1、國家統計局身份認證系統使用手冊及常見問題解答目 錄一、申請證書的問題11.如何申請證書12.何時需要重新申請自己的數字證書？63.如何重新申請證書？64.如何在本機查看已經申請的數字證書？8二、進行“數據報送”時的問題91.為什么點擊“數據報送”時未彈出“客戶身份驗證”窗口，直接提示“該頁無法顯示”？92.在彈出的“客戶身份驗證”框中點擊本企業的用戶證書名并確定后，出現“該頁無法顯示”？123.進行數據報送時，選擇證書提交后系統提示“證書已過期”或“您的證書即將到期”，怎么辦？134.進行數據報送時，彈出的“客戶身份驗證”窗口沒有證書，怎么辦？135.選擇證書后，提示“該證書與用戶名不匹配”，

2、怎么辦？136.為什么彈出的認證窗口與常見的不同？13三、廢除證書時的問題141.什么情況下需要廢除證書？142.如何廢除證書？14四、其它問題151.如果我想更換我的pc機，是否還能連到直報系統？152.如何從瀏覽器中導入、導出個人證書？163.請確認您使用的計算機操作系統時間是當前時間，檢查方法：雙擊您計算機桌面右下角的時鐘，在彈出的“時間和日期 屬性”中，檢查并調整為當前時間。如當前時間為2011年8月6日16點26分時，如圖27：16一、 申請證書的問題1. 如何申請證書進入證書在線服務系統的用戶，將會看到如圖1的界面，請首先閱讀注意事項和證書申請步驟。圖 1初次登錄系統報送數據的用戶

3、，請根據“用戶證書申請步驟”進行證書的安裝。第一步 安裝配置工具點擊圖1頁面上的“下載配置工具”，如圖2：圖2彈出“文件下載”確認對話框，如圖3，彈出“文件下載”提示。圖 3點擊“保存”按鈕后，將“客戶端配置工具”保存到本地計算機桌面，如圖4圖4將“客戶端配置工具”保存到客戶端后，鼠標右鍵打開該文件，如圖5圖5在安裝過程中，系統會彈出安全警告框，如圖6：圖6再次點擊“運行”按鈕，開始安裝配置工具，安裝完成后，出現“客戶端配置成功”提示，如圖7：圖7第二步 申請用戶證書在圖1的頁面中，輸入企業用戶名和口令，并點擊“確定”，如果輸入正確，出現“下載證書”頁面,點擊“證書下載”， 如圖8： 圖 8此

4、時系統會彈出確認框“security alert”，點擊“yes”按鈕，如圖9：圖 9接下來，您的計算機可能會出現圖10的“潛在腳本沖突”提示框，點擊“是（y）”按鈕：圖 10則計算機系統允許您申請證書，并彈出如圖11的提示框，點擊“是（y）”按鈕：圖 11之后，系統會彈出確認框，點擊“確定”，如圖12：圖 12此時證書申請安裝操作已經完成。系統返回頁面中提供該證書的一些相關信息，如圖13：圖 132. 何時需要重新申請自己的數字證書？（1）證書丟失或毀壞。例如機器重新安裝了操作系統導致證書丟失，或者由于病毒、其他軟件等把存放在瀏覽器中的個人證書損壞。（2）證書的有效期已過。如果證書到期，需要

5、重新申請。3. 如何重新申請證書？在“在線服務系統”中，點擊頁面右上方的“重新申請證書”按鈕或者頁面說明中的“重新申請證書”，進入重新申請證書頁面，輸入企業簡稱和口令，點擊“確定”，如圖14：圖 14進入“重發證書”頁面，單擊“重發”按鈕，如圖15：圖 15接下來，出現提示確認重發證書的提示和安全警告，分別點擊“確定”和“yes”按鈕，如圖16：圖 16此時您的計算機可能會出現“潛在的腳本沖突”提示，點擊“是（y）” 按鈕，如圖17：圖 17之后，系統會彈出確認框，如圖18：圖 18上圖中“確定”后，重新申請證書的操作已成功完成，系統返回頁面中會提示該證書的一些相關信息，如圖19：圖 194.

6、 如何在本機查看已經申請的數字證書？在打開的ie瀏覽器中選擇“工具”，查看“internet 選項”，選中“內容”屬性頁，在“證書”欄里點擊 “個人”按紐您可以看到所有保存在本機上的個人證書，如圖20： 圖 20二、 進行“數據報送”時的問題1. 為什么點擊“數據報送”時未彈出“客戶身份驗證”窗口，直接提示“該頁無法顯示”？可能的原因：（1） ie6.0默認設置：“若本機器沒有證書或只有一張證書的情況下，不彈出證書選擇對話框”，所以可能ie瀏覽器中沒有有效證書，或者自動選擇的那唯一一張證書錯誤證書而不能通過認證，所以出現無法訪問服務器的現象；（2） 本機ie有緩存，導致系統自動選擇錯誤證書，不

7、能通過認證；（3） 用戶以intranet/internet方式報送數據，但局域網不允許https協議通過；（4） 用于報送數據的計算機系統配置、ie版本太低或做了限制；（5） 計算機安裝了主機防火墻，對https協議進行了限制；（6） 用戶訪問報送系統時使用的瀏覽器不是ie,而是其它沒有ssl功能的瀏覽器，如遨游、騰訊等；（7） 網絡線路故障。解決方法： （1） 網絡問題檢查請到“開始/程序/附件/命令提示符”中執行命令。命令：telnet 443，若出現“無法連接”字樣，則請本地網管確認局域網允許https協議（tcp 443端口）通訊，和本機是否安裝防火墻阻

8、止https通訊；若未出現“無法連接”字樣（dos框中出現空白信息），則說明網絡不存在問題，請檢查其他問題。（2） 嘗試緩存清理清除本機ie瀏覽器緩存，方法如圖21，分別點擊“刪除cookies”、“刪除文件”、“清除歷史記錄”，并將“網頁保存在歷史記錄中的天數”設置為“0”，圖 21然后關閉瀏覽器重新登錄網站。（3） 檢查ie版本問題檢查本機ie版本，請按規定使用ie5.5以上瀏覽器報送數據，并保證本機ie密鑰長度為128位。查看本機ie版本及密鑰長度方法如下: 在ie菜單中選擇“幫助”并點擊“關于internet explorer”，出現圖22圖 22此頁面顯示了有關ie的信息，其中：第一

9、項：版本第二項：密鑰長度如果不符合要求，請升級ie版本至ie5.5以上，使用具有ie5.5以上版本的計算機系統報送數據。（4） ie設置問題首先修改設置，使能夠在只有一張證書時也彈出認證窗口，方法如下：選擇ie-工具-internet選項-安全-自定義級別-其他-沒有證書或只有一張證書時不進行客戶證書選擇，設置成“禁用”（見圖23）。并且重新申請個人證書。圖 23（5） 如果以上幾種原因均不符合，請選擇網絡非高峰時間再試一下，可能是因為當地網絡線路臨時故障導致。 2. 在彈出的“客戶身份驗證”框中點擊本企業的用戶證書名并確定后，出現“該頁無法顯示”？可能的原因：（1） 本機證書文件已損壞；（2

10、） 本機系統有特殊限定；（3） 系統或瀏覽器版本太低。判斷、解決問題的方法：（1） 如果證書文件損壞，請嘗試重新申請證書；（2） 確定用戶使用的計算機或網絡中對internet的訪問是否有特殊限制(如只允許訪問特定的ip或網站等)，如果有，則需要取消限制；（3） 確定用戶的操作系統(win98二版以上、中文)和 瀏覽器版本(5.5以上)是否符合直報系統的要求。3. 進行數據報送時，選擇證書提交后系統提示“證書已過期”或“您的證書即將到期”，怎么辦？根據標準規定，證書的有效期為三年，當有效期滿或將滿時，系統會出現提示，此時應重新申請證書。4. 進行數據報送時，彈出的“客戶身份驗證”窗口沒有證書，

11、怎么辦？此時應根據“如何在本機查看已經申請的數字證書？”提供的方法查看本機是否安裝了證書。如果沒有，則需要下載安裝根證書和用戶證書。5. 選擇證書后，提示“該證書與用戶名不匹配”，怎么辦？這是因為您提供的證書信息與您登陸應用系統的用戶信息不一致，此時請檢查您提交的證書是否為向聯網直報系統報送數據的證書，并核實企業賬戶信息。6. 為什么彈出的認證窗口與常見的不同？由于某些用戶計算機上安裝了其它應用系統提供的安全認證客戶端程序，如炒股軟件、網上銀行、期貨交易等，導致計算機不會彈出本系統使用的認證窗口。此時需要暫時關閉其它安全認證客戶端程序。三、 廢除證書時的問題1. 什么情況下需要廢除證書？當您在

12、臨時的計算機（如網吧中的計算機）上安裝企業的證書并報送數據后，為保護您的企業數據安全，請務必執行“廢除證書”的操作。2. 如何廢除證書？在“在線服務系統”中，點擊頁面右上方的“廢除證書”按鈕或者頁面說明中的“廢除證書”，則出現“廢除證書”頁面，點擊“確定”按鈕，如圖24：圖 24系統再次提示“廢除證書”窗口，點擊“廢除”，如圖25：圖 25此時廢除證書操作已成功完成，并返回廢除成功的界面，如圖26：圖 26四、 其它問題1. 如果我想更換我的pc機，是否還能連到直報系統？如果您使用的是瀏覽器ie5.5或以上版本，可以采用兩種方法：方法（1）是重新申請證書：到新的機器上重新申請證書（見（1）證書

13、丟失或毀壞。例如機器重新安裝了操作系統導致證書丟失，或者由于病毒、其他軟件等把存放在瀏覽器中的個人證書損壞。（2）證書的有效期已過。如果證書到期，需要重新申請。如何重新申請證書？中重新申請證書的步驟）。方法（2）是將個人證書導出，導入到新機器中。2. 如何從瀏覽器中導入、導出個人證書？導入導出個人證書步驟如下： (1) 導出個人證書 在打開的ie瀏覽器中選擇“工具”，查看“internet 選項”，選中“內容”屬性頁，在“證書”欄里點擊 “個人”按紐。您可以看到所有保存在本機上的個人證書。選擇您要導出證書，單擊“導出”，然后按照向導進行證書導出。導出過程中注意：l 導出私鑰選項，必須選擇“是，導出私鑰”，若該選項不允許選擇，則說明該證書無法導出；l 導出文件格式選項，將“如果可能，將所有證書包括到證書路徑中”和“啟用加強保護”這兩個選項選上；l 密碼選項，