验签排查步骤20160909.docx

《验签排查步骤20160909.docx》由会员分享，可在线阅读，更多相关《验签排查步骤20160909.docx（5页珍藏版）》请在第壹文秘上搜索。

1、日常中，常常遇到验签的问题，现再给大家介绍一下验签服务器常用排查问题的步骤方法。第一步：验签检查工具，把每一个容器名对应的税号，统计出来。可根据容器名对应的灌装税号，来判断税号灌装错误，未灌装税号等问题。lots : crt 0 长度 1126cc，长度 2长度税号： 证书国请者：税务电子证书*理中心 还书软发者：税务电子证书一锻校 正书序刊号：88M88” 有效期：Ogngggo一 3011l 税号：八80，。5门”“8-，”证书申请者：安邦人寿保股份有限公用沈刁中心支公司运书冢及者：税各电子证书理中心证书序列号：010000I 税号：2UH03gK3689”证书申请者：安邦人寿保隘股份有限

2、公到沈田中心支公司证书冢发者：税务电子证书管理中心证书序列号：80006*lot4 : cer 0 长度 112Cee 1 长度 13M CeIX 2 长度 1399说明第7、8个槽位没有灌装悦号,如果容器名填rsa7可能会出问噩号号号N 税税税6税号：证书由南者：税务电子证书管理中C正书立发者：税务电子证书一级履证书序列号：Bgggga/笠期：g。Ilgggo一Molv税号；210603g9306S7999证必申谓*:安其人寿我校股f*限公司丹东中心支公司在科立发者；税务电子证书管理中匕迂科序列号；O100OS税号；21003059S0W7-999证书申谓:友邦人瘠保障股份有限公司丹东中心支

3、公司还不北发詹；税务电子证石N理中心证书序列号；010000191Ot7：打开密码设各服务广未必幡溪(OnoOOO08)01ot7openerror?slot!打开击码设*服务靖未为HH(OGog(Xm，lo:9CPeaaxrcr)IUS税号：证书申请者：税务电子证书管理中C运档承St者：税务电子证书一侬程证书序列号：00000000033有效期：ooxooooooo-一3S011CXrn税号：83MS8g6H-9X证书申请者：安克口声保障股份有卷公司济南分公司济阳曾能联务航证书也发者：税务电子正书管理中心证书,Kn税号：8mn2”“”H-999证书申请者：安邦财声保茨股份有限公司济Ii分公司

4、济阳洞立芬航证书出发者：蜕务电子迂书管理中心证书i-*(l证书0请存：税务电子证书*理中心正打玄笑者；税务电子证书一级枝江若序列可；02ggggm*笠期：Oghgg80一”0口，；91371481S93649S0SM-999证M中位者；安露口户保障役伶*双公瓦德F市东发支公司辽群式攵者；税务电子证书管事中心正石亭史号；：913714l593649S09tt-999证书中谓者：安航财产保电股傍有Ga公司逋州市乐城支公司正石强混者：税务电子证书管理中心法书序史号；第二步：重启验签服务。远程登录验签内部系统，用户名root,密码SWXaI234进入下面路径mntbinAUthSrVRUn重启验签服务

5、，此命令在20税号下执行。1、执行StOPSrV2、执行start.shmntbinAuthSrvRun#Is-1Itotal3506-rw-r-r-1swhsmroot0Sep920:120-rwxr-xr-x1SWhSmroot768862Dec72015AuthSrv-rw-r-r-1swhsmroot1122Jan262016Authsrv.ini-rw-r-r-1SWhSmroot1122Aug1617:34Authsrv.ini.ShengChan-rw-r-r-1SWhSmroot1122Aug1617:38Authsrv.ini.testirwxr-xr-x2SWhSmroot

6、1024Jan2201irwxr-xr-x6SWhSmroot1024May2500:57-rvr-r-r-1SWhSmroot27544Nov122015Iibcharset.so-rw-r-r-1SWhSmroot26026Feb212012IibgetCertApiEx.so-rw-r-r-1SWhSmroot1141863Nov122015Iibiconv.so-rw-r-r-1SWhSmroot1138799Nov122015libiconv_plug.so-rw-r-r-1SWhSmroot378195Dec72015Iibswsdf.so-rvr-r-r-1SWhSmroot55

7、May2500:57lie.ori-rwxr-xr-x1SWhSmroot32317Nov102015Iicori-rw-r-r-1swhsmroot180Jan62016Ir.lie-rw-r-r-1SWhSmroot9Nov122015my1.txt-rwxr-xr-x1SWhSmroot176Dec72015srvrun-rwxr-xr-x1SWhSmroot181Jan4201start.sh-rwxr-xr-x1SWhSmroot25Dec72015Startsrv-rwxr-xr-x1SWhSmroot805Decl2015stopsrvdrwxr-xr-x2SWhSmroot10

8、24Jan262016131988102015第三步:断电5min,重启验签服务器。在重启服务还是无法解决问题的情况下。尝试断电5min在重启验签服务器。第四步：经过上述步骤仍然查不出问题，可以查看验签动态信息以及系统日志,具体分析问题。1、查看验签动态信息进入下面路径mntbinAUthSrVRUn重启验签服务，此命令在20税号下执行。先停掉服务，执行StOPSrV,然后查看滚动信息，执行AUthSrV正常显示如下信息：2016090920:12:44AuthSrvStart.V4.062015-11-282016090920:12:44读入基本配置Apppath=mntbinAuthSrv

9、Runinipath=mntbinAuthSrvRunAuthsrv.iniStartSn=OStopSn=OSnSum=OProviderEcc=ProvtypeEcc=OxOContainerEcc=provider=./Iibswsdf.soprovtype=0x403use_soft_Verify=OxOCKF_RW_SESSION=OxOcontainer=rsallogpath=logauthoptIogfile=IogIeveI=OxOtimeout=1500minutesPort=7001PortMng=70022016090920:12:44创建日志目录:FiIeexists

10、2016090920:12:44检查日志目录:logauthoptLoglogauthoptDBIoglogauthoptWarOnly1networkcard!2016090920:12:440.0.0.0检查许可证操作成功(OXO)(OxO)2016090920:12:44每小时检查一次日志文件:logauthoptDBIog20160909.loglogauthoptWarn20160909.loglogauthoptLog20160909.log2016090920:12:45AuthSrvStart!Workpath=mtbinAuthSrvRunLogfile=logauthopt

11、Log20160909.logmylP=192.168.15.1122016090920:12:45初始化加密设备provider=./Iibswsdf.socontainer=rsalOpenDevicesuccess!CryptDeviceLoginsuccess!2016090920:12:45安装信号函数2016090920:12:45取加密设备内信息读入外部根证书读入并信任MyROOtCA根证书成功读入卡内CA证书从RSA加密设备取CA证书成功!保存到logauthoptcacert.cer。这是个二级CA。卡内CA证书自校验成功!CrypJMitLdapOerr=xCrypt_ln

12、itOcsp()err=x从加密设备取加密公钥从加密设备取加密公钥成功!从加密设备取签名公钥从加密设备取签名公钥成功!签名公钥与证书匹配成功!RSA签名证书校验成功IRSA签名证书加入成功I解析证书成功!加密公钥与证书匹配成功1RSA加密证书校验成功IRSA加密证书加入成功I2016090920:12:45读取多CA证书CANUM=OMYUSER,sUSERNUm=O成功读取O个签名证书,。个加密证书IReadOMYUSERcerts!2016090920:12:45读取每一个加密设备内的CA证书，读取加密卡内的每个RSACA证书-读取加密卡内的每个ECCCA证书2016090920:12:4

13、5读取其他配置信息允许来自任意IP地址的用户访问!GrantMngIpNum=O:2016090920:12:45取日志设备2016090920:12:45初始化完成!2、查看系统日志进入ogauthopt路径下，查看最近一天的DBIOg以及Log,根据报错信息具体问题具体分析。drwxr-xSWhSmroot4096Sep916:ooidrwxr-x3SWhSmroot4096Sep90Q:00|LogIdrwxr-x2SWhSmroot4096Sep916:00lkrn-rw-r-r-1swhsmroot1068Sep920:12cacert.cer-rwr-r-1SWhSmroot1340Sep920:12enccert.cer-rw-r-r-1swhsmroot256Aug1617:13myuserO.pbk-rvr-r-r-1SWhSmroot36864Jun2802:08nohup.out-rw-r-r一1SWhSmroot0Sep920:12optmsg.dat-rwr-r-1百WhSmroot1340Sep920:12signcert.cer/10gauthot-I