CA网络常见问题.doc

上海市人力资源和社会保障局
自助经办平台CA问题汇总

上海市数字证书认证中心有限公司
2012年10月
登录报错：无法打开internet站点！
internet explorer 无法打开internet站点
http://192.168.76.10/shzzjb/index.jsp
已终止操作
如下图所示：

解决办法：
该问题是由于用户使用的IE浏览器为IE6导致。
根据自助经办平台的要求，更换浏览器为IE7以及以上版本即可。

登录报错：登陆失败！
internet explorer打开自助经办站点站点后
出现登陆失败。
*证书管理器已经安装，验证证书通过。
如下图所示：

原因：该登陆的单位，其单位名字超过18位中文“北京外企德科人力资源服务上海有限公司财务外包分公司”，被vpn拒绝登陆。

解决办法：vpn厂商已经修改好登陆限制位数，该类问题应该不会再发生。

登录报错：请重新登陆并允许系统弹出窗口！
internet explorer打开自助经办站点站点后
一进入社区大厅后就会出现请重新登陆并允许系统弹出窗口。
*证书管理器已经安装，验证证书通过。
如下图所示：

解决办法：进度条页面走完后出现了阻止弹出窗口，点击‘总是允许弹出窗口就行了’，就可以登录了。

登录报错：应用程序错误 ！
internet explorer打开自助经办站点站点后
输入密码登陆后，建立隧道时报应用程序错误。
*证书管理器已经安装，验证证书通过。

原因：是由于客户那边是通过代理服务器上网，代理服务器限制了对客户机器ip对社保网络的访问，导致vpn客户端报出异常错误信息。

解决办法： 修改了客户本地ip地址之后（客户自己的运维人员修改的），就可以了。

登录报错：登陆失败，网络连接超时，请重试！
internet explorer打开自助经办站点站点后
输入密码登陆后，会自动断开连接，再次登陆同样报错。
*证书管理器已经安装，验证证书通过。

解决办法：设置杀毒软件卡巴斯基不要把SSL VPN隧道客户端程序阻止掉。

登录报错：证书认证失败：登陆失败，请注册您的证书！
internet explorer打开自助经办站点站点后
输入密码登陆后，登陆报错。
*证书管理器已经安装，验证证书通过。

原因1：由于公司的名称长度为26个中文字符（在oracle数据库中相应的字段的长度应该大于26*3=78个字节）。而之前我们设计的数据库中名称字段长度为64个英文字符（也就是64/3=21个中文字符），当超过长度以后，数据库无法保存，导致注册失败，无法登录。

解决办法：更新人保统一认证认证系统数据库，将相关字段长度修改为128个英文字符（即支持42个中文字符）。

原因2：是因为客户使用的key中没有包含社保号项。
解决办法：确认key中是否有社保号码，确认是否是一证通的key。

登录报错：未知名错误！
internet explorer打开自助经办站点站点后
输入密码登陆后，在使用业务应用打印功能时报错。
*证书管理器已经安装，验证证书通过。

原因：是打印核定表预生成的文件夹名字的问题。
解决办法：业务应用已经修改好改问题。

登录报错：证书认证失败：登陆失败，签名认证失败！
internet explorer打开自助经办站点站点后
输入密码登陆后，立即报出此错误。
*证书管理器已经安装，验证证书通过。

原因：key中的公私钥不匹配。
解决办法：到指定受理点重新制作证书。

登录报错：在跳转页面时，跳转到不能显示的页面！
internet explorer打开自助经办站点站点后
输入密码登陆后，立即出现图下状况。
*证书管理器已经安装，验证证书通过。

原因：网络配置问题。
解决办法：看看本机的地址是不是10网段的如果是，那么ip地址冲突了（客户本地ip与VPN虚拟IP冲突）。需要客户公司的网管给他重新分配一个非10网段的ip地址。

登录报错：您的操作已经被禁止！
internet explorer打开自助经办站点站点后
输入密码登陆后，立即弹出该提示框。
*证书管理器已经安装，验证证书通过。

原因：社保号码格式或社保号码不正确。
解决办法：如果社保号码不正确，到指定证书受理点重新制作数字证书。