1 CA故障排查

1.1 安裝CA驅(qū)動(dòng)注意事項(xiàng)

驅(qū)動(dòng)安裝注意事項(xiàng)

1、請(qǐng)?jiān)诎惭b之前確認(rèn)已經(jīng)拔掉了插在您電腦上的USBKEY，并關(guān)閉所有正開著的瀏覽器和會(huì)使用USBKEY的客戶端程序。

2、如用戶使用的是WIN7以上系統(tǒng)，則務(wù)必右鍵鼠標(biāo)選擇“以管理員身份運(yùn)行”來代替直接雙擊打開exe安裝文件。

3、如提示已經(jīng)安裝過之前我們驅(qū)動(dòng)問你是否要卸載老版本驅(qū)動(dòng)，請(qǐng)選擇“是”。

4、安裝過程中請(qǐng)務(wù)必注意不要被任何安全殺毒軟件阻止任何文件的安裝，一律選擇“允許”。（如不選擇，則數(shù)十秒后會(huì)默認(rèn)自動(dòng)選擇阻止，故務(wù)必安裝的時(shí)候請(qǐng)?jiān)陔娔X面前注意此事）

補(bǔ)充說明：萬一在上述3選擇“是”之后出現(xiàn)無法繼續(xù)進(jìn)行安裝的情況，原因是之前的老版本驅(qū)動(dòng)進(jìn)行或非正規(guī)操作卸載安裝所導(dǎo)致。此時(shí)手動(dòng)卸載已有的老版本驅(qū)動(dòng)后再安裝協(xié)卡助手驅(qū)動(dòng)，操作時(shí)請(qǐng)仍需按照上述2中所要求操作。

另外，若安裝過程出現(xiàn)進(jìn)度條不動(dòng)的情況，需要把eclipse等開發(fā)工具關(guān)掉；任務(wù)管理器中其他正在運(yùn)行的CA驅(qū)動(dòng)關(guān)掉。

1.2 檢查CA證書是否正常

CFCA

UKEY插上后，驅(qū)動(dòng)里會(huì)顯示2個(gè)證書，雙擊打開任意一個(gè)證書，詳細(xì)信息里，簽名算法應(yīng)顯示RSA；證書路徑里，會(huì)提示” 該證書沒有問題”。

上海CA

協(xié)卡助手驅(qū)動(dòng)打開后，證書管理菜單查看證書，RSA、圖章按鈕應(yīng)該是亮的

以下這種RSA是灰色的，說明驅(qū)動(dòng)頒發(fā)的有問題，需要聯(lián)系頒證機(jī)構(gòu)

1.3 CA服務(wù)-判斷CA服務(wù)是否可用

在應(yīng)用服務(wù)器上執(zhí)行命令：curl CA服務(wù)

CA服務(wù)

framework4.0及以上

• 大部分電腦都內(nèi)置了4.0或以上，個(gè)別電腦不滿足時(shí)，需要下載、安裝4.0或以上版本。

office版本要求：office2010及以上完整版且已激活

• 非完整版的office缺少部分內(nèi)置函數(shù)、未激活時(shí)可能無法調(diào)用內(nèi)置函數(shù)。
• office2010完整版有800M左右，新電腦自帶的一般都是簡單版。

2.2 招標(biāo)客戶端或V2及以前版本投標(biāo)客戶端，提示由于出現(xiàn)意外錯(cuò)誤，導(dǎo)出失敗

• 問題描述：word中存在嵌入式圖片或電腦使用了非中文字體，此時(shí)客戶端中word版投標(biāo)文件，使用Office自帶的另存為pdf也會(huì)報(bào)同樣錯(cuò)誤。
• 解決方案：
  • 將招標(biāo)文件或投標(biāo)文件中的嵌入式圖片刪掉；
  • 將當(dāng)前電腦設(shè)置為中文字體。

2.3 招標(biāo)客戶端或V2及以前版本投標(biāo)客戶端，提示替換變量失敗

? 問題描述：word中部分章節(jié)是從其他地方copy過來的，里邊包含了書簽，不滿足我們的書簽命名規(guī)范，導(dǎo)致替換變量失敗。

? 解決方案：

將不滿足規(guī)范的書簽去掉。下圖紅框中書簽不滿足規(guī)范

2.4 系統(tǒng)

3.4 請(qǐng)確保只插入了一把UKey(上海CA或CFCA)，并且沒有軟證書

拔掉CA，打開ie瀏覽器，internet選項(xiàng)->內(nèi)容->證書，個(gè)人、其他人，將CFCA、上海CA證書刪除。若無法刪除，請(qǐng)使用管理員權(quán)限刪除。若刪除不掉，使用mmc命令在控制臺(tái)刪除其他人證書（不會(huì)的百度搜索如何刪除其他人證書）

3.5 沒有可使用的證書

證書頒發(fā)的有問題，我們CA使用的是RSA雙證書。非RSA或非雙證書時(shí)，客戶端簽章或生成投標(biāo)文件時(shí)會(huì)有這個(gè)錯(cuò)誤提示。請(qǐng)根據(jù)5.1、5.2章節(jié)檢查驅(qū)動(dòng)是否正常、CA證書是否正常。

3.6 無法建立到信任根頒發(fā)機(jī)構(gòu)的證書鏈

3.6.1 原因一

• 問題描述：打開ie瀏覽器->internet選項(xiàng)->內(nèi)容->證書-個(gè)人，應(yīng)該能看到插入CA對(duì)應(yīng)的證書，雙擊證書，證書路徑頁面下方證書狀態(tài)，顯示無法找到該證書的頒發(fā)者
• 解決方案：聯(lián)網(wǎng)，重新插入CA，系統(tǒng)會(huì)自動(dòng)下載證書鏈，證書正常狀態(tài)應(yīng)該是：該證書沒有問題。若仍有問題，可嘗試聯(lián)網(wǎng)狀態(tài)下重裝驅(qū)動(dòng)。

3.6.2 原因二

• 問題描述：電腦有多個(gè)用戶，其他用戶裝了上海CA驅(qū)動(dòng)，當(dāng)前用戶讀取不到驅(qū)動(dòng)根證書
• 解決方案：使用管理員權(quán)限（針對(duì)win10）將ie證書卸載、重新下載、安裝最新驅(qū)動(dòng)(聯(lián)網(wǎng))。

4 CFCA手寫板使用說明

4.1 安裝說明

1、 電腦環(huán)境：專家現(xiàn)場使用的評(píng)標(biāo)電腦操作系統(tǒng)支持WindowsXP /Windows 7/ Windows 8 以及Windows 10 。

2、 安裝驅(qū)動(dòng)：參評(píng)前需要安裝手寫板相關(guān)驅(qū)動(dòng)共計(jì)4個(gè)驅(qū)動(dòng)程序；注意：在安裝漢王驅(qū)動(dòng)時(shí)需要將手寫板連接到當(dāng)前電腦，否則會(huì)導(dǎo)致安裝漢王驅(qū)動(dòng)失??；其他三個(gè)驅(qū)動(dòng)不需此步驟直接在電腦安裝即可；如圖1驅(qū)動(dòng)

圖1(驅(qū)動(dòng)程序)

3、 所有驅(qū)動(dòng)成功安裝后檢查電腦在連接好的手寫板屏上是否正常顯示：如果不能正常顯示一般是當(dāng)前電腦默認(rèn)是“擴(kuò)展屏模式”不是“復(fù)制屏模式”，則需要同時(shí)按住鍵盤上的 “win +P”鍵，調(diào)出設(shè)置屏模式，將電腦屏幕顯示設(shè)置為“復(fù)制屏模式” 再觀察手寫板是否正常顯示當(dāng)前電腦所顯示的屏幕，一般可以正常解決如圖2；然后在檢查手寫筆是否能在手寫板屏上移動(dòng)，點(diǎn)擊，如果沒有反應(yīng)則需要在該電腦的—>控制面板-程序卸載里將已安裝好的漢王驅(qū)動(dòng)卸載后再重新安裝如圖3；

圖2 (Win+P 鍵調(diào)出)

圖3 （漢王驅(qū)動(dòng)卸載）

4、 在以上步驟完成后電腦正常連接手寫板的顯示如下圖4：

圖4（兩個(gè)屏幕顯示一致則為正常）

4.2 注意事項(xiàng)

1、 專家簽名過程時(shí)必須使用IE瀏覽器進(jìn)行簽名，特別注意的是都要以管理員身份運(yùn)行IE瀏覽器否則簽名時(shí)將簽名不成功，有些人的電腦默認(rèn)就是管理員身份打開可以忽略不計(jì)；

2、 部分瀏覽器簽名報(bào)錯(cuò)，可將域名

步驟：工具-internet選項(xiàng)-安全-可信任站點(diǎn)-添加【站點(diǎn)】

3、 手寫板簽名功能上線前，需要到招采進(jìn)寶申請(qǐng)會(huì)員，將調(diào)用招采進(jìn)寶簽名接口

4、 觸發(fā)簽名時(shí)提示無可用證書，原因是安裝過CA未正常卸載。需要將注冊表中以下列表中無type值的項(xiàng)刪除

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Defaults\Provider