证书管理包括用户证书下载，用户证书恢复，证书密钥更新等过程。证书下载，用户证书恢复均是使用从RA获得的参考号和授权码到CA获取证书的过程。在这个过程中需要注意以下问题：
·保证能访问对应CA的829端口。
·保证能访问对应目录服务的389端口。
·保证参考号和授权码的正确性，主要包括两者的对应关系，两者与CA的对应关系，及两者与所做操作的对应关系。
·系统时间设置的正确性。
如使用加密硬件的话，必须保证读卡器驱动安装正确，PKCS#11动态库与Direct client挂接正确。

　　1 一些用户常见的问题及解决方法（问题1-7）

　　2 与参考号和授权码有关的问题（问题8-10）

　　3 与系统时间有关的问题（问题11-12）

　　4 证书恢复相关的问题（问题13-17）