1）、用Direct client下载证书时，系统提示密码错误。



原因：输入的密码不符合CFCA定制的密码规则，现行密码规则可参照上图的提示。
解决办法：客户在Direct client主窗口的下面能看到相关提示，只需要根据该规则选择相应密码即可。

2）、用Direct client下载证书时出现如下错误提示：Direct 不能创建配置文件。
D0000/E（internal error）（-1053）the directory already contains files starting with your 证书文件 name. please use a different name or remove the conflicting files？
原因：使用的epf文件的名字和本地其它文件名重复。
解决办法：重新为epf文件命名。

3）、下载高级证书时报错：(-4499) Database failure occurred.
原因：此问题和CA数据库有关，譬如数据库空间不足等。
解决办法：遇到此问题需要及时和CFCA的技术支持取得联系。

4）、下载证书的时候报－296错误。
问题描述：下载证书时报－296错，用telnet 检查389、829端口是通的，在CA中查询该证书已经下载成功。
原因：经分析可能是由于证书下载过程中网络异常，无法成功获取证书而导致的错误。
解决办法：恢复该证书。

5）、用户使用XP的操作系统,在安装Ｄ/Ｃ５时报"－１１３"错误。
原因：和Direct Client的版本有关。
解决办法：建议安装Direct Client6.0 sp1或者使用Direct Client6.0 sp2（优化版）。

6）、用户下载证书时报[-01685 An Entrust/Authority communication error was encountered. Please try again. If this problem persists contact your Administrator.]，"遇到一个CA中心的通讯问题，请再试一次"，证书状态是未下载，网络389、829都能连通。
原因： 用户使用Direct/Client下载证书之前已经用Web-Connector将其当作普通证书进行了下载。然后，银行为其证书作了恢复操作，用户再次下载证书就报错（注：如果用户使用Direct/Client下载证书之前已经用Web-Connector下载了证书,然后使用Direct/Client恢复证书也会报同样的错）。
解决办法：向用户确认是否在下载证书之前已经用Web-Connector下载过证书。如果是，则删除这张证书，然后为用户再发一张证书。

7）、用户使用Direct Client时不能正常登录。
问题描述：有一用户原有4台机器，5个操作员进行网银操作，以前能够正常使用，在机器重新安装以后，所有机器均不能正常使用, Direct不能正常登录。该用户使用自己公司的域名服务器。
原因：经分析，有台机器没有配置网关，对entrust.ini文件中配置的目录服务器和CA服务器域名解析有问题。
解决办法：
a. 将Entrust.ini文件中相关服务器的域名改为IP地址。
b. 添加网关。
c. 如果客户能够正常登录，但出现"目录服务临时不可用的安全错误"，则将Entrust.ini文件中的InitialBrowserUrl由IP地址改回域名