾯中取消“对该区域中所有站点要求服务器验证（https）”的选择，然后在“将该⽹站添加到区域”的编辑框中输⼊⽹址，然后点击“添加”，点击关闭。
3.设置ActiveX步骤⼀. 本步骤设置主要是针对使⽤外部程序的模块。
CA登录问题目前解决方案
CA登录问题目前解决方案
一、电子税务局CA登录问题，先确定如下：
（一）是否使用IE8、IE9、360浏览器兼容模式。
（二）当前电脑上是否仅只插入一个CA棒。
（三）是否将电子税务局加入IE信任站点，如下图：
（四）IE浏览器缓存清空，如下图：
（五）请将协卡助手升级到最新版本
（六）协卡助手验证密码
（七）协卡助手显示的企业信息是否与需登录的企业信息一致（尤其关注统一社会信用代码）
（八）使用税号密码方式登录，看看是否可正常办事。
二、出现如下问题解决方案
（一）目前程序已优化（如解决了登录社保CA的问题），对错误尽可能明确提示，请按照提示操作。
如提示未开户的，请至电子申报税务端（服务商）开通。
（二）如提示加载失败，属CA没有被识别到，可尝试换USB接口重新插拔U棒，或者退出重新打开证书管理器
（三）如提示超时，请稍后再试。
三、如上述均为解决，请将问题报市局排查，反馈内容如下：
1.登录报错的截图；
2.企业的税号、企业名称；
3.助手中含有企业信息截图（如下）；3.导出证书，如下图：。
证书错误怎么办
证书错误怎么办在数字化和互联网的时代，证书成为了我们进行各种交易和身份验证的重要工具。
然而，由于各种原因，有时候我们可能会遇到证书错误的问题。
无论是在个人使用电子签名时还是在企业进行网络交易时，都可能会遇到证书错误。
那么，当我们面临证书错误时，应该如何解决呢？本文将介绍一些常见的证书错误，并提供相应的解决方法。
1. 证书到期错误证书通常有一个有效期限，在到期之前都可以使用。
当您使用一个到期的证书时，您可能会收到一个证书到期错误的提示。
这是因为到期的证书无法提供有效的身份验证。
为了解决这个问题，您可以联系证书的颁发机构（CA），向他们申请一个新的证书，并将其安装到您的设备上。
另外，您还可以设置一个提醒，以便在证书到期之前及时更新证书。
2. 证书不受信任错误当您在使用一个未受信任的证书时，您可能会收到一个证书不受信任错误的提示。
这可能是由于证书的颁发机构不受您设备信任的原因。
为了解决这个问题，您可以手动将证书添加到您设备的受信任证书库中。
在操作系统或应用程序的设置中，您可以找到证书管理的选项，然后将证书添加到受信任的证书列表中。
3. 证书链错误证书链错误是指您使用的证书的颁发机构与您设备信任的证书颁发机构之间存在缺失或不匹配的情况。
这可能导致您无法建立有效的信任链，从而产生证书链错误。
要解决这个问题，您可以通过验证证书链的完整性来确保您使用的证书链是正确的。
您可以使用相应的证书验证工具或服务来帮助您进行验证和修复。
4. 证书撤销错误当一个证书被撤销时，它将不再被认可和使用。
如果您在使用一个被撤销的证书，您可能会遇到证书撤销错误。
要解决这个问题，您可以检查证书的撤销状态。
您可以使用证书颁发机构提供的在线工具或服务来验证证书的撤销状态。
如果证书已撤销，您应该停止使用它，并联系证书颁发机构以获取一个新的证书。
5. 证书损坏错误有时候，由于各种原因，证书文件本身可能会损坏或遭到破坏。
这会导致无法正确读取或使用证书。
浙江省联网直报企业CA认证常见问题解答
浙江省联网直报企业CA认证常见问题解答1、数字证书如何申领并安装到PC机？答：企业端的数字证书有两种可供选择，分别是浙江省数字认证中心签发的保存于密钥存储介质USB-KEY中的浙江省企业数字证书（硬证书）和国家统计局签发的数字证书（软证书），企业任选其一安装登录即可，具体操作见《浙江省统计联网报送平台CA认证登录操作说明》。
2、CA证书适用的操作系统和浏览器版本？答：PC机操作系统必须是Windows XP及以上版本、浏览器必须是IE6.0及以上版本。
3、企业CA证书是否可以同时安装到多台PC机上使用？答：可以。
如果企业使用软证书可以通过两种方式来将企业证书安装到多台PC机，一是在其他的PC机上登录发证系统重发证书，二是将用户证书连同私钥导出，导入到其他机器。
如果企业使用硬证书，那么直接在新的PC机器上安装E照通7.0即可。
4、企业能否从多台PC机同时登录统计联网直报系统进行填报数据？答：可以。
企业帐号登录成功后，通过子用户管理功能创建子用户，分配不同的报表给子用户后，子用户可以分别在各自的PC机上，重复申请CA证书进行登录。
5、点击登录按钮，系统弹出的“客户身份验证”窗口为空，没有证书，怎么办？答：本机数字证书没有进行安装或者未安装成功，具体安装操作步骤见《浙江省统计联网报送平台CA认证登录操作说明》。
6、企业数字证书安装提示成功后，登录页面依然显示没有合适证书？答：由于浏览器会对CA登录状态进行缓存，建议通过关闭浏览器，重新启动浏览器来清除缓存，或者通过浏览器菜单【工具】->【Internet选项】->【内容】->【证书】，点击“清除SSL状态”后，再次尝试登录。
7、点击“登录”按钮并提交证书后，系统提示“该证书与用户名不匹配”，怎么办？答：因为选择的证书和登录的用户名不一致，该问题多发生在主机安装有多个数字证书的情况，请先清除SSL缓存，尝试再次登录，正确提交对应登录用户名的证书。
如何获取和使用CA证书
• 5、修改证书密码（CA证书的初始密码为 123456） • （1）如果您要修改密码的话。可以将key 插入到电脑，鼠标左键点击屏幕右下方的 红色CA图标。
• （2）此时会跳出来数字证书管理工具框。
• （3）在原口令内输入该key的原口令,在新 口令和确认新口令中输入您的新密码后点 击确认按钮。
如何获取和使用CA证书？
– 第一章：什么是CA证书
– 第二章：为什么要使用CA证书 – 第三章：如何取得CA证书
– 第四章：如何使用CA证书
– 第五章：使用CA证书时的常见问题
第一章：什么是CA证书
• 一、相关术语介绍： • 1、CA——Certificate Authority的缩写，证书管理系统， 也称证书认证中心 。 • 2、数字证书 ——数字证书就是标志网络用户的电子身份 证，用来在网络通讯中识别通讯各方的身份。 • 3、key —— 数字证书的存储介质，内置智能芯片操作系 统，能作高强度的加密运算，便于携带，可以在计算机上 轻松使用。(不同于一般的优盘）
第四章：如何使用CA证书
• 一、使用CA证书的系统要求： • 二、安装CA证书助手前的系统准备 • 三、安装CA证书助手
• 四、使用CA证书
一、使用CA证书的系统要求：
• 硬件要求：１、具备宽带上网条件；２、 具备USB设备接口 • 软件要求： 操作系统： win2000/xp 浏览 器：IE6.0和IE7.0 • 网络环境要求：局域网用户，请单位网管 确认443端口已打开。
第五章：使用CA证书时的常见问题
• 三、证书的初始密码是多少？ • 答：初始口令是123456
• 四、证书输错几次密码会被锁死？ • 答：输错六次会被锁死
第五章：使用CA证书时的常见问题
安徽CA电子证书使用说明
安徽省工商局企业网上年检CA电子证书使用操作说明及常见问题解答一、CA电子证书使用操作说明1．下载电子证书USBKEY驱动，并正确安装登录安徽省电子认证管理中心网站（），主页中的“工商应用”模块下载相应USBKEY（目前有两种型号）的驱动，解压下载的文件，分别双击文件夹中的两个安装包，直至安装完成。
2．确认USBKEY驱动安装成功，查看企业电子证书确认USBKEY驱动安装成功2.1.1 如果贵企业拿到的是如图1所示型号的电子证书（中超银白色+黑盖），在安装好驱动后，桌面上会出现如图2所示图标，插上电子证书，双击该图标，如图3所示。
分别点开“签名证书”和“加密证书”前面的“+”号，如果能看到贵企业的电子证书，说明驱动已成功安装。
分别选中“签名证书”和“加密证书”，点击下方的安装。
提示安装成功，确认并关闭退出图1 图2图32.1.2 如果贵企业拿到的是如图4所示型号的电子证书（大明五洲黑色），在安装好驱动后，插上电子证书，桌面右下角任务栏会出现图5所示图标。
（如果没有出现，请手工启动：开始→所有程序→eSafeV2→eSafe用户工具）。
双击该图标，如图6所示，如果能看到贵企业的电子证书，说明驱动已成功安装。
关闭退出。
图4 图5图6查看企业电子证书正式登陆工商局网上年检系统之前，在完成以上操作以后，请先确认您的IE浏览器中已成功安装贵企业的电子证书。
步骤如下：1）．右键选择“浏览器→属性”如图6所示2）．在弹出的选项卡中，选择“内容—证书”，如图7所示3）．在接下来弹出的选项卡中，如果您在“个人”选项卡中能看到两张贵企业的电子证书，如图8您就可以登陆网上年检系统了。
图6 图7图83．使用企业电子证书登陆网上年检系统在确认中的电子证书查看以后，您就可以使用企业电子证书登陆网上年检系统了，步骤如下：1）．登陆您所在地市的工商局门户网站，在首页的左边“网上服务”栏中选择“企业年检”，点击进入。
如图9所示图92）．在进入的页面中，点击“安徽CA用户登录”，如图10所示图103）．在弹出的密码输入框中输入密码，初始密码为123456，点击确认即可进入网上年检系统。
CA认证证书登录出现的新问题解决方案
正确输完税号后，证书选择正确，证书未过期，报CA验证失败，无法进入申报界面。
答：可能系统浏览器临时文件出问题，打开ie浏览器，选择工具菜单，再点“INTERNET选项”，删除临时文件，关闭ie浏览器。再使用密钥用户工具重新导入证书后正常。
使用 Internet 信息服务 (IIS) 管理器导入 SSL 证书
本地 Administrators 组中的成员身份或同等身份是完成此过程所需的最低要求。
使用 Internet 信息服务 (IIS) 管理器导入 SSL 证书
单击“开始”，指向“管理工具”，再单击“Internet 信息服务 (IIS) 管理器”。
如果出现“用户帐户控制”对话框，请确认所显示的是您想要执行的操作，然后单击“是”。
问题三：提示“验证错误 在本地无法获取对应的CA证书”
问题描述：使用数字证书登录联网直报平台时，提示“验证错误在本地无法获取对应的CA证书”。
解决过程：尝试重新下载证书、重新下载“根证书及配置工具”、清除SSL状态都解决不了，最后尝试删除所有历史记录、Cookie、Internet临时文件，问题解决。
CA认证证书登录出现的新问题解决方案
文章来源： 本站原创 更新时间：2012-2-23 10:40:35 字体显示：【大】【中】【小】
CA认证证书登录出现的新问题解决方案
2011年年报和2012年定报已经拉开序幕，在使用企业一套表CA认证证书登录联网直报平台的过程中，根据各 地实际操作遇到的问题，将以下几个《身份认证系统使用手册》中未提到的新问题的解决过程详细叙述出来，供各位同仁参考。
应用到: Windows Server 2008 R2
作为最佳安全实践，应该将 AD RMS 与用于 Web 通信的安全套接字层 (SSL) 证书一起安装。推荐使用证书颁发机构信任的证书。
地税ca证书使用说明及常见问题解决办法
天津地税证书使用说明及常见问题解决办法一、使用说明、功能说明：天津地税证书（蓝色免费钥匙）功能与网银盾类似，是在天津地税网上申报系统登录过程中进行身份验证的设备（仅支持地税登录，不支持社保登录），钥匙初始密码为个。
另请注意：报税系统登录之前以及输完钥匙密码登录成功后的问题与钥匙无关：如地税网站瘫痪、财务报表不显示、税种不全、银行扣款、报税页面异常、天津地税纳税人客户端、个所税代扣代缴客户端的使用、税目如何申报等均由地税负责，请咨询地税热线、首次使用及更换新电脑后驱动程序安装方法：()、插入钥匙，进入我的电脑（或计算机），双击驱动器：证书盘符，或右键点击此盘符，选择打开，双击运行安装程序()、按安装向导提示点击下一步，点击完成，结束安装（注意：此程序为蓝色免费钥匙通用驱动，一台电脑仅需安装一次即可，如有多个蓝色免费钥匙在同一台电脑使用，无需重复安装，可以直接使用）()、安装完成后桌面上会出现证书安全套件图标（暗黄色四角图标），同时开始菜单—所有程序中会有证书—安全套件—用户工具菜单项，此菜单项和桌面图标为同一程序，作为启动证书管理工具的快捷方式，用户需牢记此图标和菜单项位置，使用钥匙报税前需先确认此程序是否已经运行，如未运行请先运行此程序，程序启动后，在桌面右下角会有同样暗黄色四角图标显示()、确定右下角暗黄色四角图标启动后，请使用浏览器登录天津地税网上申报系统，钥匙初始密码为个二、常见故障诊断思路如使用过程中出现无法登录报税页面的情况，请按如下条目逐条检查并尝试：、桌面右下角小图标中是否有暗黄色四角图标运行，如无此图标，请双击电脑桌面证书安全套件图标或点击开始菜单—所有程序—证书—安全套件—用户工具，确保右下角已存在图标后再次尝试登录报税系统、如果桌面右下角图标中有暗黄色四角图标，请双击右下角此图标（如双击无法打开此图标或无响应请重启电脑再试），打开证书管理工具，查看是否有行单位名称（如下图），如为空白、不是行或偶尔是行，则证书未正常读取，请更换口并反复重新插拔钥匙，直至稳定出现行单位名称，可再次尝试登录厦礴恳蹒骈時盡继價骚卺癩。
天津地税CA证书使用说明及常见问题解决办法
天津地税CA证书使用说明及常见问题解决办法一、使用说明1、功能说明：天津地税CA证书（蓝色免费钥匙）功能与网银U盾类似，是在天津地税网上申报系统登录过程中进行身份验证的设备（仅支持地税登录，不支持社保登录），钥匙初始密码为8个8。
另请注意：报税系统登录之前以及输完钥匙密码登录成功后的问题与钥匙无关：如地税网站瘫痪、财务报表不显示、税种不全、银行扣款、报税页面异常、天津地税纳税人客户端、个所税代扣代缴客户端的使用、税目如何申报等均由地税负责，请咨询地税热线123662、首次使用及更换新电脑后驱动程序安装方法：(1)、插入钥匙，进入我的电脑（或计算机），双击CD驱动器：CA证书盘符，或右键点击此盘符，选择打开，双击setup运行安装程序(2)、按安装向导提示点击下一步，点击完成，结束安装（注意：此程序为蓝色免费钥匙通用驱动，一台电脑仅需安装一次即可，如有多个蓝色免费钥匙在同一台电脑使用，无需重复安装，可以直接使用）(3)、安装完成后桌面上会出现CA证书安全套件图标（暗黄色四角图标），同时开始菜单—所有程序中会有CA证书—Ukey安全套件—用户工具菜单项，此菜单项和桌面图标为同一程序，作为启动CA证书管理工具的快捷方式，用户需牢记此图标和菜单项位置，使用钥匙报税前需先确认此程序是否已经运行，如未运行请先运行此程序，程序启动后，在桌面右下角会有同样暗黄色四角图标显示(4)、确定右下角暗黄色四角图标启动后，请使用IE浏览器登录天津地税网上申报系统，钥匙初始密码为8个8二、常见故障诊断思路如使用过程中出现无法登录报税页面的情况，请按如下条目逐条检查并尝试：1、桌面右下角小图标中是否有暗黄色四角图标运行，如无此图标，请双击电脑桌面CA证书安全套件图标或点击开始菜单—所有程序—CA证书—Ukey安全套件—用户工具，确保右下角已存在图标后再次尝试登录报税系统2、如果桌面右下角图标中有暗黄色四角图标，请双击右下角此图标（如双击无法打开此图标或无响应请重启电脑再试），打开证书管理工具，查看是否有4行单位名称（如下图），如为空白、不是4行或偶尔是4行，则证书未正常读取，请更换usb口并反复重新插拔钥匙，直至稳定出现4行单位名称，可再次尝试登录3、如反复插拔均不能出现4行单位名称，请更换其他电脑测试，如仍不能显示，即可判断钥匙损坏，需到对应区域现场受理点更换钥匙，更换钥匙需带税务登记证副本复印件（三证合一提供营业执照复印件）、经办人身份证复印件、公章，对应区域现场受理点地址请见CA证书自助服务网站https:///selfservice/home.jsp，首页左侧各区钥匙办理点地址及时间链接，下载后自行查看所属区办理点。
CA税务证书使用常见问题解答
CA税务证书使用常见问题解答1.蓝色海泰型号（USBKey上未印有热线电话号码及SN码的即为海泰型号）USBKey插入电脑后，电脑提示不能识别USBkey ？(1)换个USB接口或者电脑再试；(2)请在您电脑右下角找到这个图标点击查看，如果左上角出现“没有检测到USBkey”的字样，请从电脑左下角的“开始”菜单→“所有程序”→“海泰方圆30230”→“卸载”，然后重新安装海泰驱动再试。
(3)如果双击，再点击“证书管理”出现两条您公司的信息，登录办税平台提示检测不到CA时，请您卸载办税平台和云南CA的证书助手等软件，重新安装“云南税务证书助手”，并到“云南省网上税务局（生产环境）”再试。
（安装前请退出您的360等相关杀毒软件）温馨提醒：请您方便时携带蓝色海泰USBkey和公章到我们公司免费更换一个新型号的USBkey。
2.其他型号的USBKey插入电脑后，电脑提示不能识别USBkey ？(1)重新拔插USBKey或换个USB接口再试；(2)请您卸载办税平台和云南CA的证书助手等软件，重新安装“云南税务证书助手”，并到“云南省网上税务局（生产环境）”再试。
（安装前请退出您的360等相关杀毒软件）3.插入USBKey，登录“云南省网上税务局”点登录没反应或弹不出PIN码框？(1)先确认已完全退出“云南省网上税务局”，再打开电脑里的浏览器，菜单栏里找到“工具”→“Internet选项”→“内容”→“证书”，删除过期的证书，重新登录税务平台再试。
(2)参照上面第2.问题处理。
4.证书到期了怎么办？证书到期前一个月,插上USBkey后电脑右下角会有证书到期提示!(1)先确认已完全退出“云南省网上税务局”，然后到网站下载并安装“云南税务证书助手”，安装完成后打开“云南税务证书助手”→“更新证书”，输入云南省网上税务局登陆密码，待提示“证书更新成功”即可。
升级完成需15分钟后才能正常登陆云南省网上税务局；所有用户更新都不收费。
ca证书为什么失效的原理
ca证书为什么失效的原理
CA证书失效的原因可能有多种，以下是一些常见的原因：
1. 证书过期：CA证书有一个有效期，一旦过了有效期，证书就会自动失效。
2. 证书链不完整：CA证书需要一个完整的证书链才能正常工作。
如果证书
链中的任何一个证书丢失或失效，整个证书链就会失效。
3. 证书未被信任：如果CA证书未被操作系统或浏览器信任，那么它就不能被识别或使用。
4. 证书颁发机构被吊销：如果CA证书的颁发机构被吊销，那么该机构颁发的所有证书都将失效。
5. 私钥泄露：CA证书需要一个私钥来签名证书。
如果私钥泄露，任何人都
可以伪造证书，因此证书将失效。
6. 证书损坏：如果CA证书文件损坏或被破坏，它将无法正常工作。
7. 不支持的加密算法：如果CA证书使用的加密算法不被操作系统或浏览器支持，那么该证书将无法正常工作。
了解更多有关CA证书失效的原理和如何处理这种情况，可以咨询专业的网络安全工程师。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
C A证书使用问题及解决
方法
Document number：PBGCG-0857-BTDO-0089-PTT1998
CA证书使用问题及解决方法
1、企业点击“签名”时，显示“安全证书上的名称不一致”或“站点名称不匹配”。
解决方法：出现是否继续浏览的提示框时，选择“是”。
2、企业登录插入CA证书后，出现“无法显示站点”。
解决方法：将IE浏览器“工具”标签“Internet 选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。
3、输入证书口令后，显示“内部错误、程序出错，给您带来不便敬请谅解”。
解决方法：首先打开IE浏览器-工具-IE选项-内容-证书，选择证书-详细信息-主题，点击主题，出现代码，查看一个选项2.5.4.31=XXXX（这个是用户税号），查看税号是否正确，如不正确请用户携带资料去窗口进行更改；如正确，请国税局做一下用户信息的内外网同步。
4、签名时，点击“查看证书”，提示“证书已过期或尚未生效”。
解决方法：当显示“立即延期”和“以后再说”选项时，用户应优先选择自主在线延期。
在线延期操作：打开“证书助手”点击“在线延期”按钮，即可跳转到在线延期页面，点“立即延期”。
关于延期问题：江苏CA公司服务点办理。
5、插入CA证书后，显示证书列表，但不显示插入的证书信息。
解决方法：打开“证书助手”，点击“检测”标签，检测后显示“进程错误”点击“修复”，修复完成后再次登录。
6、企业未经“CA登录”，而经“用户登录”仍可以登录，在最后签名时提示错误，错误代码3501,
解决方法：使用CA登陆，不使用税号登陆即可。
7、CA登录时显示“此网站的安全证书有问题”，无法显示。
用原方法登录后，到“确认签名”时显示“网页上有错误”。
解决方法
8、原方法登录，到CA签名时显示“对不起，程序出错，内部出错。
”
解决方法：推荐用户用CA进行登录，基本由于用户未使用CA登录会造成该情况。
9、企业迁移登记后，地税税号未改，国税如何进行CA申报
解决方法：让用户携带新的资料到CA公司服务点，先更改国税信息，等地税也迁移过来以后，携带新的资料再去服务点更改即可。
10、CA登录时显示证书，输入口令后显示“无法显示该页”，改用用户名、密码登录后，到预提交步骤时无法显示证书，返回后显示“错误107，纳税人取消该操作”。
解决方法：首先建议用CA进行登录，如果CA登录也是107错误的话，可以让用户先把IE选项内的证书先手动删除，然后重新导入即可。
11、插入CA证书后，提示“此网站所出具的安全证书是为其他网站地址颁发的”。
解决方法：可以点击继续浏览（不推荐）即可。
12、CA登录是可以显示证书信息，但签名时无法显示该证书信息。
解决方法：首先建议用CA进行登录，可以让用户先把IE选项内的证书先手动删除，然后重新导入即可。