支付宝数字证书常见问题解决思路(一)

╰+攻爆jí腚メ 2022-08-06 11:26 155阅读 0赞

**支付宝数字证书常见问题解决思路**

[1提交申请时的错误... 1][1_... 1]

[1.1800A138F. 1][]

[1.1.1浏览器安全域设置导致控件创建失败... 2][1.1.1_... 2]

[1.1.2控件被屏蔽... 2][1.1.2_... 2]

[1.1.2.1修改注册表... 2][1.1.2.1_... 2]

[1.1.2.2浏览器设置解除屏蔽（xp）... 3][1.1.2.2_xp_... 3]

[1.1.2.3浏览器设置解除屏蔽（vista、IE7）... 5][1.1.2.3_vista_IE7_... 5]

[1.2800A01B6，80070057. 6][1.2800A01B6_80070057. 6]

[1.380090016. 7][]

[1.3.1设置文件夹选项... 7][1.3.1_... 7]

[1.3.2RSA文件夹授权... 8][1.3.2RSA_... 8]

[1.3.2.1NTFS格式... 9][1.3.2.1NTFS_... 9]

[1.3.2.2FAT32格式... 13][1.3.2.2FAT32_... 13]

[1.3.3Certificates文件夹授权... 15][1.3.3Certificates_... 15]

[1.3.4All Users文件夹的授权... 16][1.3.4All Users_... 16]

[1.3.5启动ProtectedStorage服务... 17][1.3.5_ProtectedStorage_... 17]

[1.3.6重启机器... 17][1.3.6_... 17]

[2申请之后回写证书时错误... 17][2_... 17]

[2.1800B0109. 17][]

# 1提交申请时的错误 #

## 1.1800A138F ##

这个错误直接是由于cenroll创建失败造成的。

什么是cenroll呢？它是一个ActiveX控件。在vista以下版本中，它的名称叫xenroll.dll,，classid是127698e4-e730-4e5c-a2b1-21490a70c8a1；而到了vista及以上版本，它的名称是CernEnroll.dll，classid是884e2049-217d-11da-b2a4-000e7bbb2b09。

Cenroll控件复制枚举CSP，产生证书请求，回写证书。

支付宝网站能够自动识别操作系统并创建正确的cenroll对象，但是也会出现创建对象失败，当cenroll没有被创建，但是网页上又访问cenroll时，就会抛出800A138F错误。

可能原因：

### 1.1.1浏览器安全域设置导致控件创建失败 ###

把\*.alipay.com [www.alipay.com][] ca.alipay.com 加入可信站点，然后将该域的activex控件相关选项都启用。

### 1.1.2控件被屏蔽 ###

注册表中可以屏蔽IE加载的ActiveX控件。IE、遨游、360安全卫士、杀毒软件都有可能修改注册表键值，将注册控件屏蔽。

被屏蔽之后的现象是：IE不会有任何安装activex控件的提示

#### **1.1.2.1****修改注册表** ####

Vista以下版本（x86IE/x86OS，x64IE/x64OS）

Vista、Win7（x86IE/x86OS ，x64IE/x64OS）

<table> 
 <tbody> 
 <tr> 
 <td style="background-color: transparent; border: #ece9d8;"> 
 <div> 
 Windows Registry Editor Version 5.00 
 &nbsp; 
 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/ActiveX Compatibility/{127698e4-e730-4e5c-a2b1-21490a70c8a1}] 
 "Compatibility Flags"=dword:00000400 
 &nbsp; 
 &nbsp; 
 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/ActiveX Compatibility/{884e2049-217d-11da-b2a4-000e7bbb2b09}] 
 "Compatibility Flags"=dword:00000000 
 &nbsp; 
 </div> </td> 
 </tr> 
 </tbody> 
</table>

Vista以下版本（x86IE/x64OS）

Vista、Win7（x86IE/x64OS）

<table> 
 <tbody> 
 <tr> 
 <td style="background-color: transparent; border: #ece9d8;"> 
 <div> 
 Windows Registry Editor Version 5.00 
 &nbsp; 
 [HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node /Microsoft/Internet Explorer/ActiveX Compatibility/{127698e4-e730-4e5c-a2b1-21490a70c8a1}] 
 "Compatibility Flags"=dword:00000400 
 &nbsp; 
 &nbsp; 
 [HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node /Microsoft/Internet Explorer/ActiveX Compatibility/{884e2049-217d-11da-b2a4-000e7bbb2b09}] 
 "Compatibility Flags"=dword:00000000 
 &nbsp; 
 </div> </td> 
 </tr> 
 </tbody> 
</table>

如果修改注册表之后，仍然无法解决，请设置浏览器相关项。

具体见1.1.2或者1.1.3

#### **1.1.2.2****浏览器设置解除屏蔽（xp）** ####

（1）IE里面，工具\->管理加载项

（2）选择“Internet Explorer 中已经使用的加载项”

（3）可以将“CEnroll Class”启用

#### **1.1.2.3****浏览器设置解除屏蔽（vista、IE7）** ####

（1）如果注册控件被禁用，IE7会有提示，则表示cenroll控件被禁用

（2）可以看到，X509 Enrollment WebclassFactory 已经被禁用，这个时候，需要“启用”

## 1.2800A01B6，80070057 ##

800A01B6：访问了对象不存在的方法或者属性

80070057：参数无效

明明cenroll控件对象已经创建成功，代码肯定也没有问题，为什么还说访问了控件的方法不存在、参数无效呢。

哈哈，除了1.1.1中所述，可以屏蔽控件之外，还可以替换控件。

800A01B6 、80070057的错误原因就是cenroll控件被“重置”。

参考 1.1.1 中的说明，控件被屏蔽之后，还可以被“重置”。

如下图，xp下面的注册控件被屏蔽，然后被另外一个

\{129D7E40-C10D-11D0-AFB9-00AA00B67A42\}的控件替换。

这样当网页脚本创建\{127698e4-e730-4e5c-a2b1-21490a70c8a1\}控件时，实际上创建的是\{129D7E40-C10D-11D0-AFB9-00AA00B67A42\}控件。

由于被替换之后的控件无法实现cenroll控件的功能，所以网页调用时会抛出800A01B6、80070057的错误，这个时候其实创建的并不是cenroll控件，我们都被欺骗了。

解决办法，和1.1.1一样，修复注册表，启用cenroll控件。

## 1.380090016 ##

80090016错误和操作系统文件夹权限有关

C:/Documents and Settings/你的用户名/Application Data/Microsoft/Crypto/RSA，对着这个RSA文件加右键\-属性\-安全\-添加你的用户名并赋予完全控制权限

可以参考[http://www.ylmf.net/read.php?tid=419183][http_www.ylmf.net_read.php_tid_419183]

### 1.3.1设置文件夹选项 ###

操作：.我的电脑\---工具\-----文件夹选项\-----查看，在此选项卡中找到高级设置，将其中使用简单文件共享和隐藏受保护的操作系统（推荐）的钩去掉，并显示所有文件和文件夹点确定

### 1.3.2RSA文件夹授权 ###

授予帐户 Administrators

和system

对C:/Documents and Settings/Administrator/Application Data/Microsoft/Crypto/rsa的完全控制权限：

#### **1.3.2.1****NTFS****格式** ####

我的电脑\-----C:/Documents and Settings/Administrator/Application Data/Microsoft/Crypto/  
找到文件夹rsa--鼠标右键\---属性\----安全\----添加\----Administrator---检查名称（这步很重要，别直接点确定了）

\---确定\--完全控制（这步很重要，别直接点确定了）

同样道理再添加一个叫system的用户,仍然完全控制，好了以后就是这样的。

#### **1.3.2.2****FAT32****格式** ####

我的电脑\-----C:/Documents and Settings/Administrator/Application Data/Microsoft/Crypto/找到文件夹rsa--鼠标右键\---属性\----共享\----共享此文件夹\----权限\-------添加\----Administrator---检查名称（这步很重要，别直接点确定了）\---确定\--完全控制（这步很重要，别直接点确定了）

其他步骤参见 \[ntfs格式\]

### 1.3.3Certificates文件夹授权 ###

授予帐户 Administrators

和system

对C:/Documents and Settings/Administrator/ApplicationData/Microsoft/SystemCertificates/My/Certificates 的完全控制权限：

操作我的电脑\----C:/Documents and Settings/Administrator/Application Data/Microsoft/SystemCertificates/My/

找到文件夹Certificates--鼠标右键\---属性\----安全\----添加\----Administrator---检查名称（这步很重要，别直接点确定了

\---确定\--完全控制（这步很重要，别直接点确定了）

### 1.3.4All Users文件夹的授权 ###

授予帐户 Administrators和system对C:/Documents and Settings/All Users的完全控制权限：

操作：我的电脑\----C:/Documents and Settings/

找到文件夹All Users--鼠标右键\---属性\----安全\----添加\----Administrator---检查名称（这步很重要，别直接点确定了）

\---确定\--完全控制（这步很重要，别直接点确定了）

同样道理再添加一个叫system的用户,仍然完全控制，好了以后就是这样的。

### 1.3.5启动ProtectedStorage服务 ###

启动 ProtectedStorage 服务（在控制面板的管理工具的服务里启动，此步不赘述）

### 1.3.6重启机器 ###

# 2申请之后回写证书时错误 #

## 2.1800B0109 ##

**已处理证书链，但是在不受信任提供程序信任的根证书中终止。**

Vista及以上版本中，需要用户证书的证书链已经预置在浏览器中，因此这样的用户需要手动安装证书链。

[1_... 1]: http://writeblog.csdn.net/#_Toc233476068
[1.1800A138F. 1]: http://writeblog.csdn.net/#_Toc233476069
[1.1.1_... 2]: http://writeblog.csdn.net/#_Toc233476070
[1.1.2_... 2]: http://writeblog.csdn.net/#_Toc233476071
[1.1.2.1_... 2]: http://writeblog.csdn.net/#_Toc233476072
[1.1.2.2_xp_... 3]: http://writeblog.csdn.net/#_Toc233476073
[1.1.2.3_vista_IE7_... 5]: http://writeblog.csdn.net/#_Toc233476074
[1.2800A01B6_80070057. 6]: http://writeblog.csdn.net/#_Toc233476075
[1.380090016. 7]: http://writeblog.csdn.net/#_Toc233476076
[1.3.1_... 7]: http://writeblog.csdn.net/#_Toc233476077
[1.3.2RSA_... 8]: http://writeblog.csdn.net/#_Toc233476078
[1.3.2.1NTFS_... 9]: http://writeblog.csdn.net/#_Toc233476079
[1.3.2.2FAT32_... 13]: http://writeblog.csdn.net/#_Toc233476080
[1.3.3Certificates_... 15]: http://writeblog.csdn.net/#_Toc233476081
[1.3.4All Users_... 16]: http://writeblog.csdn.net/#_Toc233476082
[1.3.5_ProtectedStorage_... 17]: http://writeblog.csdn.net/#_Toc233476083
[1.3.6_... 17]: http://writeblog.csdn.net/#_Toc233476084
[2_... 17]: http://writeblog.csdn.net/#_Toc233476085
[2.1800B0109. 17]: http://writeblog.csdn.net/#_Toc233476086
[www.alipay.com]: http://www.alipay.com/
[http_www.ylmf.net_read.php_tid_419183]: http://www.ylmf.net/read.php?tid=419183