文档介绍:: .
USBKey是指什么? USBKey是一种智能存储设备,可用于存放数字证书,内 有CPU芯片,可进行数字签名和签名验证的运算,安全性高,外形小巧,可插 在电脑的USB接口中使用。
1>
,还是看不到证书,则请确认后 台程序是否已经启用。
"Windows没有足够信息,不能验证该证书。”则表明您没有安装数字证书 的根证书,请您安装数字证书的根证书。
”该证书已过期,或者尚未生效。呗9表明您的证书可能已经过期或者您的 计算机系统时间不在证书的有效期内,请您查看该计算机的系统时间是否正 确。
2、邮件设置问题1在Outlook Express设置邮箱与帐号的绑定时,依次点 击工具T帐号T邮件T属性T安全T选择,弹出的证书选择对话框中,没有 可供选择的证书?
1) 请确认您的证书已经正确安装且没有过期,确认方法见上”IE中安装证 书出现的问题丁。
2) 请确认您在Outlook Express中所设置的邮箱与您在申请数字证书时所提 供的邮箱一致。查看您在申请数字证书时所提供的邮箱方法:
3)请确认您的证书是否为电子邮件保护证书。
3 •“在访问安全站点时,出现“安全证书上的名称与站点名称不匹配“的提示,这 是什么原因?
之所以出现“安全证书上的名称与站点名称不匹配“的情况,是因为您在IE 地址栏输入的域名或IP与在申请服务器证书时所填写的与该证书所匹配的服务 器的域名或IP不相同所引起的,您可以在IIS里查看服务器证书的详细信息,在 IIST目录安全性T查看证2书T详细信息里主题这一项,查看其CN所对应 的域名或IP与你在客户端的IE地址栏输入的信息是否一致,如果不同,则会出 现您所说的这种情况。
4 •”为什么用户必须下载根证书?
所谓根证书,是CA与用户建立信任关系的基础,用户的数字证书必须有一 个受信任的根证书,用户的数字证书才是有效的。从技术上讲,证书其实包含 三部分,用户的信息,用户的公钥,还有CA对该证书里面的信息的签名,要验 证一份证书的真伪(即验证CA对该证书信息的签名是否有效),需要用CA的 公钥验证,而CA的公钥存在于对这份证书进行签名的证书内,故需要下载该证 书,但使用该证书验证又需先验证该证书本身的真伪,故又要用签发该证书的 证书来验证,这样一来就构成一条证书链的关系,这条证书链在哪里终结呢? 答案就是根证书,根证书是一份特殊的证书,它的签发者是它本身,下载根证 书就表明您对该根证书以下所签发的证书都表示信任,而技术上则是建立起一 个验证证书信息的链条,证书的验证追溯至根证书即为结束。所以说用户在使 用自己的数字证书之前必须先下载根证书。
5・“密钥缓存问题?3解决方法:
没有密钥缓存功能时,请察看后台进程是否启用,工具设置选项中缓存用 户PIN 口令是否勾选。