1 CA故障排查

1.1 安装CA驱动注意事项

驱动安装注意事项

1、请在安装之前确认已经拔掉了插在您电脑上的USBKEY，并关闭所有正开着的浏览器和会使用USBKEY的客户端程序。

2、如用户使用的是WIN7以上系统，则务必右键鼠标选择“以管理员身份运行”来代替直接双击打开exe安装文件。

3、如提示已经安装过之前我们驱动问你是否要卸载老版本驱动，请选择“是”。

4、安装过程中请务必注意不要被任何安全杀毒软件阻止任何文件的安装，一律选择“允许”。（如不选择，则数十秒后会默认自动选择阻止，故务必安装的时候请在电脑面前注意此事）

补充说明：万一在上述3选择“是”之后出现无法继续进行安装的情况，原因是之前的老版本驱动进行或非正规操作卸载安装所导致。此时手动卸载已有的老版本驱动后再安装协卡助手驱动，操作时请仍需按照上述2中所要求操作。

另外，若安装过程出现进度条不动的情况，需要把eclipse等开发工具关掉；任务管理器中其他正在运行的CA驱动关掉。

1.2 检查CA证书是否正常

CFCA

UKEY插上后，驱动里会显示2个证书，双击打开任意一个证书，详细信息里，签名算法应显示RSA；证书路径里，会提示” 该证书没有问题”。

上海CA

协卡助手驱动打开后，证书管理菜单查看证书，RSA、图章按钮应该是亮的

以下这种RSA是灰色的，说明驱动颁发的有问题，需要联系颁证机构

1.3 CA服务-判断CA服务是否可用

在应用服务器上执行命令：curl CA服务

CA服务

framework4.0及以上

• 大部分电脑都内置了4.0或以上，个别电脑不满足时，需要下载、安装4.0或以上版本。

office版本要求：office2010及以上完整版且已激活

• 非完整版的office缺少部分内置函数、未激活时可能无法调用内置函数。
• office2010完整版有800M左右，新电脑自带的一般都是简单版。

2.2 招标客户端或V2及以前版本投标客户端，提示由于出现意外错误，导出失败

• 问题描述：word中存在嵌入式图片或电脑使用了非中文字体，此时客户端中word版投标文件，使用Office自带的另存为pdf也会报同样错误。
• 解决方案：
  • 将招标文件或投标文件中的嵌入式图片删掉；
  • 将当前电脑设置为中文字体。

2.3 招标客户端或V2及以前版本投标客户端，提示替换变量失败

 问题描述：word中部分章节是从其他地方copy过来的，里边包含了书签，不满足我们的书签命名规范，导致替换变量失败。

 解决方案：

将不满足规范的书签去掉。下图红框中书签不满足规范

2.4 系统

3.4 请确保只插入了一把UKey(上海CA或CFCA)，并且没有软证书

拔掉CA，打开ie浏览器，internet选项->内容->证书，个人、其他人，将CFCA、上海CA证书删除。若无法删除，请使用管理员权限删除。若删除不掉，使用mmc命令在控制台删除其他人证书（不会的百度搜索如何删除其他人证书）

3.5 没有可使用的证书

证书颁发的有问题，我们CA使用的是RSA双证书。非RSA或非双证书时，客户端签章或生成投标文件时会有这个错误提示。请根据5.1、5.2章节检查驱动是否正常、CA证书是否正常。

3.6 无法建立到信任根颁发机构的证书链

3.6.1 原因一

• 问题描述：打开ie浏览器->internet选项->内容->证书-个人，应该能看到插入CA对应的证书，双击证书，证书路径页面下方证书状态，显示无法找到该证书的颁发者
• 解决方案：联网，重新插入CA，系统会自动下载证书链，证书正常状态应该是：该证书没有问题。若仍有问题，可尝试联网状态下重装驱动。

3.6.2 原因二

• 问题描述：电脑有多个用户，其他用户装了上海CA驱动，当前用户读取不到驱动根证书
• 解决方案：使用管理员权限（针对win10）将ie证书卸载、重新下载、安装最新驱动(联网)。

4 CFCA手写板使用说明

4.1 安装说明

1、 电脑环境：专家现场使用的评标电脑操作系统支持WindowsXP /Windows 7/ Windows 8 以及Windows 10 。

2、 安装驱动：参评前需要安装手写板相关驱动共计4个驱动程序；注意：在安装汉王驱动时需要将手写板连接到当前电脑，否则会导致安装汉王驱动失败；其他三个驱动不需此步骤直接在电脑安装即可；如图1驱动

图1(驱动程序)

3、 所有驱动成功安装后检查电脑在连接好的手写板屏上是否正常显示：如果不能正常显示一般是当前电脑默认是“扩展屏模式”不是“复制屏模式”，则需要同时按住键盘上的 “win +P”键，调出设置屏模式，将电脑屏幕显示设置为“复制屏模式” 再观察手写板是否正常显示当前电脑所显示的屏幕，一般可以正常解决如图2；然后在检查手写笔是否能在手写板屏上移动，点击，如果没有反应则需要在该电脑的—>控制面板-程序卸载里将已安装好的汉王驱动卸载后再重新安装如图3；

图2 (Win+P 键调出)

图3 （汉王驱动卸载）

4、 在以上步骤完成后电脑正常连接手写板的显示如下图4：

图4（两个屏幕显示一致则为正常）

4.2 注意事项

1、 专家签名过程时必须使用IE浏览器进行签名，特别注意的是都要以管理员身份运行IE浏览器否则签名时将签名不成功，有些人的电脑默认就是管理员身份打开可以忽略不计；

2、 部分浏览器签名报错，可将域名

步骤：工具-internet选项-安全-可信任站点-添加【站点】

3、 手写板签名功能上线前，需要到招采进宝申请会员，将调用招采进宝签名接口

4、 触发签名时提示无可用证书，原因是安装过CA未正常卸载。需要将注册表中以下列表中无type值的项删除

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Defaults\Provider