陕西省CA锁安装手册一 驱动及更新包下载进入陕西省建设工程招投标信息（http:/sxszbb.com/EpointFront/），点击进入下载中心，分别下载“CA证书驱动更新指导”、“企业CA所使用指南及注意事项”、“企业网上招投标CA锁驱动”三个下载项下的安装包内容，如图：下载的部署包有三个：SNContro3.3.rar（CA驱动部署包） 陕西省建设工程招投标数据证书驱动更新根证书2017.rar（CA驱动更新部署包） AIP_Setup.rar（签章解密部署包）二 驱动安装（为保证驱动正常安装运行，安装前请关闭安全防护软件，例如：360安全卫士、360杀毒、卡巴斯基、金山毒霸、腾讯管家等等。）1. 解压CA驱动部署包解压2. 驱动安装选择安装程序，点击右键以管理员身份运行，然后按照安装提示，点击下一步进行安装，直至安装程序结束。（注：驱动安装请放在默认的路径下，无需修改安装路径）安装完成之后，桌面上会出现两个图标，如下图所示：3. 驱动更新安装解压安装包解压双击打开“ShaanxiCA.cer”文件,选择“安装证书”，点击“确定”。选择“将所有证书放入下列存储区”，并点取“浏览”。点取“显示物理存储区”，选择“受信任的根证书颁发机构”，再选择“Local Computer”(“本地计算机”)，然后点击“确定”。点击下一步：点取“完成”，提示导入成功！点取“确定”，安装完成！4.驱动检测驱动安装完成之后，需要检测系统环境是否符合CA锁使用，以及CA驱动是否安装无误。双击打开系统检测工具，点击桌面上的检测图标【新点检测工具(陕西省版)】，打开检测工具，如下图所示。CA锁检测分为【系统检测】、【控件检测】、【证书检测】、【签章检测】四种。一般情况下，前三种检测都通过，证明CA锁没有问题，可以使用。【签章检测】主要是用于检测CA锁中的签章功能以及签章是否完好。（只有主锁和法人锁才有签章）。1、 系统检测点击系统检测页面中的【立即检测】按键，软件会自动进行检测。如下图所示。检测结果中，【注册表检测结果】、【清除SSL缓存】如果检测是绿色对勾，则证明系统检测通过。【清除临时文件】为红色感叹号为正常，不用去管。系统检测完成之后，还需要对IE浏览器进行设置。点击页面最下方的按键。【设置安全级别】、【加入可信站点】对IE进行一键设置。如下图所示。2、 控件检测点击【控件检测】中的【立即检测】按键，对系统控件进行检测。如下图所示。（图1）（图2）上图中，图1和图2的检测结果都是正常的。图1用的是主锁或法人锁进行检测的检测结果，图2是用副锁检测的检测结果。如果检测结果中，除了【应用检测】之外出现红色的叉的图标，则证明检测不通过，可以通过检测工具中自带的修复功能进行修复，或者重新安装驱动。3、 证书检测点击【证书检测】中的【立即检测】按键，进行检测。如下图所示。检测过程中，需要输入CA所得pin码，检测结果如下图。如果检测之后，各项都是对勾，则证明检测通过。如果检测之后，出现红色叉叉，则检测失败，需要重新安装驱动。4、 签章检测签章检测需要插上主锁或者法人锁，进行检测。点击【签章检测】中的【签章】功能进行检测，如下图所示：输入CA锁pin码之后，可以对测试文档中文件进行签章，如下图：如果可以显示签章，则CA锁签章无误。三 IE浏览器设置驱动安装好，在使用系统之前需要对IE浏览器做三步设置。1. 兼容性设置2. 信任站点添加3. Active控件启用具体操作步骤如下：1. 兼容性设置，打开浏览器“工具”选项，点击“兼容性视图设置”，将陕西省建设工程招投标信息网加入到兼容性设置里面。点击“添加”，兼容性视图设置好了，点击关闭。2. 信任站点添加打开浏览器“工具”选项，选择“Internet选项”点击“安全”，选择“可信任站点”，点击“站点”。将站点输入，并选择添加，添加好后，点击关闭3. Active控件启用系统要求启用IE浏览器所有Active控件，启用步骤如下：打开浏览器“工具”选项，选择“Internet选项”选择“安全”，点击“自定义级别”下拉，将Active控件全部选择为“启用”点击确定。四 问题处理1.证书检测不通过，如何解决？证书检测之后，如果检测之后，出现红色叉叉，则需要重新安装驱动；如果驱动重新安装之后，还检测不通过，需要手动安装下CA锁里面自带的驱动程序。（原来安装的驱动不需要卸载）。安装方法如下：打开【我的电脑】，在可移动存储设备中，打开CA锁，找到CA锁里面自带的驱动程序。如下图所示：右键打开，如下图：双击安装程序，直至完成。桌面上会出现如下图片：则证明安装完成。2.不能签章如何解决？使用系统的时候，如果出现不能签章，或者签章按键为灰色，应从以下几方面进行排除。第一、是否使用的是CA锁主锁或法人锁。第二、系统驱动是否安装完好，是否检测通过。第三、系统中控件丢失，需要重新安装控件。安装下方的控件。AIP_Setup.rar具体操作如下：解压解压部署包，并选择邮件以管理员身份运行，根据安装步骤提醒，点击下一步安装提醒：安装前，请关闭IE浏览器。安装完成后点击“关闭”，安装结束。3.驱动检测都正常，但是不能登录系统，如何解决。需要从以下几方面进行排除。第一， 查看登录网址。网址为：http:/www.sxszbb.com ;如果网址不对，则使用CA锁登录的时候会出问题第二， 查看是否将网站设置为可信站点，并设置安全级别。设置方法见本文【驱动检测】-【系统检测】第三， 兼容性视图设置，对于使用IE10以上的用户，需要设置兼容性视图才能够正常登录，设置方法如下所示。a) 在IE空白处，点击右键，在【菜单栏】中打钩。b) 在【工具】选项卡中点击【兼容性视图设置】。c) 将网站设置为兼容性视图，并打钩前两项功能。第四， 系统登录时， IE将相关插件阻止了。则需要手动选择【允许】。在登录页面会有提示“加载插件”，出现的方式有如下图所示的三种方式：（1）在IE浏览器的上面部分，出现一行小字，点击并选择“运行加载项”（2）在浏览器的下面部分，有一行弹出的小字提示，点击“允许”按钮；（3）直接弹出一个提示框，点击“运行”按钮，运行驱动。