数字证书故障的排查顺序.docVIP

数字证书常见故障处理 广东省电子商务认证中心 2013 目录 1 问题描述 1 2 数字证书故障的排查顺序 1 3 问题归类判断 1 3.1 硬件识别问题 1 3.2 驱动问题 3 3.2.1 卸载注意 3 3.2.2 安装注意 3 3.2.3 常见的驱动问题 4 3.3 证书应用问题 5 问题描述 当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况： 硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书； 驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书； 证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。 数字证书故障的排查顺序 如果数字证书使用中存在问题，请按以下次序进行排查： 访问数字证书测试网页，检测功能是否正常； 有条件的情况下，换台机器测试； 目的：【检测是否本机故障】 如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理； 如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理； 有条件的情况下，换电子密钥（KEY）测试； 目的：【检测是否KEY故障】 如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证； 问题归类判断 硬件识别问题 当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理,如下图 再打开设备管理器，插入key根据设备管理器的变化确定硬件识别情况，常见的key在设备管理器出现状态如下： 图：明华KEY 2版，3版 注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key，建议插上另外的key试试。 驱动问题 当遇到识别不到证书，排除了2.1硬件识别问题，说明key识别正常，或在其他电脑识别正常，说明key是正常的，问题出在电脑上的驱动上，针对驱动问题一般是通过卸载再安装来处理，详细见下面。 卸载注意 在很多情况下，用户电脑上装了多个版本的驱动，会导致一些驱动问题，可打开用户的控制面板检查用户安装的版本，有多个版本的话全部卸载，卸载后必须重启然后安装最新版本。 安装注意 驱动安装过程中会添加注册表，当用户安装了杀毒软件或者类似360的安全软件，添加注册表信息会提示，必须手动允许操作，没有允许的话会导致有些功能无效，所以安装时注意提示，如果安装过程中有报错可能是没卸载干净或者其他原因导致，请卸载重新安装。 常见的驱动问题 明华key遇到的问题：在设备管理器中显示明华Mingwah Virtual Reader阅读器出现感叹号（见下图）说明异常了，卸载驱动重装如果还是这样的话也没有更好的办法，咨询厂家得到的答复是可能系统文件丢失导致的，只能重装电脑的操作系统。 插入key，识别key正常，后客户端刷新看不到介质，说明客户端没识别到，如下图，可能是客户端程序丢失了文件或注册信息修改，解决办法卸载客户端，重新安装。 证书应用问题 出现证书应用问题一般是证书识别正常，在登录应用过程中报错，这类问题一般是由于IE的版本设置或者应用中需要的控件未加载成功，可根据登录的报错提示来判断原因。 弹不出证书选择或密码提示框添加登录网站为IE中的信任站点 应用网站服务器证书和地址不匹配导致证书登录异常 当遇到登录网站时提示“服务器证书不匹配”时，在IE选项-高级设置 IE设置导致证书应用异常 很多时候由于用户设置导致证书无法正常调用，建议当发现IE问题时对IE的选项-高级中选择还原高级设置，再重新打开IE试试。 证书IE注册异常情况 当插入key，客户端读取证书正常，但是应用中找不到证书，检查IE中是否注册证书， 拔key后检查发现个人这还有其他证书可删除该残留证书，在插入key，查看是否注册。 64位操作系统关于IE使用注意问题 对于很多64位用户对IE的版本不是很了解，64位操作系统的IE分64位和32位2种IE版本，我们目前的驱动基本都是32位驱动，在64位系统下兼容32位应用的模式安装的，所以当用户64位系统在使用IE登录应用时报找不到证书私钥错误有可能是IE使用了64位的IE,最简单的解决办法就是去这个目录打开IE, C:\Program Files (x86)\Internet Explorer\iexplore.exe，使用32位的IE就可以正常获取到证书私钥。 证