1 CA故障排查

1.1 安裝CA驅(qū)動注意事項

驅(qū)動安裝注意事項

1、請在安裝之前確認已經(jīng)拔掉了插在您電腦上的USBKEY，并關(guān)閉所有正開著的瀏覽器和會使用USBKEY的客戶端程序。

2、如用戶使用的是WIN7以上系統(tǒng)，則務(wù)必右鍵鼠標選擇“以管理員身份運行”來代替直接雙擊打開exe安裝文件。

3、如提示已經(jīng)安裝過之前我們驅(qū)動問你是否要卸載老版本驅(qū)動，請選擇“是”。

4、安裝過程中請務(wù)必注意不要被任何安全殺毒軟件阻止任何文件的安裝，一律選擇“允許”。（如不選擇，則數(shù)十秒后會默認自動選擇阻止，故務(wù)必安裝的時候請在電腦面前注意此事）

補充說明：萬一在上述3選擇“是”之后出現(xiàn)無法繼續(xù)進行安裝的情況，原因是之前的老版本驅(qū)動進行或非正規(guī)操作卸載安裝所導(dǎo)致。此時手動卸載已有的老版本驅(qū)動后再安裝協(xié)卡助手驅(qū)動，操作時請仍需按照上述2中所要求操作。

另外，若安裝過程出現(xiàn)進度條不動的情況，需要把eclipse等開發(fā)工具關(guān)掉；任務(wù)管理器中其他正在運行的CA驅(qū)動關(guān)掉。

1.2 檢查CA證書是否正常

CFCA

UKEY插上后，驅(qū)動里會顯示2個證書，雙擊打開任意一個證書，詳細信息里，簽名算法應(yīng)顯示RSA；證書路徑里，會提示” 該證書沒有問題”。

上海CA

協(xié)卡助手驅(qū)動打開后，證書管理菜單查看證書，RSA、圖章按鈕應(yīng)該是亮的

以下這種RSA是灰色的，說明驅(qū)動頒發(fā)的有問題，需要聯(lián)系頒證機構(gòu)

1.3 CA服務(wù)-判斷CA服務(wù)是否可用

在應(yīng)用服務(wù)器上執(zhí)行命令：curl CA服務(wù)

CA服務(wù)

framework4.0及以上

• 大部分電腦都內(nèi)置了4.0或以上，個別電腦不滿足時，需要下載、安裝4.0或以上版本。

office版本要求：office2010及以上完整版且已激活

• 非完整版的office缺少部分內(nèi)置函數(shù)、未激活時可能無法調(diào)用內(nèi)置函數(shù)。
• office2010完整版有800M左右，新電腦自帶的一般都是簡單版。

2.2 招標客戶端或V2及以前版本投標客戶端，提示由于出現(xiàn)意外錯誤，導(dǎo)出失敗

• 問題描述：word中存在嵌入式圖片或電腦使用了非中文字體，此時客戶端中word版投標文件，使用Office自帶的另存為pdf也會報同樣錯誤。
• 解決方案：
  • 將招標文件或投標文件中的嵌入式圖片刪掉；
  • 將當前電腦設(shè)置為中文字體。

2.3 招標客戶端或V2及以前版本投標客戶端，提示替換變量失敗

? 問題描述：word中部分章節(jié)是從其他地方copy過來的，里邊包含了書簽，不滿足我們的書簽命名規(guī)范，導(dǎo)致替換變量失敗。

? 解決方案：

將不滿足規(guī)范的書簽去掉。下圖紅框中書簽不滿足規(guī)范

2.4 系統(tǒng)

3.4 請確保只插入了一把UKey(上海CA或CFCA)，并且沒有軟證書

拔掉CA，打開ie瀏覽器，internet選項->內(nèi)容->證書，個人、其他人，將CFCA、上海CA證書刪除。若無法刪除，請使用管理員權(quán)限刪除。若刪除不掉，使用mmc命令在控制臺刪除其他人證書（不會的百度搜索如何刪除其他人證書）

3.5 沒有可使用的證書

證書頒發(fā)的有問題，我們CA使用的是RSA雙證書。非RSA或非雙證書時，客戶端簽章或生成投標文件時會有這個錯誤提示。請根據(jù)5.1、5.2章節(jié)檢查驅(qū)動是否正常、CA證書是否正常。

3.6 無法建立到信任根頒發(fā)機構(gòu)的證書鏈

3.6.1 原因一

• 問題描述：打開ie瀏覽器->internet選項->內(nèi)容->證書-個人，應(yīng)該能看到插入CA對應(yīng)的證書，雙擊證書，證書路徑頁面下方證書狀態(tài)，顯示無法找到該證書的頒發(fā)者
• 解決方案：聯(lián)網(wǎng)，重新插入CA，系統(tǒng)會自動下載證書鏈，證書正常狀態(tài)應(yīng)該是：該證書沒有問題。若仍有問題，可嘗試聯(lián)網(wǎng)狀態(tài)下重裝驅(qū)動。

3.6.2 原因二

• 問題描述：電腦有多個用戶，其他用戶裝了上海CA驅(qū)動，當前用戶讀取不到驅(qū)動根證書
• 解決方案：使用管理員權(quán)限（針對win10）將ie證書卸載、重新下載、安裝最新驅(qū)動(聯(lián)網(wǎng))。

4 CFCA手寫板使用說明

4.1 安裝說明

1、 電腦環(huán)境：專家現(xiàn)場使用的評標電腦操作系統(tǒng)支持WindowsXP /Windows 7/ Windows 8 以及Windows 10 。

2、 安裝驅(qū)動：參評前需要安裝手寫板相關(guān)驅(qū)動共計4個驅(qū)動程序；注意：在安裝漢王驅(qū)動時需要將手寫板連接到當前電腦，否則會導(dǎo)致安裝漢王驅(qū)動失??；其他三個驅(qū)動不需此步驟直接在電腦安裝即可；如圖1驅(qū)動

圖1(驅(qū)動程序)

3、 所有驅(qū)動成功安裝后檢查電腦在連接好的手寫板屏上是否正常顯示：如果不能正常顯示一般是當前電腦默認是“擴展屏模式”不是“復(fù)制屏模式”，則需要同時按住鍵盤上的 “win +P”鍵，調(diào)出設(shè)置屏模式，將電腦屏幕顯示設(shè)置為“復(fù)制屏模式” 再觀察手寫板是否正常顯示當前電腦所顯示的屏幕，一般可以正常解決如圖2；然后在檢查手寫筆是否能在手寫板屏上移動，點擊，如果沒有反應(yīng)則需要在該電腦的—>控制面板-程序卸載里將已安裝好的漢王驅(qū)動卸載后再重新安裝如圖3；

圖2 (Win+P 鍵調(diào)出)

圖3 （漢王驅(qū)動卸載）

4、 在以上步驟完成后電腦正常連接手寫板的顯示如下圖4：

圖4（兩個屏幕顯示一致則為正常）

4.2 注意事項

1、 專家簽名過程時必須使用IE瀏覽器進行簽名，特別注意的是都要以管理員身份運行IE瀏覽器否則簽名時將簽名不成功，有些人的電腦默認就是管理員身份打開可以忽略不計；

2、 部分瀏覽器簽名報錯，可將域名

步驟：工具-internet選項-安全-可信任站點-添加【站點】

3、 手寫板簽名功能上線前，需要到招采進寶申請會員，將調(diào)用招采進寶簽名接口

4、 觸發(fā)簽名時提示無可用證書，原因是安裝過CA未正常卸載。需要將注冊表中以下列表中無type值的項刪除

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Defaults\Provider