陕西省CA锁安装手册

陕西省CA锁安装手册

一．驱动及更新包下载

进入陕西省建设工程招投标信息

（/EpointFront/），点击进入下载中心，分别下载“CA证书驱动更新指导”、“企业CA所使用指南及注意事项”、“企业网上招投标CA锁驱动”三个下载项下的安装包内容，如图：

下载的部署包有三个：SNContro3.3.rar （CA 驱动部署包） 陕西省建设工程招投标数据证书驱动更新根证书2017.rar （CA 驱动

更新部署包）

AIP_Setup.rar （签章解密部署包）

二． 驱动安装（为保证驱动正常安装运行，安装前请关闭安全防护

软件，例如：360安全卫士、360杀毒、卡巴斯基、金山毒霸、腾讯管家等等。）

1. 解压CA 驱动部署包

解压

2.驱动安装

选择安装程序，点击右键以管理员身份运行，然后按照安装提示，点击下一步进行安装，直至安装程序结束。

（注：驱动安装请放在默认的路径下，无需修改安装路径）

安装完成之后，桌面上会出现两个图标，如下图所示：

3. 驱动更新安装

解压安装包

解压

双击打开“ShaanxiCA.cer”文件,选择“安装证书”，点击“确定”。

选择“将所有证书放入下列存储区”，并点取“浏览”。

点取“显示物理存储区”，选择“受信任的根证书颁发机构”，再选择“Local Computer”(“本地计算机”)，然后点击“确定”。

点击下一步：

点取“完成”，提示导入成功！

点取“确定”，安装完成！

4.驱动检测

驱动安装完成之后，需要检测系统环境是否符合CA锁使用，以及CA驱动是否安装无误。

双击打开系统检测工具，点击桌面上的检测图标【新点检测工具(陕西省版)】，打开检测工具，如下图所示。

CA锁检测分为【系统检测】、【控件检测】、【证书检测】、【签章检测】四种。一般情况下，前三种检测都通过，证明CA锁没有问题，可以使用。【签章检测】主要是用于检测CA锁中的签章功能以及签章是否完好。（只有主锁和法人锁才有签章）。

1、系统检测

点击系统检测页面中的【立即检测】按键，软件会自动进行检测。如下图所示。

检测结果中，【注册表检测结果】、【清除SSL缓存】如果检测是绿色对勾，则证明系统检测通过。【清除临时文件】为红色感叹号为正常，不用去管。

系统检测完成之后，还需要对IE浏览器进行设置。点击页面最下方的按键。【设置安全级别】、【加入可信站点】对IE进行一键设置。如下图所示。

2、控件检测

点击【控件检测】中的【立即检测】按键，对系统控件进行检

测。如下图所示。

（图1）

（图2）

上图中，图1和图2的检测结果都是正常的。图1用的是主锁或法人锁进行检测的检测结果，图2是用副锁检测的检测结果。

如果检测结果中，除了【应用检测】之外出现红色的叉的图标，则证明检测不通过，可以通过检测工具中自带的修复功能进行修复，或者重新安装驱动。

3、证书检测

点击【证书检测】中的【立即检测】按键，进行检测。如下图所示。

检测过程中，需要输入CA所得pin码，检测结果如下图。

如果检测之后，各项都是对勾，则证明检测通过。

如果检测之后，出现红色叉叉，则检测失败，需要重新安装驱

动。

4、签章检测

签章检测需要插上主锁或者法人锁，进行检测。点击【签章检测】中的【签章】功能进行检测，如下图所示：

输入CA锁pin码之后，可以对测试文档中文件进行签章，如下图：

如果可以显示签章，则CA锁签章无误。

三．IE浏览器设置

驱动安装好，在使用系统之前需要对IE浏览器做三步设置。

1.兼容性设置

2.信任站点添加

3.Active控件启用

具体操作步骤如下：

1.兼容性设置，打开浏览器“工具”选项，点击“兼容性视

图设置”，将陕西省建设工程招投标信息网加入到兼容性设置里面。

点击“添加”，兼容性视图设置好了，点击关闭。

2.信任站点添加

打开浏览器“工具”选项，选择“Internet选项”

点击“安全”，选择“可信任站点”，点击“站点”。

将站点输入，并选择添加，添加好后，点击关闭

3.Active控件启用

系统要求启用IE浏览器所有Active控件，启用步骤如下：打开浏览器“工具”选项，选择“Internet选项”

选择“安全”，点击“自定义级别”

下拉，将Active控件全部选择为“启用”

点击确定。

四．问题处理

1.证书检测不通过，如何解决？

证书检测之后，如果检测之后，出现红色叉叉，则需要重新安装驱动；如果驱动重新安装之后，还检测不通过，需要手动安装下CA锁里面自带的驱动程序。（原来安装的驱动不需要卸载）。安装方法如下：

打开【我的电脑】，在可移动存储设备中，打开CA锁，找到

CA锁里面自带的驱动程序。如下图所示：

右键打开，如下图：

双击安装程序，直至完成。桌面上会出现如下图片：

则证明安装完成。

2.不能签章如何解决？

使用系统的时候，如果出现不能签章，或者签章按键为灰色，应从以下几方面进行排除。

第一、是否使用的是CA锁主锁或法人锁。

第二、系统驱动是否安装完好，是否检测通过。

第三、系统中控件丢失，需要重新安装控件。安装下方的控件。AIP_Setup.rar

AIP_Setup.rar

具体操作如下：

解压部署包，并选择邮件以管理员身份运行，根据安装步骤提醒，点击下一步安装

提醒：安装前，请关闭IE 浏览器。

安装完成后点击“关闭”，安装结束。

解压