企業(yè)根ca方法客戶機(jī)證書的解決方案

企業(yè)根 ca 方法客戶機(jī)證書的解決方案篇一：解決 WIN7 無(wú)法導(dǎo)入根證書的問題本人在 WIN7+IE8 下安裝測(cè)試 CA 證書時(shí)，根證書沒有安裝成功，單獨(dú)安裝根證書顯示安裝成功，但在根證書列表里沒有找到，經(jīng)過一番搜索，重要找到解決辦法，絕對(duì)可行，相信對(duì)大家會(huì)有所幫助。 1. 依次單擊開始 、 “開始搜索” ，鍵入 ，然后按 Enter。 2. 在“文件”菜單上，單擊“添加/刪除管理單元” 。3. 在“可用的管理單元”下，依次單擊“本地組策略對(duì)象編輯器” 、 “添 加” ，選擇要編輯其本地組策略對(duì)象 (GPO) 的計(jì)算機(jī)，然后單擊“完成” 。 4. 如果沒有其他要添加到控制臺(tái)的管理單元，請(qǐng)單擊“確定” 。 5. 在控制臺(tái)樹中，依次轉(zhuǎn)到“本地計(jì)算機(jī)策略” 、“計(jì)算機(jī)配置” 、 “Windows 設(shè)置” 、 “安全設(shè)置” 、然后單擊“公鑰策略” 。 6. 雙擊“證書路徑驗(yàn)證設(shè)置” ，然后單擊“存儲(chǔ)”選項(xiàng)卡。 7. 選中“定義這些策略設(shè)置”復(fù)選框。 8. 在“每個(gè)用戶的證書存儲(chǔ)”下，清除“允許使用用戶信任的根 CA 驗(yàn)證 證書”和“允許用戶信任對(duì)等機(jī)信任證書”復(fù)選框。 9. 在“根證書存儲(chǔ)”下，選擇“客戶端計(jì)算機(jī)可以信任的根 CA”為“第三 方根 CA 和企業(yè)根 CA(推薦)” ，然后單擊“確定”應(yīng)用新設(shè)置。 篇二：CA 證書使用問題及解決方法 CA 證書使用問題及解決方法 1、企業(yè)點(diǎn)擊“簽名”時(shí)，顯示“安全證書上的名稱不一致”或“站點(diǎn)名稱不匹配” 。 解決方法：出現(xiàn)是否繼續(xù)瀏覽的提示框時(shí)，選擇“是”。 2、企業(yè)登錄插入 CA 證書后，出現(xiàn)“無(wú)法顯示站點(diǎn)” 。解決方法：將 IE 瀏覽器“工具”標(biāo)簽“Internet 選項(xiàng)”-“高級(jí)”標(biāo)簽中“檢查服務(wù)器證書吊銷”選項(xiàng)前的對(duì)勾去掉即可。 3、輸入證書口令后，顯示“內(nèi)部錯(cuò)誤、程序出錯(cuò)，給您帶來不便敬請(qǐng)諒解” 。 解決方法：首先打開 IE 瀏覽器-工具-IE 選項(xiàng)-內(nèi)容-證書，選擇證書-詳細(xì)信息-主題，點(diǎn)擊主題，出現(xiàn)代碼，查看一個(gè)選項(xiàng)=XXXX（這個(gè)是用戶稅號(hào)），查看稅號(hào)是否正確，如不正確請(qǐng)用戶攜帶資料去窗口進(jìn)行更改；如正確，請(qǐng)國(guó)稅局做一下用戶信息的內(nèi)外網(wǎng)同步。4、簽名時(shí)，點(diǎn)擊“查看證書” ，提示“證書已過期或尚未生效” 。 解決方法：當(dāng)顯示“立即延期”和“以后再說”選項(xiàng)時(shí)，用戶應(yīng)優(yōu)先選擇自主在線延期。在線延期操作：打開“證書助手”點(diǎn)擊 “在線延期”按鈕，即可跳轉(zhuǎn)到在線延期頁(yè)面，點(diǎn)“立即延期” 。 關(guān)于延期問題：a、IE 瀏覽器不識(shí)別證書過期，推薦使用或；b、紫色的 key 的納稅人，如果選擇“立即延期” ，要先登錄 CA 網(wǎng)站（http :/.cn）-下載中心-其他下載，下載補(bǔ)??；c、若用戶是自行付費(fèi)的，過期后選擇“在線延期” ，有可能顯示“該證書已作廢” ，則需要用戶去江蘇 CA公司服務(wù)點(diǎn)辦理。 5、插入 CA 證書后，顯示證書列表，但不顯示插入的證書信息。 解決方法：打開“證書助手” ，點(diǎn)擊“檢測(cè)”標(biāo)簽，檢測(cè)后顯示“進(jìn)程錯(cuò)誤”點(diǎn)擊“修復(fù)” ，修復(fù)完成后再次登錄。 6、企業(yè)未經(jīng)“CA 登錄” ，而經(jīng)“用戶登錄”仍可以登錄，在最后簽名時(shí)提示錯(cuò)誤，錯(cuò)誤代碼 3501, 解決方法：使用 CA 登陸，不使用稅號(hào)登陸即可。 7、CA 登錄時(shí)顯示“此網(wǎng)站的安全證書有問題” ，無(wú)法顯示。用原方法登錄后，到“確認(rèn)簽名”時(shí)顯示“網(wǎng)頁(yè)上有錯(cuò)誤” 。 解決方法：推薦用戶用 CA 進(jìn)行登錄，具體準(zhǔn)備工作，其中包括，不推薦用，確保在使用 CA 登錄前通過證書助手的六項(xiàng)檢測(cè)，如沒有全部通過請(qǐng)進(jìn)行修復(fù)；再查看證書的顏色是否是紫色，或者藍(lán)色，如果是請(qǐng)到江蘇 CA 的公司主頁(yè)下載中心-其他下載的第三頁(yè)最后一個(gè)，海泰證書補(bǔ)丁工具，進(jìn)行打補(bǔ)丁的操作，這樣可以避免無(wú)顯的情況，還有一種特殊情況，會(huì)出現(xiàn)無(wú)顯情況，查看地址欄下方是否有一個(gè)運(yùn)行加載項(xiàng)的提示，如果有，請(qǐng)加載該提示.然后刷新頁(yè)面。如果什么提示都沒有，請(qǐng)嘗試刷新。以上方法都不能解決，請(qǐng)致電江蘇 CA 蘇州地區(qū)客服8、原方法登錄，到 CA 簽名時(shí)顯示“對(duì)不起，程序出錯(cuò)，內(nèi)部出錯(cuò)。 ” 解決方法：推薦用戶用 CA 進(jìn)行登錄，基本由于用戶未使用 CA 登錄會(huì)造成該情況。 9、企業(yè)遷移登記后，地稅稅號(hào)未改，國(guó)稅如何進(jìn)行CA 申報(bào)？ 解決方法：讓用戶攜帶新的資料到 CA 公司服務(wù)點(diǎn)，先更改國(guó)稅信息，等地稅也遷移過來以后，攜帶新的資料再去服務(wù)點(diǎn)更改即可。 10、CA 登錄時(shí)顯示證書，輸入口令后顯示“無(wú)法顯示該頁(yè)” ，改用用戶名、密碼登錄后，到預(yù)提交步驟時(shí)無(wú)法顯示證書，返回后顯示“錯(cuò)誤 107，納稅人取消該操作” 。 解決方法：首先建議用 CA 進(jìn)行登錄，如果 CA 登錄也是 107 錯(cuò)誤的話，可以讓用戶先把 IE 選項(xiàng)內(nèi)的證書先手動(dòng)刪除，然后重新導(dǎo)入即可。 11、插入 CA 證書后，提示“此網(wǎng)站所出具的安全證書是為其他網(wǎng)站地址頒發(fā)的” 。 解決方法：可以點(diǎn)擊繼續(xù)瀏覽（不推薦）即可。 12、CA 登錄是可以顯示證書信息，但簽名時(shí)無(wú)法顯示該證書信息。 解決方法：首先建議用 CA 進(jìn)行登錄，可以讓用戶先把 IE 選項(xiàng)內(nèi)的證書先手動(dòng)刪除，然后重新導(dǎo)入即可。 篇三：獨(dú)立根 CA 的安裝與證書申請(qǐng)獨(dú)立根 CA 的安裝與證書申請(qǐng) ? 獨(dú)立根 CA 與企業(yè) CA 不同，獨(dú)立 CA 不需要使用 Active Directory 目錄服務(wù)。獨(dú) 立 CA 最初是為了用作 CA 層次結(jié)構(gòu)中的受信任的脫機(jī)根 CA，或者是為了在涉及 Extranet 和 Internet 時(shí)使用。此外，如果想對(duì) CA 使用自定義的策略模塊，您需要先安裝獨(dú)立 CA 然后再用您自定義的策略模塊替代獨(dú)立策略模塊。 ? 向獨(dú)立 CA 提交證書申請(qǐng)時(shí)，證書申請(qǐng)者必須在證書申請(qǐng)中明確提供所有關(guān)于自己 的標(biāo)識(shí)信息以及證書申請(qǐng)所需的證書類型。 （向企業(yè) CA 提交證書申請(qǐng)時(shí)無(wú)需提供這些信息，因?yàn)槠髽I(yè)用戶的信息已經(jīng)在 Active Directory 中并且證書類型由證書模板說明） 。申請(qǐng)所需的身份驗(yàn)證信息可從本地計(jì)算機(jī)的“安全帳戶管理器”數(shù)據(jù)庫(kù)中獲取。 ? 默認(rèn)情況下，發(fā)送到獨(dú)立 CA 的所有證書申請(qǐng)都被設(shè)置為掛起，一直到獨(dú)立 CA 的 管理員驗(yàn)證申請(qǐng)者的身份并批準(zhǔn)申請(qǐng)。這完全是出于安全性的考慮，因?yàn)樽C書申請(qǐng)者的憑證還沒有被獨(dú)立 CA 驗(yàn)證。 安裝步驟： 第一步：構(gòu)建獨(dú)立根 CA 服務(wù)器，我需要先安裝IIS（證書服務(wù)安裝過程中會(huì)在 IIS 的默認(rèn)網(wǎng)站中寫入虛擬目錄，如果沒有 IIS 的話，無(wú)法通過 web 瀏覽器的方式申請(qǐng)證書） ，然后再安裝證書服務(wù)，配置過程如下： 第二步：安裝 CA 服務(wù)器，添加證書服務(wù)組件；第三步：?jiǎn)螕簟臼恰窟x擇獨(dú)立根 CA，下一步填寫 CA公用名稱如下圖： 第四步：證書數(shù)據(jù)庫(kù)的設(shè)置，選擇數(shù)據(jù)庫(kù)以及共享文件夾的位置，這里默認(rèn)就可以了 第五步：出現(xiàn)一下提示讓你開啟 Active server page 服務(wù)，這里單擊【是】 ；第六步：客戶端申請(qǐng)證書,當(dāng)然客戶端和服務(wù)器是在同一個(gè)網(wǎng)段，打開客戶端的 IE 瀏覽器輸入：http:/服務(wù)器 ip 或計(jì)算機(jī)名/certsrv/ 回車 第七步：先查看有沒有掛起的證書，如果沒有再申請(qǐng)證書。第八步：根據(jù)你的需求選擇什么樣的證書，