CA认证系统使用手册及常见问题解.doc

国家统计局身份认证系统 使用手册及常见问题解答 目 录 一、 申请证书的问题 1 1. 如何申请证书 1 2. 何时需要重新申请自己的数字证书？ 6 3. 如何重新申请证书？ 6 4. 如何在本机查看已经申请的数字证书？ 9 二、 “登录”企业一套表应用系统时的问题 10 1. 为什么点击“登录”时未弹出“客户身份验证”窗口，直接提示“该页无法显示”？ 10 2. 在弹出的“客户身份验证”框中点击本企业的用户证书名并确定后，出现“该页无法显示”？ 13 3. 进行数据报送时，选择证书提交后系统提示“证书已过期”或“您的证书即将到期”，怎么办？ 13 4. 进行数据报送时，弹出的“客户身份验证”窗口没有证书，怎么办？ 13 5. 选择证书后，提示“该证书与用户名不匹配”，怎么办？ 13 6. 为什么弹出的认证窗口与常见的不同？ 13 三、 废除证书时的问题 14 1. 什么情况下需要废除证书？ 14 2. 如何废除证书？ 14 四、 如何删除证书 15 五、 安全认证测试步骤 18 六、 其它问题 21 1. 如果我想更换我的PC机，是否还能连到直报系统？ 21 2. 如何从浏览器中导入、导出个人证书？ 21 3. 请确认您使用的计算机操作系统时间是当前时间 22 检查方法：双击您计算机桌面右下角的时钟，在弹出的“时间和日期 属性”中，检查并调整为当前时间。如当前时间为2011年8月6日16点26分时，如图27： 22 申请证书的问题 如何申请证书 进入证书在线服务系统的用户，将会看到如图1的界面，请首先阅读注意事项和证书申请步骤。 图 1 初次登录系统报送数据的用户，请根据“用户证书申请步骤”进行证书的安装。 第一步 安装配置工具 点击图1页面上的“根证书及配置工具”，如图2： 图2 弹出“文件下载”确认对话框，弹出“文件下载”提示，如图3。 图 3 点击“保存”按钮后，将“根证书及客户端配置工具”保存到本地计算机桌面，如图4 图4 将“根证书及客户端配置工具”保存到客户端后，鼠标右键打开该文件，如图5 图5 在安装过程中，系统会弹出安全警告框，如图6： 图6 再次点击“运行”按钮，开始安装配置工具，安装完成后，出现“客户端配置成功”提示，如图7： 图7 第二步 申请用户证书 在图1的页面中，输入企业用户名和口令，并点击“确定”，如果输入正确，出现“下载证书”页面,点击“证书下载”， 如图8： 图 8 此时系统会弹出确认框“Security Alert”，点击“yes”按钮，如图9： 图 9 接下来，您的计算机可能会出现图10的“潜在脚本冲突”提示框，点击“是（Y）”按钮： 图 10 则计算机系统允许您申请证书，并弹出如图11的提示框，点击“是（Y）”按钮： 图 11 之后，系统会弹出确认框，点击“确定”，如图12： 图 12 此时证书申请安装操作已经完成。系统返回页面中提供该证书的一些相关信息，如图13： 图 13 何时需要重新申请自己的数字证书？ （1）证书丢失或毁坏。例如机器重新安装了操作系统导致证书丢失，或者由于病毒、其他软件等把存放在浏览器中的个人证书损坏。 （2）证书的有效期已过。如果证书到期，需要重新申请。 如何重新申请证书？ 在“在线服务系统”中，点击页面右上方的“重新申请证书”按钮或者页面说明中的“重新申请证书”，进入重新申请证书页面，输入企业简称和口令，点击“确定”，如图14： 图 14 进入“重发证书”页面，单击“重发”按钮，如图15： 图 15 接下来，出现提示确认重发证书的提示和安全警告，分别点击“确定”和“Yes”按钮，如图16： 图 16 此时您的计算机可能会出现“潜在的脚本冲突”提示，点击“是（Y）” 按钮，如图17： 图 17 之后，系统会弹出确认框，如图18： 图 18 上图中“确定”后，重新申请证书的操作已成功完成，系统返回页面中会提示该证书的一些相关信息，如图19： 图 19 如何在本机查看已经申请的数字证书？ 在打开的IE浏览器中选择“工具”，查看“Internet 选项”，选中“内容”属性页，在“证书”栏里点击 “个人”按纽您可以看到所有保存在本机上的个人证书，如图20： 图 20 “登录”企业一套表应用系统时的问题 为什么点击“登录”时未弹出“客户身份验证”窗口，直接提示“该页无法显示”？ 可能的原因： IE6.0默认设置：“若本机器没有证书或只有一张证书的情况下，不弹出证书选择对话框”，所以可能IE浏览器中没有有效证书，或者自动选择的那唯一一张证书错误证书而不能通过认证，所以出现无法访问服务器的现象； 本机IE有缓存，导致系统自动选择错误证书，不能通过认证； 用户以intranet/internet方式报送数据，但局域网不允许https协议通过； 用于报送数据的计算