1 CA故障排查

1.1 安裝CA驅動注意事項

驅動安裝注意事項

1、請在安裝之前確認已經拔掉了插在您電腦上的USBKEY，并關閉所有正開著的瀏覽器和會使用USBKEY的客戶端程序。

2、如用戶使用的是WIN7以上系統，則務必右鍵鼠標選擇“以管理員身份運行”來代替直接雙擊打開exe安裝文件。

3、如提示已經安裝過之前我們驅動問你是否要卸載老版本驅動，請選擇“是”。

4、安裝過程中請務必注意不要被任何安全殺毒軟件阻止任何文件的安裝，一律選擇“允許”。（如不選擇，則數十秒后會默認自動選擇阻止，故務必安裝的時候請在電腦面前注意此事）

補充說明：萬一在上述3選擇“是”之后出現無法繼續進行安裝的情況，原因是之前的老版本驅動進行或非正規操作卸載安裝所導致。此時手動卸載已有的老版本驅動后再安裝協卡助手驅動，操作時請仍需按照上述2中所要求操作。

另外，若安裝過程出現進度條不動的情況，需要把eclipse等開發工具關掉；任務管理器中其他正在運行的CA驅動關掉。

1.2 檢查CA證書是否正常

CFCA

UKEY插上后，驅動里會顯示2個證書，雙擊打開任意一個證書，詳細信息里，簽名算法應顯示RSA；證書路徑里，會提示” 該證書沒有問題”。

上海CA

協卡助手驅動打開后，證書管理菜單查看證書，RSA、圖章按鈕應該是亮的

以下這種RSA是灰色的，說明驅動頒發的有問題，需要聯系頒證機構

1.3 CA服務-判斷CA服務是否可用

在應用服務器上執行命令：curl CA服務

CA服務

framework4.0及以上

• 大部分電腦都內置了4.0或以上，個別電腦不滿足時，需要下載、安裝4.0或以上版本。

office版本要求：office2010及以上完整版且已激活

• 非完整版的office缺少部分內置函數、未激活時可能無法調用內置函數。
• office2010完整版有800M左右，新電腦自帶的一般都是簡單版。

2.2 招標客戶端或V2及以前版本投標客戶端，提示由于出現意外錯誤，導出失敗

• 問題描述：word中存在嵌入式圖片或電腦使用了非中文字體，此時客戶端中word版投標文件，使用Office自帶的另存為pdf也會報同樣錯誤。
• 解決方案：
  • 將招標文件或投標文件中的嵌入式圖片刪掉；
  • 將當前電腦設置為中文字體。

2.3 招標客戶端或V2及以前版本投標客戶端，提示替換變量失敗

? 問題描述：word中部分章節是從其他地方copy過來的，里邊包含了書簽，不滿足我們的書簽命名規范，導致替換變量失敗。

? 解決方案：

將不滿足規范的書簽去掉。下圖紅框中書簽不滿足規范

2.4 系統

3.4 請確保只插入了一把UKey(上海CA或CFCA)，并且沒有軟證書

拔掉CA，打開ie瀏覽器，internet選項->內容->證書，個人、其他人，將CFCA、上海CA證書刪除。若無法刪除，請使用管理員權限刪除。若刪除不掉，使用mmc命令在控制臺刪除其他人證書（不會的百度搜索如何刪除其他人證書）

3.5 沒有可使用的證書

證書頒發的有問題，我們CA使用的是RSA雙證書。非RSA或非雙證書時，客戶端簽章或生成投標文件時會有這個錯誤提示。請根據5.1、5.2章節檢查驅動是否正常、CA證書是否正常。

3.6 無法建立到信任根頒發機構的證書鏈

3.6.1 原因一

• 問題描述：打開ie瀏覽器->internet選項->內容->證書-個人，應該能看到插入CA對應的證書，雙擊證書，證書路徑頁面下方證書狀態，顯示無法找到該證書的頒發者
• 解決方案：聯網，重新插入CA，系統會自動下載證書鏈，證書正常狀態應該是：該證書沒有問題。若仍有問題，可嘗試聯網狀態下重裝驅動。

3.6.2 原因二

• 問題描述：電腦有多個用戶，其他用戶裝了上海CA驅動，當前用戶讀取不到驅動根證書
• 解決方案：使用管理員權限（針對win10）將ie證書卸載、重新下載、安裝最新驅動(聯網)。

4 CFCA手寫板使用說明

4.1 安裝說明

1、 電腦環境：專家現場使用的評標電腦操作系統支持WindowsXP /Windows 7/ Windows 8 以及Windows 10 。

2、 安裝驅動：參評前需要安裝手寫板相關驅動共計4個驅動程序；注意：在安裝漢王驅動時需要將手寫板連接到當前電腦，否則會導致安裝漢王驅動失敗；其他三個驅動不需此步驟直接在電腦安裝即可；如圖1驅動

圖1(驅動程序)

3、 所有驅動成功安裝后檢查電腦在連接好的手寫板屏上是否正常顯示：如果不能正常顯示一般是當前電腦默認是“擴展屏模式”不是“復制屏模式”，則需要同時按住鍵盤上的 “win +P”鍵，調出設置屏模式，將電腦屏幕顯示設置為“復制屏模式” 再觀察手寫板是否正常顯示當前電腦所顯示的屏幕，一般可以正常解決如圖2；然后在檢查手寫筆是否能在手寫板屏上移動，點擊，如果沒有反應則需要在該電腦的—>控制面板-程序卸載里將已安裝好的漢王驅動卸載后再重新安裝如圖3；

圖2 (Win+P 鍵調出)

圖3 （漢王驅動卸載）

4、 在以上步驟完成后電腦正常連接手寫板的顯示如下圖4：

圖4（兩個屏幕顯示一致則為正常）

4.2 注意事項

1、 專家簽名過程時必須使用IE瀏覽器進行簽名，特別注意的是都要以管理員身份運行IE瀏覽器否則簽名時將簽名不成功，有些人的電腦默認就是管理員身份打開可以忽略不計；

2、 部分瀏覽器簽名報錯，可將域名

步驟：工具-internet選項-安全-可信任站點-添加【站點】

3、 手寫板簽名功能上線前，需要到招采進寶申請會員，將調用招采進寶簽名接口

4、 觸發簽名時提示無可用證書，原因是安裝過CA未正常卸載。需要將注冊表中以下列表中無type值的項刪除

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Defaults\Provider