建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】单台电脑Dkey/证书认证提示未提交证书

更新时间:2019-03-01
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 认证设置 | 证书与USB-KEY认证
适用版本 通用
如图所示,证书认证的用户登录SSL VPN时提示:未提交证书,请插入Key或导入文件证书,重新打开浏览器登录
同一个证书更换其他电脑登录SSL VPN没有问题
1、使用的是某公司的KEY,插入KEY后,在IE浏览器【Internet选项】-【内容】-【证书】-【个人】中无法找到用户证书,查看客户电脑未运行驱动程序。若正常运行,则电脑系统托盘会显示如下图标:

2、客户之前已经安装过驱动,再次安装驱动会出现提示如下:
3、推断之前的驱动未卸载干净,于是重启一遍电脑后进行驱动卸载,卸载方法:
1)【控制面板】-【卸载程序】-【USB 1000nd token】-【卸载】
2)默认安装路径:C\Program Files\ngsrv  将文件夹删除
3)删除注册表
HKEY_LOCAL_MACHINE\SOFTWARE\FTDriver   
HKEY_LOCAL_MACHINE\SOFTWARE\Feitian  
HKEY_LOCAL_MACHINE\SOFTWARE\NGSrv
4、删除后重启电脑,重新安装驱动,插入KEY后,可以在IE浏览器【Internet选项】-【内容】-【证书】-【个人】中找到证书,KEY驱动成功安装,测试登录VPN正常
驱动未卸载干净,安装驱动未安装成功导致未识别KEY中证书
将之前的驱动卸载后重启电脑,重新安装驱动后再次登录VPN正常
驱动下载见附件
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案
  • 建议与总结