证书常见问题解决办法

原因：证书已经被下载。

解决办法： 

　　第一步：核实下载证书所使用的参考号、授权码是否正确。

　　注意检查下载证书时录入的参考号、授权码是否正确：参考号、授权码的字母取值范围：a b c d e f，数字取值范围：0 1 2 3 4 5 6 7 8 9 。不含有字母“I”，因此所有像字母“l”的应该都是数字“1”，不含有字母“o”，因此所有像字母“o”的应该都是数字“0”。

　　如果确认参考号、授权码输入没有问题，请参考第二步

　　第二步：检查是否已经下载。

　　1、在下载证书报错的机器上，打开浏览器，点击“工具”—“Internet选项”，如下图所示：

　　图2

　　2、进入“选项”以后，点击“内容”，如下图所示：

　　图3

　　3、点击“证书”，注意查看：

　　1)如果在“个人”项中如下图所示为空，则表示用户证书没有下载到浏览器中。执行“第三步”。

　　图4

　　2)查看用户证书是否为所需的证书：如果在“个人”项中有证书，并且其颁发者为 “CFCA Operation CA2”如下图所示，则表明用户已经下载了CFCA的证书，并请核对“颁发给”中的内容与您的DN（部分银行会在给用户的印有参考号、授权码的下载凭证中，印有DN。比如银行的下载凭证；如果用户不知道自己的DN，则需要用户与银行联系）。

　　图5

　　另外请注意，如果此处显示已经有证书，或者有多张证书，可能是已经使用了一段时间的网银或使用了多家银行的网银，这就需要仔细核对用户的DN以及“截止日期”判断存在的证书是否是这次下载的证书。截止日期＝证书下载日期＋2年。

　　即如图5所示，则表明证书已经下载，证书相关的部分已经完成。可以登录相应的网上银行系统。

第三步：查询证书状态。

　　1) 登录http://www.cfca.com.cn/tongyi。

　　2）选择左侧证书查询。 

　　3) 选择J-01系统查询。

　　4) 输入查询条件。

　　5 )点击证书条目查看状态。

　　6）看证书状态，如果是证书使用中，说明证书已经下载。

　　7）然后点击“下载证书”，下载一个名为cert.cer的文件，用记事本打开，出现如下图所示：

　　图12

　　8）选择” -----BEGIN CERTIFICATE-----” 和“-----END CERTIFICATE-----”之间的部分，进行复制，如图13所示：

　　图13

　　打开一个记事本，将刚才页面中复制的内容copy到记事本中保存为cert.txt

第四步、重新安装用户证书

　　9）在客户端下载证书失败的机器上，使用浏览器访问

http://www.cfca.com.cn/cda-docs/installcert.html，

将cert.txt中的内容，粘贴在提示框内，如下图所示：

　　图14

　　粘贴好以后点击“提交”。会连续出现两个“潜在脚本冲突”的对话框。如下图所示，点击“是”。

　　如果证书安装成功，会提示“证书安装成功”，可以按照“第二步：检查是否已经下载”中查找证书，并登录银行的网银。

如果证书的内容不完整或者格式不正确，会提示下载不成功，如下图所示：

　　如果您没有在报错的机器上重新下载证书，或者查找的证书不是您的证书，会出现提示：

　　出现以上情况请您仔细检查“第三步：查询证书状态”查找证书和下载证书的过程是否正确。