一、电子签名证书下载步骤

第一步、安装客户端助手,配置签名环境

客户端助手安装:从信保通首页(见图1.1)下载客户端助手,按提示完成安装。

配置签名环境:安装客户端助手后,点“全面检测”—>“一键修复”(见图1.2)。上述操作完成后电脑右下角应出现USBKey的小图标  或(鼠标指向时显示中国出口信用保险优易设备服务)。如果没有,按照下面问题4进行处理。

如图1.1
如图1.2

第二步、获取证书下载的两码

中国信保RA操作员发布两码到保户邮箱。

第三步、下载证书

请使用IE浏览器或360浏览器,点击证书登录>证书下载>下一步>输入两码>选择USBKey样式>输入USBKey密码,等待几秒会弹出下载成功页面。

图1.3
图1.4
图1.5
旧版USBKey
新版USBKey
图1.6

二、信保通电子签名常见问题

问题1:信保通电子签名支持哪些系统和浏览器?

答:操作系统:XP sp3、win7 及以上版本

浏览器:IE 浏览器(ie7版本以上)、360浏览器、搜狗浏览器等IE内核常用浏览器, Edge浏览器(88.0版本以上)。

图2.1

在桌面“放大镜”处搜索“Internet Explorer”,如果没有找到应该是电脑没有安装ie,需要下载360浏览器或者搜狗浏览器。

图2.2

问题2:信保通客户端助手一键修复提示“在线修复失败,请检查网络后重试”

图2.3

答:如遇该问题,请通过如下方式处理:

1.把电脑的安全软件退出,再重新尝试点击客户端助手“一键修复”。

2.如果步骤1处理后仍不成功,手动安装如下软件后再重新尝试:USBKey驱动SINOSURE_UKTool.exe(安装方式见问题4)、国密签名控件和国密下载控件(如下)。

(1)请下载安装国密签名控件: (2)请下载安装国密下载控件:

问题3:Edge浏览器如何支持信保通电子签名?

答:Edge浏览器支持签名的版本号:88.0-110.0,在使用Edge浏览器下载证书或签名之前请先完成如下步骤:

(1)使用最新版信保通客户端助手进行“全面检测”—>“一键修复”(版本号4.0.2.1),如不是最新版本,需要在客户端中检查更新升级到最新版本。

图2.4

(2)使用Edge浏览器(注意!注意!一定要是Edge浏览器!)打开以下2个链接完成Edge扩展安装。

下载控件扩展:

https://microsoftEdge.microsoft.com/addons/detail/djbfkmnoiodglannfpjdpkmncghkkpgi

签名控件扩展:

https://microsoftEdge.microsoft.com/addons/detail/egeghjnkmnblfaehppgpdakepggjapmd

(3)安装成功后,在Edge浏览器地址栏中输入Edge://extensions/访问,页面中将显示以下两个扩展,确认安装成功。

图2.5

问题4:证书下载时提示“找不到设备或资源”

答:该提示表明证书下载时没有找到USBKey,请按如下步骤进行检查处理:

1)下载客户端助手检测并修复(点击“全面检测”,然后点击“一键修复”);

2)检查是否插入USBKey,如插入后未识别,可以换其他USB接口尝试;

3)检查USBKey管理工具是否启动,如启动,电脑右下角会有蓝色的USBKey图标或蓝色SINOSURE图标(鼠标指向时显示中国出口信用保险优易设备服务);若未启动,请手动安装SINOSURE_UKTool.exe(旧版USBKey)、UyeeServiceInstall.Sinosure.exe(新版USBKey)(见图2.7)。

旧版USBKey
新版USBKey
图2.6
旧版USBKey
新版USBKey
图2.7

双击图2.8图标,如弹出如下窗口,说明USBKey安装正常。

旧版USBKey
新版USBKey
图2.8

双击图2.6图标,如弹出如下窗口,说明USBKey尚未安装成功,可按上述步骤再次检查处理。

旧版USBKey
新版USBKey
图2.9

问题5:证书下载时提示 “该密钥集未被定义”

答:该提示说明没有识别到USBKey或USBKey样式选择错误,检查使用的USBKey样式,确认无误还是不成功处理方案参见问题4。

问题6:签名时,提示“签名控件加载失败,请使用客户端助手一键修复并且允许浏览器上方或下方弹出的控件加载项!”

答:如有该提示,请按如下步骤排查:

1)检查所使用的浏览器(目前支持的浏览器参见问题1);

2)检查是否安装客户端助手,并进行"全面检测"和"一键修复"。

3)请注意观察签名时浏览器的上方或下方是否弹出相关控件加载项的提示,请点击允许运行加载。

图2.10

问题7:提示“没有可选择的证书,请确认您已插入中国信保USBKey”

答:该提示说明没有识别到USBKey,处理方案参见问题4。

问题8: 输入错误密码次数太多提示USBKey锁定

答:

旧版USBKey:

1)客户端助手选USBKey管理,点击下方“解锁”进行在线解锁。

图2.11

2)在页面中输入信保通编号(登录账号前边数字部分),点“申请解锁”。

图2.12

3)客户经理登录中国信保业务系统(BIZ),在“信保通服务>电子签名管理>USBKey解锁”菜单下,获取解锁码发给保户。

4)如线上申请后,中国信保业务系统(BIZ)无法收到解锁申请,或因其他原因解锁失败,可联系客户经理线下解锁。

新版USBKey:

1)插入USBKey,点击电脑右下角USBKey图标(鼠标指向时显示中国出口信用保险优易设备服务),在弹出的管理界面,点击忘记pin码。

图2.13

2)在弹出的页面(图2.14)中点击复制挑战码,将挑战码通过邮件或其他方式发送给客户经理,等待客户经理发送授权码回来。

图2.14
图2.15

3)客户经理在收到客户发送的挑战码之后,插入管理员USBKey(白色带屏显按键),双击打开信保通USBKey解锁软件(下载地址:http://10.1.204.85/),点击生成授权码(图2.15),将收到的挑战码复制到第一个输入框(图2.16)中,点击生成授权码,最后点击复制授权码将生成的授权码发送给客户。(注意!一个挑战码对应一个授权码,不要发送错乱,导致解锁失败!)

图2.16

4)客户在收到客户经理发送的授权码后,复制到授权码到第二个输入框(图2.17)中,点击确定pin码重置成功,重置为默认123456,重置后请立即修改初始密码,点击修改pin码操作,参照问题17修改密码。

图2.17
图2.18

问题9:证书下载的时候提示“安全标志没有存储空间给一个额外的容器”

答:证书需要存放在容器中,如下载证书次数过多,将导致容器数量超限(目前一个USBKey里最多可以下载4个容器)。如遇该问题,可联系客户经理删除不再使用的容器。

问题10:签名时提示“段已锁定且无法重新分配”

答:该提示表明客户的USBKey已经被锁,处理方案参见问题8。

问题11:客户签名时提示证书与所属企业不匹配

答:保单约定办理保险业务的企业名称、证书后台绑定的企业名称、客户端USBKey证书显示的企业名称需一致,否则客户签名时会提示证书与所属企业不匹配。如遇该问题,请联系客户经理。

问题12: 提示“检测失败(无法连接到服务器)”

答:查看是否是旧版的客户端助手(旧版见图2.3,新版见图2.4),如不是新版,需要在登录页面重新下载。

图2.19
图2.20

问题13: 签名或下载证书时提示“由于无法验证发布者,所以Windows已经阻止此软件”

答:先通过客户端助手进行一键修复,然后安装国密签名控件和国密下载控件(下载路径:参考问题2),完成上述操作后重新尝试。

问题14:获取SM3摘要错误。

答:一般是因为获取附件的摘要报错,可以尝试把上传的附件删除,然后重新上传附件。

问题15:证书登录提示“证书尚未关联用户”

答:该提示表明证书跟登录账号未做绑定配置,如果希望通过证书登录信保通,可通过信保通管理员账号进行配置。配置方式如下:

1)通过admin账号登录信保通;

2)在基础管理>用户权限管理>证书管理页面,用户名称处选上需要证书登录的账号。

图2.21

注意:新下载的证书需要重新绑定登录账号 ;如果绑定了就只能用证书登录,不能使用用户名密码登录。

问题16:下载证书时,提示“由于违反了安全措施,访问遭到拒绝”

答:出现该提示,表明新版USBKey的密码是初始密码,必须要修改初始密码才能使用。修改初始密码过程如下:第一个输入框(图2.23)输入旧密码(默认密码123456),二三输入框(图2.23)输入新密码点击确定,修改完成才可以正常使用。

图2.22
图2.23