CA证书自助更新常见问题.docVIP

CA证书自助更新常见问题 CA证书有效期为多久？ 按照中国金融认证中心规定，CA证书有效期为一年（自申请时点计算），证书到期前20天，应对CA证书进行更新，更新后的有效期顺延，即自更新时点延长。例如，2010年9月8日10：00申请了一张CA证书，则有效期为2011年9月8日10:00；在到期前，于2011年9月5日14：00通过客户端进行了自助更新，则新证书有效期为2011年9月5日14:00至2012年9月8日10:00。 如何查看CA证书有效期？ （1）对于KEY证书，可通过“中债KEY管理工具”查看。具体操作为：计算机开始?程序?中债综合业务平台证书工具软件?天地融?中债KEY管理工具。 （2）对于文件证书，可通过IE浏览器查看。具体操作为：打开IE?工具?Internet选项?内容?证书。 3．什么时候可以进行证书自助更新？ 从证书到期前20天开始，登陆中债综合业务平台(桌面、网上客户端)会自动弹出自助更新提示。更新完成后将不再提示。 4. 如何进行证书自助更新？ （1）使用原证书登陆中债综合业务平台(桌面、网上客户端)； （2）系统自动弹出对话框“CA证书自助更新”，点击“立即更新”，即可进行更新，更新成功后可立即使用； （3）如果急于进行业务操作，可点击“以后更新”进入客户端，下次登录时仍可更新。但是证书自助更新必须在到期前进行。 5. 系统提示“证书更新失败，请点击确定按钮”。 使用Vista或Win7操作系统在证书更新时要求运行bat文件：这是注册证书更新控件操作，需要用操作系统的管理员运行该文件。请按系统提示进行如下操作： （1）点击“确定”按钮，系统弹出安装文件夹； （2）在文件夹内找到.bat文件，右键点击此文件； （3）选择“以管理员运行”； （4）点击“重启”，重新启动客户端。 6．长时间未登录，错过证书自助更新怎么办？ 登录时系统会提示“证书验证失败”。此时结算成员无法通过客户端自助更新，只能向我公司提交更新申请。 申请步骤为： （1）填写《中债综合业务平台CA证书申请表》，在“办理事项”中选择 “更新”； （2）将《申请表》传真至中央结算公司客户服务部，传真：010（3）中央结算公司办理更新后，将下载凭证交给结算成员 （4）重新下载证书并办理激活手续。 7. 证书更新成功后登录，显示“登录失败：证书验证失败（C0010027)””。 情况一：在证书更新过程中，老证书被注销，新证书的起始时间有可能晚于本机时间，因此仍旧显示老证书，选取后就会报该错误。 解决方案：请先查看更新后证书的有效期，然后修改本地计算机的时间，可以“将本机时间改为1个小时后，第二天之后再改回来”或者“等待1个小时”登录。 情况二：对于托管行、保险公司类使用的文件证书，采用了将证书复制在其他机器上，一台机器进行了证书更新，其他机器将提示该错误。 解决方案：请找到完成证书更新的那张证书。