企業(yè)根ca方法客戶機證書的解決方案

企業(yè)根 ca 方法客戶機證書的解決方案篇一：解決 WIN7 無法導(dǎo)入根證書的問題本人在 WIN7+IE8 下安裝測試 CA 證書時，根證書沒有安裝成功，單獨安裝根證書顯示安裝成功，但在根證書列表里沒有找到，經(jīng)過一番搜索，重要找到解決辦法，絕對可行，相信對大家會有所幫助。 1. 依次單擊開始 、 “開始搜索” ，鍵入 ，然后按 Enter。 2. 在“文件”菜單上，單擊“添加/刪除管理單元” 。3. 在“可用的管理單元”下，依次單擊“本地組策略對象編輯器” 、 “添 加” ，選擇要編輯其本地組策略對象 (GPO) 的計算機，然后單擊“完成” 。 4. 如果沒有其他要添加到控制臺的管理單元，請單擊“確定” 。 5. 在控制臺樹中，依次轉(zhuǎn)到“本地計算機策略” 、“計算機配置” 、 “Windows 設(shè)置” 、 “安全設(shè)置” 、然后單擊“公鑰策略” 。 6. 雙擊“證書路徑驗證設(shè)置” ，然后單擊“存儲”選項卡。 7. 選中“定義這些策略設(shè)置”復(fù)選框。 8. 在“每個用戶的證書存儲”下，清除“允許使用用戶信任的根 CA 驗證 證書”和“允許用戶信任對等機信任證書”復(fù)選框。 9. 在“根證書存儲”下，選擇“客戶端計算機可以信任的根 CA”為“第三 方根 CA 和企業(yè)根 CA(推薦)” ，然后單擊“確定”應(yīng)用新設(shè)置。 篇二：CA 證書使用問題及解決方法 CA 證書使用問題及解決方法 1、企業(yè)點擊“簽名”時，顯示“安全證書上的名稱不一致”或“站點名稱不匹配” 。 解決方法：出現(xiàn)是否繼續(xù)瀏覽的提示框時，選擇“是”。 2、企業(yè)登錄插入 CA 證書后，出現(xiàn)“無法顯示站點” 。解決方法：將 IE 瀏覽器“工具”標簽“Internet 選項”-“高級”標簽中“檢查服務(wù)器證書吊銷”選項前的對勾去掉即可。 3、輸入證書口令后，顯示“內(nèi)部錯誤、程序出錯，給您帶來不便敬請諒解” 。 解決方法：首先打開 IE 瀏覽器-工具-IE 選項-內(nèi)容-證書，選擇證書-詳細信息-主題，點擊主題，出現(xiàn)代碼，查看一個選項=XXXX（這個是用戶稅號），查看稅號是否正確，如不正確請用戶攜帶資料去窗口進行更改；如正確，請國稅局做一下用戶信息的內(nèi)外網(wǎng)同步。4、簽名時，點擊“查看證書” ，提示“證書已過期或尚未生效” 。 解決方法：當顯示“立即延期”和“以后再說”選項時，用戶應(yīng)優(yōu)先選擇自主在線延期。在線延期操作：打開“證書助手”點擊 “在線延期”按鈕，即可跳轉(zhuǎn)到在線延期頁面，點“立即延期” 。 關(guān)于延期問題：a、IE 瀏覽器不識別證書過期，推薦使用或；b、紫色的 key 的納稅人，如果選擇“立即延期” ，要先登錄 CA 網(wǎng)站（http :/.cn）-下載中心-其他下載，下載補??；c、若用戶是自行付費的，過期后選擇“在線延期” ，有可能顯示“該證書已作廢” ，則需要用戶去江蘇 CA公司服務(wù)點辦理。 5、插入 CA 證書后，顯示證書列表，但不顯示插入的證書信息。 解決方法：打開“證書助手” ，點擊“檢測”標簽，檢測后顯示“進程錯誤”點擊“修復(fù)” ，修復(fù)完成后再次登錄。 6、企業(yè)未經(jīng)“CA 登錄” ，而經(jīng)“用戶登錄”仍可以登錄，在最后簽名時提示錯誤，錯誤代碼 3501, 解決方法：使用 CA 登陸，不使用稅號登陸即可。 7、CA 登錄時顯示“此網(wǎng)站的安全證書有問題” ，無法顯示。用原方法登錄后，到“確認簽名”時顯示“網(wǎng)頁上有錯誤” 。 解決方法：推薦用戶用 CA 進行登錄，具體準備工作，其中包括，不推薦用，確保在使用 CA 登錄前通過證書助手的六項檢測，如沒有全部通過請進行修復(fù)；再查看證書的顏色是否是紫色，或者藍色，如果是請到江蘇 CA 的公司主頁下載中心-其他下載的第三頁最后一個，海泰證書補丁工具，進行打補丁的操作，這樣可以避免無顯的情況，還有一種特殊情況，會出現(xiàn)無顯情況，查看地址欄下方是否有一個運行加載項的提示，如果有，請加載該提示.然后刷新頁面。如果什么提示都沒有，請嘗試刷新。以上方法都不能解決，請致電江蘇 CA 蘇州地區(qū)客服8、原方法登錄，到 CA 簽名時顯示“對不起，程序出錯，內(nèi)部出錯。 ” 解決方法：推薦用戶用 CA 進行登錄，基本由于用戶未使用 CA 登錄會造成該情況。 9、企業(yè)遷移登記后，地稅稅號未改，國稅如何進行CA 申報？ 解決方法：讓用戶攜帶新的資料到 CA 公司服務(wù)點，先更改國稅信息，等地稅也遷移過來以后，攜帶新的資料再去服務(wù)點更改即可。 10、CA 登錄時顯示證書，輸入口令后顯示“無法顯示該頁” ，改用用戶名、密碼登錄后，到預(yù)提交步驟時無法顯示證書，返回后顯示“錯誤 107，納稅人取消該操作” 。 解決方法：首先建議用 CA 進行登錄，如果 CA 登錄也是 107 錯誤的話，可以讓用戶先把 IE 選項內(nèi)的證書先手動刪除，然后重新導(dǎo)入即可。 11、插入 CA 證書后，提示“此網(wǎng)站所出具的安全證書是為其他網(wǎng)站地址頒發(fā)的” 。 解決方法：可以點擊繼續(xù)瀏覽（不推薦）即可。 12、CA 登錄是可以顯示證書信息，但簽名時無法顯示該證書信息。 解決方法：首先建議用 CA 進行登錄，可以讓用戶先把 IE 選項內(nèi)的證書先手動刪除，然后重新導(dǎo)入即可。 篇三：獨立根 CA 的安裝與證書申請獨立根 CA 的安裝與證書申請 ? 獨立根 CA 與企業(yè) CA 不同，獨立 CA 不需要使用 Active Directory 目錄服務(wù)。獨 立 CA 最初是為了用作 CA 層次結(jié)構(gòu)中的受信任的脫機根 CA，或者是為了在涉及 Extranet 和 Internet 時使用。此外，如果想對 CA 使用自定義的策略模塊，您需要先安裝獨立 CA 然后再用您自定義的策略模塊替代獨立策略模塊。 ? 向獨立 CA 提交證書申請時，證書申請者必須在證書申請中明確提供所有關(guān)于自己 的標識信息以及證書申請所需的證書類型。 （向企業(yè) CA 提交證書申請時無需提供這些信息，因為企業(yè)用戶的信息已經(jīng)在 Active Directory 中并且證書類型由證書模板說明） 。申請所需的身份驗證信息可從本地計算機的“安全帳戶管理器”數(shù)據(jù)庫中獲取。 ? 默認情況下，發(fā)送到獨立 CA 的所有證書申請都被設(shè)置為掛起，一直到獨立 CA 的 管理員驗證申請者的身份并批準申請。這完全是出于安全性的考慮，因為證書申請者的憑證還沒有被獨立 CA 驗證。 安裝步驟： 第一步：構(gòu)建獨立根 CA 服務(wù)器，我需要先安裝IIS（證書服務(wù)安裝過程中會在 IIS 的默認網(wǎng)站中寫入虛擬目錄，如果沒有 IIS 的話，無法通過 web 瀏覽器的方式申請證書） ，然后再安裝證書服務(wù)，配置過程如下： 第二步：安裝 CA 服務(wù)器，添加證書服務(wù)組件；第三步：單擊【是】選擇獨立根 CA，下一步填寫 CA公用名稱如下圖： 第四步：證書數(shù)據(jù)庫的設(shè)置，選擇數(shù)據(jù)庫以及共享文件夾的位置，這里默認就可以了 第五步：出現(xiàn)一下提示讓你開啟 Active server page 服務(wù)，這里單擊【是】 ；第六步：客戶端申請證書,當然客戶端和服務(wù)器是在同一個網(wǎng)段，打開客戶端的 IE 瀏覽器輸入：http:/服務(wù)器 ip 或計算機名/certsrv/ 回車 第七步：先查看有沒有掛起的證書，如果沒有再申請證書。第八步：根據(jù)你的需求選擇什么樣的證書，