4. 如何在本机查看已经申请的数字证书?
在打开的IE浏览器中选择“工具”,查看“Internet 选项”,选中“内容”属性页,在“证书”栏里点击 “个人”按纽您可以看到所有保存在本机上的个人证书,如图20:
图 20
二、 “登录”企业一套表应用系统时的问题 1. 为什么点击“登录”时未弹出“客户身份验证”窗口,直接提示“该页无法显示”?
可能的原因:
13
(1) IE6.0默认设置:“若本机器没有证书或只有一张证书的情况下,不弹出证书选择对话框”,所以可能IE浏览器中没有有效证书,或者自动选择的那唯一一张证书错误证书而不能通过认证,所以出现无法访问服务器的现象;
(2) 本机IE有缓存,导致系统自动选择错误证书,不能通过认证; (3) 用户以intranet/internet方式报送数据,但局域网不允许https协议通过;
(4) 用于报送数据的计算机系统配置、IE版本太低或做了限制; (5) 计算机安装了主机防火墙,对HTTPS协议进行了限制; (6) 用户访问报送系统时使用的浏览器不是IE,而是其它没有SSL功能的浏览器,如遨游、腾讯等;
(7) 网络线路故障。 解决方法: (1) 网络问题检查
请到“开始/程序/附件/命令提示符”中执行命令。
命令:telnet zbssl1.lwzb.cn 443,若出现“无法连接”字样,则请本地网管确认局域网允许HTTPS协议(TCP 443端口)通讯,和本机是否安装防火墙阻止https通讯;若未出现“无法连接”字样(DOS框中出现空白信息),则说明网络不存在问题,请检查其他问题。
(2) 尝试缓存清理
清除本机IE浏览器缓存,方法如图21,分别点击“删除Cookies”、“删除文件”、“清除历史记录”,并将“网页保存在历史记录中的天数”设置为“0”,
14
图 21
然后关闭浏览器重新登录网站。 (3) 检查IE版本问题
检查本机IE版本,请按规定使用IE5.5以上浏览器报送数据,并保证本机IE密钥长度为128位。查看本机IE版本及密钥长度方法如下: 在IE菜单中选择“帮助”并点击“关于Internet Explorer”,出现图22
15
图 22
此页面显示了有关IE的信息,其中: 第一项:版本
第二项:密钥长度
如果不符合要求,请升级IE版本至IE5.5以上,使用具有IE5.5以上版本的计算机系统报送数据。
(4) IE设置问题
首先修改设置,使能够在只有一张证书时也弹出认证窗口,方法如下:选择IE--工具--internet选项--安全--自定义级别--其他--没有证书或只有一张证书时不进行客户证书选择,设置成“禁用”(见图23)。并且重新申请个人证书。
16