证书链生成

㈠ 链工宝证书生成了查看为什么显示系统繁忙

红保证书生成了，查看什么显示系统繁忙，显示系统繁忙，那你就进不去了

㈡ 如何在本地配置https服务器

1.找到jdk安装目录，运行控制台，切换到该目录；
2.使用keytool为tomcat生成证书;
keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.keystore -validity 36500
3.为客户端生成证书;
keytool -genkey -v -alias huawei -keyalg RSA -storetype PKCS12 -keystore huaweitest.p12 -validity 36500
4.将huaweitest.p12导入到tomcat的信任证书链中
keytool-export -alias huawei -keystore huaweitest.p12 -storetype PKCS12 -rfc -filehuaweitest.cer
keytool-import -alias huawei -v -file huaweitest.cer -keystore tomcat.keystore
5.从tomcat的证书链里导出跟证书
keytool-export -v -alias tomcat -file CA.cer-keystore tomcat.keystore
6.将华为的outgoing.Cert.pem导入tomcat的信任证书链
keytool -import -v -file outgoing.Cert.pem -alias huawei -keystore tomcat.keystore
7.将华为的ca.pem导入tomcat的信任证书链
keytool -import -v -file ca.pem -alias huawei_ca -keystore tomcat.keystore
8.配置tomcat
双向认证：
<Connector port="28443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
scheme="https" secure="true"
keystoreFile="conf/keys/tomcat.keystore" keystorePass="123$%^"
truststoreFile="conf/keys/tomcat.keystore" truststorePass="123$%^"
clientAuth="true" sslProtocol="TLS"
maxThreads="150" SSLEnabled="true">
单向认证：
<Connector port="28443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
scheme="https" secure="true"
keystoreFile="conf/keys/tomcat.keystore" keystorePass="123$%^"
clientAuth="false" sslProtocol="TLS"
maxThreads="150" SSLEnabled="true">
9.配置完后，可以在本地验证配置是否成功。
在服务器上进行格式转换成pem格式
openssl x509 -inform der -in CA.cer -out ca.pem
通过以下命令模拟与应用服务器建链
单向认证模拟建链：
openssl s_client -connect ip:port -tls1 -CAfile ca.pem
双向认证模拟建链：
openssl s_client -connect ip:port -cert huaweitest.pem -CAfile CA.pem -tls1
10.将生成的huaweitest.p12和CA.cer证书发给华为接口人。

㈢ openssl 怎么生成证书链

使用VS2005下的Visual Studio 2005 Command Prompt进入控制台模式（这个模式会自动设置各种环境变量）
、解压缩openssl的包,进入openssl的目录
、perl configure VC-WIN32
尽量在这个目录下执行该命令，否则找不到Configure文件，或者指定完整的Configure文件路径。
、ms\do_ms
在解压目录下执行ms\do_ms命令
、nmake -f ms\ntdll.mak编译后在openssl解压目录下执行，完成编译后。输出的文件在out32dll里面，包括应用程序的可执行文件、lib文件和dll文件
注意：在运行第五步时，cl编译器会抱怨说.\crypto\des\enc_read.c文件的read是The POSIX name for this item is deprecated（不被推荐的），建议使用_read。呵呵，我可不想将OpenSSL中的所有的read函数修改为_read。再看cl的错误代码 error C2220，于是上MSDN上查找：
warning treated as error - no object file generated
/WX tells the compiler to treat all warnings as errors. Since an error occurred, no object or executable file was generated.
是由于设置了/WX选项，将所有的警告都作为错误对待，所以。。。
于是打开OpenSSL目录下的MS目录下的ntdll.mak文件，将CFLAG的/WX选项去掉，存盘。

㈣ PDF签名提交后 显示说验证签名未通过 签名无效 该检查各个银行的数字证书 我用的农业银行U盾

首先检查，名字和身份证号码是否填写错误，如果没有错误，再重新PDF 再次签名即可，他们系统不稳定，经常报错。
华邦大通

㈤ 签名错误，签名验证未通过

证书过期，到银行重新办理下(不收费，不需要更换K宝，带好身份证和银行卡)，然后回去专重新下载证书，并删除原属有的过期证书（IE设置里——内容——证书，可以看到新的和旧的证书的有效期。然后就可以正常使用了。

㈥ 链工宝证书怎么生成不了

练功宝证书怎么生成不了，是你操作的问题吧？

㈦ 起重机操作证需要办吗

驾驶起重机需要申请特种作业许可证。

人员条件为特殊操作操作合格证：

1、年满十八岁而内不超过法定退休容年龄的人士。

2、具有初中以上文化程度(危险化学品特殊作业人员应具有高中以上文化程度或同等学历)。

3、身体健康，无高血压、心脏病、癫痫、眩晕等影响工作的其他疾病和身体缺陷。

4、具备必要的安全技术知识和技术能力。

5、在相应的特殊操作中指定的其他条件。

(7)证书链生成扩展阅读：

2019年9月3日，新版《特种作业许可证》正式启用。从现在起，安全证书的旧版本和特殊操作证书将不再颁发。新版本的证书将会发出，而电子证书将会产生。

不需要将颁发的证书的旧版本替换为新版本。新版本将会发出，而电子证书亦会同时产生。旧证损毁或者遗失的，持证人应当向原发证单位申请补发。原发证单位办理换证手续后，换发新证。

所有证书只能通过应急管理部政府网站进入“特种作业证书及安全生产知识、权利、管理能力合格信息考核”系统进行审核。各地均可链接查询地址，禁止任何组织或个人建立证书查询平台或系统。

参考资料：网络-特种作业操作证

参考资料：人民网-应急管理部推出新版安全和合格证和特种作业操作证

㈧ 农行网上支付时提示 签名错误：签名验证未通过 这是什么原因 突然不能支付了

出现签名验证未通过这样的情况，可以先检查下是不是证书过期了（2年换一次）回。

一、检查答证书书否过期步骤：
1、插上K宝
2、点击“开始”——程序——找到“中国农业银行网上证书工具软件”——旋极信息——管理工具——查看证书。

原则上，如果在时效过期前一个月，可以网上升级；如果没注意看升级提示，一旦过期只能本人拿身份证和农行网银到柜台办理。

二、更换证书步骤：

1、插上K宝
2、找到“中国农业银行网上证书工具软件”——旋极信息——管理工具——下载证书——输入参考号和授权码——提交——输入K宝密码——提示窗口点“确定”（不要刷新浏览器什么的）——提示窗口点“是”（请求证书）——输入K宝密码——添加证书窗口点“是”——证书保存成功。