数字证书常见故障处理

数字证书常见故障处理

广东省电子商务认证中心

2013

目录

1问题描述 (1)

2数字证书故障的排查顺序 (1)

3问题归类判断 (1)

3.1硬件识别问题 (1)

3.2驱动问题 (3)

3.2.1卸载注意 (3)

3.2.2安装注意 (3)

3.2.3常见的驱动问题 (4)

3.3证书应用问题 (5)

1问题描述

当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况：

硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书；

驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书；

证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。

2数字证书故障的排查顺序

如果数字证书使用中存在问题，请按以下次序进行排查：

1．访问数字证书测试网页，检测功能是否正常；

2．有条件的情况下，换台机器测试；

目的：【检测是否本机故障】

如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理；

如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理；

3．有条件的情况下，换电子密钥（KEY）测试；

目的：【检测是否KEY故障】

如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证；

3问题归类判断

3.1硬件识别问题

当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理,如下图

再打开设备管理器，插入key根据设备管理器的变化确定硬件识别情况，常见的key在设备管理器出现状态如下：

图：明华KEY 2版，3版

注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key，建议插上另外

的key试试。

3.2驱动问题

当遇到识别不到证书，排除了3.1硬件识别问题，说明key识别正常，或在其他电脑识别正常，说明key是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安装来处理，详细见下面。

3.2.1卸载注意

在很多情况下，用户电脑上装了多个版本的驱动，会导致一些驱动问题，可打开用户的控制面板检查用户安装的版本，有多个版本的话全部卸载，卸载后必须重启然后安装最新版本。

3.2.2安装注意

驱动安装过程中会添加注册表，当用户安装了杀毒软件或者类似360的安全软件，添加注册表信息会提示，必须手动允许操作，没有允许的话会导致有些功能无效，所以安装时注意提示，如果安装过程中有报错可能是没卸载干净或者其他原因导致，请卸载重新安装。

3.2.3常见的驱动问题

1、明华key遇到的问题：在设备管理器中显示明华Mingwah Virtual Reader阅读器出现

感叹号（见下图）说明异常了，卸载驱动重装如果还是这样的话也没有更好的办法，咨询厂家得到的答复是可能系统文件丢失导致的，只能重装电脑的操作系统。

2、插入key，识别key正常，后客户端刷新看不到介质，说明客户端没识别到，如下图，

可能是客户端程序丢失了文件或注册信息修改，解决办法卸载客户端，重新安装。

3.3证书应用问题

出现证书应用问题一般是证书识别正常，在登录应用过程中报错，这类问题一般是由于IE 的版本设置或者应用中需要的控件未加载成功，可根据登录的报错提示来判断原因。

1、弹不出证书选择或密码提示框添加登录网站为IE中的信任站点

2、应用网站服务器证书和地址不匹配导致证书登录异常

当遇到登录网站时提示“服务器证书不匹配”时，在IE选项-高级设置

3、IE设置导致证书应用异常

很多时候由于用户设置导致证书无法正常调用，建议当发现IE问题时对IE的选项-高级中选

择还原高级设置，再重新打开IE试试。

4、证书IE注册异常情况

当插入key，客户端读取证书正常，但是应用中找不到证书，检查IE中是否注册证书，

拔key后检查发现个人这还有其他证书可删除该残留证书，在插入key，查看是否注册。5、64位操作系统关于IE使用注意问题

对于很多64位用户对IE的版本不是很了解，64位操作系统的IE分64位和32位2种IE版本，我们目前的驱动基本都是32位驱动，在64位系统下兼容32位应用的模式安装的，所以当用户64位系统在使用IE登录应用时报找不到证书私钥错误有可能是IE使用了64位的

IE,最简单的解决办法就是去这个目录打开IE, C:\Program Files (x86)\Internet Explorer\iexplore.exe，使用32位的IE就可以正常获取到证书私钥。