1 CA故障排查1.1 安装CA驱动注意事项

驱动安装注意事项

1、请在安装之前确认已经拔掉了插在您电脑上的USBKEY，并关闭所有正开着的浏览器和会使用USBKEY的客户端程序。

2、如用户使用的是WIN7以上系统，则务必右键鼠标选择“以管理员身份运行”来代替直接双击打开exe安装文件。

3、如提示已经安装过之前我们驱动问你是否要卸载老版本驱动，请选择“是”。

4、安装过程中请务必注意不要被任何安全杀毒软件阻止任何文件的安装，一律选择“允许”。（如不选择，则数十秒后会默认自动选择阻止，故务必安装的时候请在电脑面前注意此事）

补充说明：万一在上述3选择“是”之后出现无法继续进行安装的情况，原因是之前的老版本驱动进行或非正规操作卸载安装所导致。此时手动卸载已有的老版本驱动后再安装协卡助手驱动，操作时请仍需按照上述2中所要求操作。

另外，若安装过程出现进度条不动的情况，需要把eclipse等开发工具关掉；任务管理器中其他正在运行的CA驱动关掉。

1.2 检查CA证书是否正常

CFCA

UKEY插上后，驱动里会显示2个证书，双击打开任意一个证书，详细信息里，签名算法应显示RSA；证书路径里，会提示” 该证书没有问题”。

上海CA

协卡助手驱动打开后，证书管理菜单查看证书，RSA、图章按钮应该是亮的

以下这种RSA是灰色的，说明驱动颁发的有问题，需要联系颁证机构

1.3 CA服务-判断CA服务是否可用

在应用服务器上执行命令：curl CA服务地址

CA服务地址是指appconfig.properties中CA_WS_URL再加上?wsdl，如

http://192.168.100.26:*****/ebidding_ext/services/CAService?wsdl

若返回了xml数据，表示CA服务正常。

1.4 应用系统-绑定CA且递交文件报错，提示CA初始化失败

1.4.1方案1

CA驱动未安装，或安装了新老版本的CA驱动，全部卸载并重装最新驱动。

1.4.2方案2

浏览器禁用了CA控件。打开ie浏览器->设置->internet选项->安全，将启用保护模式的勾选去掉，重启ie浏览器。

再次绑定时，页面会提示是否加载控件，点击允许即可。

操作截图如下：

1.4.3方案3

若方案2无效，可以使用方案3

ie浏览器->设置->internet选项->安全->自定义级别，下拉找到ActiveX控件和插件：

所有禁用的ActiveX控件都改为启用。

保存后，重启浏览器即可。

2 招标客户端2.1 招标客户端-使用要求

1. 操作系统：windows xp sp3及以上
2. 运行环境：.net framework4.0及以上
   • 大部分电脑都内置了4.0或以上，个别电脑不满足时，需要下载、安装4.0或以上版本。
3. office版本要求：office2010及以上完整版且已激活
   • 非完整版的office缺少部分内置函数、未激活时可能无法调用内置函数。
   • office2010完整版有800M左右，新电脑自带的一般都是简单版。

2.2 招标客户端或V2及以前版本投标客户端，提示由于出现意外错误，导出失败

• 问题描述：word中存在嵌入式图片或电脑使用了非中文字体，此时客户端中word版投标文件，使用Office自带的另存为pdf也会报同样错误。
• 解决方案：
  • 将招标文件或投标文件中的嵌入式图片删掉；
  • 将当前电脑设置为中文字体。

2.3 招标客户端或V2及以前版本投标客户端，提示替换变量失败

? 问题描述：word中部分章节是从其他地方copy过来的，里边包含了书签，不满足我们的书签命名规范，导致替换变量失败。

? 解决方案：

将不满足规范的书签去掉。下图红框中书签不满足规范

2.4 系统地址为https，招标客户端无法登录

问题描述：客户端配置文件里配置http地址可以登录，配置https不能登录

解决方案：因为Nginx配置了TLS版本为1.2以上（如下图），若客户网络安全部门允许，将版本改为支持TLS1.1 TLS1.2；若不允许，需要联系产品研发部修改招标客户端。

3 投标客户端3.1 System.Exception: CryptAcquireContext failed签章失败!

• 问题描述：更换了新的上海CA，未重装新的驱动或未卸载旧驱动；或者是用户安装驱动时，弹出了错误提示，用户点击了忽略
• 解决方案：卸载旧驱动，安装最新驱动。
• 注意安装驱动时，如果弹出错误，一定不要点忽略，终止，把ie浏览器、其他CA进程关掉再试(包括正在运行的其他CA驱动、证书管理工具)

3.2 Signature System.Exception 签章失败!

• 问题描述：投标人电脑上安装了加密软件，对pdf文件进行了加密，导致无法对pdf进行签章操作
• 解决方案：退出加密软件，或者换一台电脑。

3.3 签章失败System.Exception: CryptSetProvParam failed

• 问题描述：上海ca，.net版投标客户端，协卡助手协卡助手 3.2.2.0版本签章失败！错误码返回0
  ERROR 2020-02-26 11:39:16,222 [PDFHelper.SinglePDF] SignPdf
  System.Exception: CryptSetProvParam failed,ERROR CODE = 0
• 解决方案：上海CA官网重装最新版的协卡助手：
  下载地址：https://www.sheca.com/resources/tools

3.4 请确保只插入了一把UKey(上海CA或CFCA)，并且没有软证书

拔掉CA，打开ie浏览器，internet选项->内容->证书，个人、其他人，将CFCA、上海CA证书删除。若无法删除，请使用管理员权限删除。若删除不掉，使用mmc命令在控制台删除其他人证书（不会的百度搜索如何删除其他人证书）

3.5没有可使用的证书

证书颁发的有问题，我们CA使用的是RSA双证书。非RSA或非双证书时，客户端签章或生成投标文件时会有这个错误提示。请根据5.1、5.2章节检查驱动是否正常、CA证书是否正常。

3.6 无法建立到信任根颁发机构的证书链

3.6.1原因一

• 问题描述：打开ie浏览器->internet选项->内容->证书-个人，应该能看到插入CA对应的证书，双击证书，证书路径页面下方证书状态，显示无法找到该证书的颁发者
• 解决方案：联网，重新插入CA，系统会自动下载证书链，证书正常状态应该是：该证书没有问题。若仍有问题，可尝试联网状态下重装驱动。

3.6.2原因二

• 问题描述：电脑有多个用户，其他用户装了上海CA驱动，当前用户读取不到驱动根证书
• 解决方案：使用管理员权限（针对win10）将ie证书卸载、重新下载、安装最新驱动(联网)。

4 CFCA手写板使用说明4.1 安装说明

1、 电脑环境：专家现场使用的评标电脑操作系统支持WindowsXP /Windows 7/ Windows 8 以及Windows 10 。

2、 安装驱动：参评前需要安装手写板相关驱动共计4个驱动程序；注意：在安装汉王驱动时需要将手写板连接到当前电脑，否则会导致安装汉王驱动失败；其他三个驱动不需此步骤直接在电脑安装即可；如图1驱动

图1(驱动程序)

3、 所有驱动成功安装后检查电脑在连接好的手写板屏上是否正常显示：如果不能正常显示一般是当前电脑默认是“扩展屏模式”不是“复制屏模式”，则需要同时按住键盘上的 “win +P”键，调出设置屏模式，将电脑屏幕显示设置为“复制屏模式” 再观察手写板是否正常显示当前电脑所显示的屏幕，一般可以正常解决如图2；然后在检查手写笔是否能在手写板屏上移动，点击，如果没有反应则需要在该电脑的—>控制面板-程序卸载里将已安装好的汉王驱动卸载后再重新安装如图3；

图2(Win+P 键调出)

图3 （汉王驱动卸载）

4、 在以上步骤完成后电脑正常连接手写板的显示如下图4：

图4（两个屏幕显示一致则为正常）

4.2 注意事项

1、 专家签名过程时必须使用IE浏览器进行签名，特别注意的是都要以管理员身份运行IE浏览器否则签名时将签名不成功，有些人的电脑默认就是管理员身份打开可以忽略不计；

2、 部分浏览器签名报错，可将域名地址加到浏览器信任列表

步骤：工具-internet选项-安全-可信任站点-添加【站点】

3、 手写板签名功能上线前，需要到招采进宝申请会员，将调用招采进宝签名接口地址替换为正式环境地址。

4、 触发签名时提示无可用证书，原因是安装过CA未正常卸载。需要将注册表中以下列表中无type值的项删除

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Defaults\Provider