CA证书在线延期操作说明.doc

国土资源部外网证书在线服务系统 （RA Online） 操作说明 国土资源部信息中心 2011年10月目 录 1 准备工作 1 1.1 下载配置工具 1 1.2 安装配置工具 1 2 更新证书 2 3 问题与解决 3 3.1 错误1 （系统提示无证书） 3 3.2 错误2 （用户当前状态为“非待签发”状态） 5 3.3 警告提示（潜在的脚本冲突） 5 4 技术支持 6 附：有关配置检查 6  国土资源部外网证书在线服务系统，简称RA Online系统，主要用于更新用户证书，使得用户证书具有更长的使用期限。用户需要通过Internet Explorer浏览器访问RA Online。 准备工作 下载配置工具 打开IE浏览器，在地址栏中输入/；并按回车键。点击：CA最新驱动下载（支持windows 7）； 将下载的驱动安装包解压到本地计算机上。 安装配置工具 该工具主要作用有：将RA Online网址添加到可信站点、安装RA Online客户端控件、安装证书链等；配置工具安装步骤如下： 双击“配号系统IE设置工具”，在弹出的窗口中点击“确定”按钮，配置工具将自动配置的IE浏览器(windows 7系统需要以管理员身份运行)； 更新证书 在操作之前请将USBKEY插入电脑上，当右下角提示“KOAL Key已经插入”后，打开IE浏览器，在地址栏中输入，并按回车键。 点击证书下载：输入您使用的USBKEY的PIN码（默认密码1234），系统将会自动为您下载并安装证书，完成后将跳转到下载成功页面，如下图： 证书下载成功后，您可以重新打开IE浏览器访问应用系统。 问题与解决 错误1 （系统提示无证书） 序号 问题描述 解决方法 USBKEY未插入电脑USB口，或者USB口损坏。 重新将您的USBKEY到本机其他USB口。 USBKEY驱动程序未安装，或者安装不正确。 卸载USBKEY驱动程序，并重新安装。 USBKEY驱动程序已经安装，但系统托盘（任务栏右下角）没有出现USBKEY图标。 USBKEY没有自动启动，请您打开我的电脑，进入“C:\Program Files\KOAL\KOAL Key”文件夹，双击KOAL_Key_Mgr.exe启动USBKEY驱动程序。 USBKEY中无证书 双击系统托盘（任务栏右下角）USBKEY图标，在弹出的USBKEY管理工具窗口中，点击登录按钮，输入您的USBKEY的PIN码，登录成功后，在管理工具左侧是否列出如图1、图2所示内容。 图表 1 有证书界面 图表 2 界面无证书 错误2 （用户当前状态为“非待签发”状态） 图表 3 证书为已发证状态 错误原因： 您的证书已经被更新，不能再为您更新。 解决方法： 请您联系国土资源部信息中心RA Online管理员。 警告提示（潜在的脚本冲突） 图表 4 潜在的脚本冲突1 图表 5 潜在的脚本冲突2 提示原因： 此提示为你的IE浏览器的配置项过高导致。 解决方法： 此提示可以忽略，点击“确定”按钮即可。 技术支持 用户可以通过下列途径获得技术支持： Web站点： 地址：北京市东城区朝阳门北大街8号富华大厦D座5层格尔软件 电话：010附：有关配置检查 检查配置工具是否安装正确，若不正确，请重新安装配置工具或联系国土资源部RA管理员。检查点和检查方法如下： 第一点：打开IE浏览器，在菜单栏中点击“工具”菜单，选择“Internet选项”；在弹出的窗口中点击“安全”选项卡，选中 “受信任的站点（可信站点）”后，点击“站点”按钮，在弹出的窗口中列出了可信站点列表，请检查是否存在“”网址。如下图： 图表 3 查看可信站点 第二点：在Internet选项窗口中，点击到“内容”选项卡，点击“证书”按钮；在弹出的窗口中，点击“中级证书颁发机构”，在列出的证书列表中，查看是否存在“CEGN_OCA”和“MLRCACN”两张证书；点击“受信任的根证书颁发机构”，在列出的证书列表中，查看是否存在“CEGN_RCA”和“MLRROOTCN”两张证书。如下图： 图表 4 中级证书颁发机构 图表 5 受信任的根证书颁发机构 以上内容检查通过后，关闭Internet选项窗口。 2