数字证书远程更新操作说明.docVIP

数字证书远程更新操作说明 目录 数字证书远程更新操作 1 第一步、安装最新“信城通桌面安全套件” 2 第二步、格式化电子密钥 2 第三步、更新证书 5 第四步、更新成功后注意事项 10 更新过程中常见问题及解决方法 11 提示1：制作证书所必须的控件没有正确下载 11 提示2：未知错误0X1B6-E_UNEXPECTED 11 提示3：证书制证 状态检查 证书状态非法 12 提示4：Enroll环境有问题，或配置信息有误不能提供有效的CSP 12 提示5：证书授权码不正确，请重新确认证书授权码 13 提示6：证书不存在 13 提示7：Windows Installer程序包有问题…… 13 提示8：按照操作说明多次尝试修复KEY都不成功 14  第一步、安装最新“信城通桌面安全套件” 目前最新版本为V2.7.02，不支持安装在64位操作系统上。 建议不要在繁体中文操作系统中做更新操作。 安装安全套件过程中出现异常请参阅“更新过程中常见问题及解决方法”提示7。 1.1 检查信城通桌面安全套件版本 点击电脑桌面左下角 “开始”-“程序”-“信城通桌面安全套件”中运行“信城通桌面安全套件检查工具”查看您的桌面安全套件版本，如下图1.1红色框标记所示： 图1.1 1.2 下载并安装信城通桌面安全套件 如果您的安全套件版本低于“V2.7.02”，请到信城通网站下载并安装信城通桌面安全套件（安装之前先拔出电子密钥并卸载旧的信城通桌面安全套件，安装之后需要重启电脑）。 （安全套件下载地址：/detail.action?article.id=922） 具体安装步骤可参照信城通“桌面安全套件安装说明”。 （安装说明下载地址：/faqdownload.faq?id=1802） 第二步、格式化电子密钥 在进行以下操作前，请确认您已将电子密钥插上，并且在电脑桌面右下角有图标,如果插上电子密钥后没有出现该图标说明信城通桌面安全套件未安装好或者电子密钥已损坏。 在格式化电子密钥出现异常请参阅更新过程中常见问题及解决方法 提示8。 2.1下载KEY修复工具： （下载地址：/itown/download/CArepair.rar ） 2.2运行KEY修复工具： 解压CArepair.rar后运行“信城通KEY修复工具”，出现图2.1窗口，点击“KEY修复”按钮进行修复后续步骤如图2.2、2.3、2.4所示。 （注：此步操作的作用是格式化电子密钥，格式化后电子密钥内的证书将被删除，修复前请确认数字证书未更新成功，更新成功后参考码和授权码将失效，不能重复更新。检查数字证书是否更新成功请参阅3.3检查证书是否更新成功） 步骤1： 运行“信城通KEY修复工具”如果未出现图2.1所示窗口，请右键单击“信城通KEY修复工具”选择以管理员身份运行（适用于VISTA,WINDOWS 7操作系统）。 图2.1 步骤2： 图2.2 步骤3： 输入口令并点击“确定”。 图2.3 步骤4：点击“确定”。 图2.4 2.3检查是否修复成功： 成功修复后电子密钥内的证书就会被删除，可通过右键单击桌面右下角的ID图标,选择“查看和导出电子密钥内的证书”来验证是否修复成功，修复成功证书相关信息就被删除了如下图2.5所示，如果修复不成功请再次尝试修复，若多次尝试修复都不成功请参照13页更新过程中常见问题 提示8： 图2.5 第三步、更新证书 建议使用IE浏览器进行更新操作。 建议不要在繁体中文操作系统做更新操作。 更新证书过程中出现异常请参阅更新过程中常见问题及解决方法 提示1-6。 3.1配置IE（下载控件）： 注：用户使用的电脑第一次更新证书需要完成3.1配置IE的操作，如果使用的电脑最近成功更新过另外一个（信城通的）电子密钥则可以跳过3.1配置IE的操作。 点击IE浏览器-“工具”菜单-“internet选项”-“安全”选项卡-“自定义级别”按钮，将“ActiveX控件和插件”中所有项设置为启用，但是ActiveX控件和插件中“仅允许经过批准的域在未经提示的情况下使用ActiveX”需选择禁用（如下图3.4），如果没有该项就不用选择该项，具体操作提示见下图3.1-3.5。 步骤1：打开浏览器选择“工具”菜单-internet选项。 图3.1 步骤2：选择“安全”选项卡，点击“自定义级别” 图3.2 步骤3：启用ActiveX 控件和插件中所有的选项（除图3.4中所标记的项）。 图3.3 图3.4所标记的项需要选择禁用，如果在ActiveX控件和插件中没有该项则不用选择。 图3.4 步骤4：选择“是” 图3.5 3.2下载证书 步骤1：输入 / 进入证书认证中心然后选