1、ca连接错误是什么原因
申报登录时提示“连接CA验证服务器失败”如何解决？
纳税服务处
连接CA验证服务器失败：
解决方法：（1）更换线路，在百度里搜索“吉林省国家税务局”进入官网，选择“我要报税”下的“网上申报”点击“联通线路”或“电信线路”进入“吉林省国家税务局网上申报平台”界面；
（2）将USB KEY拔出重新插入，再次申报登陆；
（3）拔出USB KEY重新启动电脑，再重新插入USB KEY点击申报登陆；
（4）卸载驱动和支撑平台重新下载安装；
操作步骤及注意事项：卸载和安装驱动及支撑平台时均要拔掉USB
KEY，且网页都要关掉。
第一卸载：XP系统开始——设置——控制面板——添加删除程序——删除①HaiKeyCSP5.0(20203) ②金税三期应用安全支撑平台安全客户端控件V2.09
Window7 系统开始——控制面板——卸载程序——卸载① HaiKeyCSP5.0(20203) ② 金税三期应用安全支撑平台安全客户端控件V2.09
第二下载：相关下载，分别下载“1、海泰驱动_国税总局V5.0
”和“2、应用安全支撑平台客户端控件V2.0”（注：下载时不要使用迅雷等第三方软件）。
第三安装：下载完毕对文件进行解压缩，然后双击安装，建议先安装应用安全支撑平台客户端控件V2.0后安装海泰驱动_国税总局V5.0。
（5）若上述4种方法操作后仍提示连接CA验证服务器失败则需特殊处理。
2、什么叫服务器证书？？？
SSL证书是数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)的一种，因为配置在服务器上也称为服务器SSL证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA(如沃通CA)在验证服务器身份后颁发的一种数字证书。
3、ca证书和服务器证书区别
一般的抄CA证书，可以直接在WINDOWS上生成。通过点对点原理，实现数据的传输加密和身份核实功能。CA服务器证书，是必须安装在服务器中，由服务器的软硬件信息生成的CSR文件，通过在微软和全球webTrust证书联盟的备份和核实后，生成的CA证书。网站能在IE浏览器上直接显示“安全锁”，和显示证书信息。高级的版本能在浏览器地址栏变绿色，是目前全球最有效果的身份核实、信息加密工具。 CA证书的生成简单免费，而CA服务器证书成本较高，一般在5000-20000元/年，所以需要此服务的企业或机构以金融类行业为首。如果企业需要CA服务器证书来杜绝钓鱼网站的侵害，可以选择安信保认证标识，它集成了服务器证书服务。是目前看到最便宜的了，比较适合企业使用。
4、linux下有CA服务器吗?叫做什么名字?
openssl不是证书服务器，只是生成证书用。
加载各个网页服务程序的ssl模块（常见发行版里都是默认编译进去的），把生成的证书设置进去就可以用了。
不过提醒你一下：自签（自制）的证书是不会获得常用浏览器认证的。
5、证书服务器
既然你已经把实验都做了，说明整个过程的数据流向应该清楚了：用户产生证书请求（请求中包括公钥）－＞RA－＞CA－＞RA－＞用户的USBKEY或其它证书存储区（如IE）。
现在的数字证书管理都是按照此PKI体系。
客户端负责产生证书请求，产生证书请求时，USBKEY（或IE）会生产公私钥对，并将公钥封装在证书请求中
RA接到用户的请求（包括用户信息和证书请求），对此用户的合法法进行验证（可以人工也可自动），验证通过就把请求（含公钥）发给CA
CA只负责根据请求签发证书（证书中会包括CA证书对证书信息的数字签名），并返回给RA。
RA获得到生产的证书，并通过脚本将证书安装到客户端的USBKEY（或IE）中。
可能的拓扑：
根CA
CA
RA1 RA2
用户1 用户2 用户3
6、什么是ca服务器及其作用
你说的CA服务器应该是指CA认证机构的机房的服务器,或者是企业自建CA的服务器，你先看看下面的文章，有什么不明白的可以再提问~~
为保证网上数字信息的传输安全，除了在通信传输中采用更强的加密算法等措施之外，必须建立一种信任及信任验证机制，即参加电子商务的各方必须有一个可以被验证的标识，这就是数字证书。数字证书是各实体(持卡人/个人、商户/企业、网关/银行等)在网上信息交流及商务交易活动中的身份证明。该数字证书具有唯一性。它将实体的公开密钥同实体本身联系在一起，为实现这一目的，必须使数字证书符合X.509国际标准，同时数字证书的来源必须是可靠的。这就意味着应有一个网上各方都信任的机构，专门负责数字证书的发放和管理，确保网上信息的安全，这个机构就是CA认证机构。各级CA认证机构的存在组成了整个电子商务的信任链。如果CA机构不安全或发放的数字证书不具有权威性、公正性和可信赖性，电子商务就根本无从谈起。
数字证书认证中心（Certficate Authority,CA）是整个网上电子交易安全的关键环节。它主要负责产生、分配并管理所有参与网上交易的实体所需的身份认证数字证书。每一份数字证书都与上一级的数字签名证书相关联，最终通过安全链追溯到一个已知的并被广泛认为是安全、权威、足以信赖的机构--根认证中心（根CA）。
电子交易的各方都必须拥有合法的身份，即由数字证书认证中心机构（CA）签发的数字证书，在交易的各个环节，交易的各方都需检验对方数字证书的有效性，从而解决了用户信任问题。CA涉及到电子交易中各交易方的身份信息、严格的加密技术和认证程序。基于其牢固的安全机制，CA应用可扩大到一切有安全要求的网上数据传输服务。
数字证书认证解决了网上交易和结算中的安全问题，其中包括建立电子商务各主体之间的信任关系，即建立安全认证体系（CA）；选择安全标准（如SET、SSL）；采用高强度的加、解密技术。其中安全认证体系的建立是关键，它决定了网上交易和结算能否安全进行，因此，数字证书认证中心机构的建立对电子商务的开展具有非常重要的意义。
认证中心（CA），是电子商务体系中的核心环节，是电子交易中信赖的基础。它通过自身的注册审核体系，检查核实进行证书申请的用户身份和各项相关信息，使网上交易的用户属性客观真实性与证书的真实性一致。认证中心作为权威的、可信赖的、公正的第三方机构，专门负责发放并管理所有参与网上交易的实体所需的数字证书。