一、CA证书如何安装
一般纳税人如是企业版，用u盘把ca证书拷回来安装到电脑上，密码就是你购买时让你设置的，安装一次就可以了（以后重装系统可以重新安装），申报时将该网站在internet 工具里设为受信任站点，点击“一般纳税人申报”，在随后蹦出的窗口上选择安装好的证书即可；如是代理版，则需要把购买时给的加密狗通过usb接口插到电脑上，申报哪个企业就选择弹出窗口的哪个企业。
二、ca证书提示没有正确的安装驱动程序
1、下载数字证书3.9.6安装程序，解压后运行Setup.exe程序，在向导画面中点击“安装GDCA数字证书”。
2、在安装过程中，依次点击【下一步】(用户名和单位可以不需要输入)，【下一步】，【下一步】，输入序列号（数字证书外壳，由数字和字母组成的编码），【下一步】。
3、点击【安装】，此时程序将自动安装，安装过程中会启动UKey驱动安装程序，此时不能插入CA数字证书盘，再次点击【安装】，完成后点击【完成】【完成】。
4、安装完成后桌面会显示[数字证书客户端]图标。双击该图标，屏幕右下角即显示数字证书托盘图标。
5、双击[数字证书客户端]图标，将出现数字证书客户端主界面。插入数字证书后，在主界面中显示企业名称。
6、进入国税办税大厅，在登录界面点击【证书登录】，然后输入PIN码，点击【登录】。（PIN码：税局信封里面会有该码，与数字证书配套使用。）
三、首次使用河北CA时电脑需要安装什么？
首次使用CA证书登录，请先下载“CA证书驱动下载”，下载并安装河北CA证书助手。
如果领取的数字证书有V3.0字样，那么将数字证书插入计算机USB接口后，将自动安装客户端软件。如无法识别到设备，请安装“我的电脑”光驱中的河北CA数字证书助手软件，然后重试。
四、证书服务器
既然你已经把实验都做了，说明整个过程的数据流向应该清楚了：用户产生证书请求（请求中包括公钥）－＞RA－＞CA－＞RA－＞用户的USBKEY或其它证书存储区（如IE）。
现在的数字证书管理都是按照此PKI体系。
客户端负责产生证书请求，产生证书请求时，USBKEY（或IE）会生产公私钥对，并将公钥封装在证书请求中
RA接到用户的请求（包括用户信息和证书请求），对此用户的合法法进行验证（可以人工也可自动），验证通过就把请求（含公钥）发给CA
CA只负责根据请求签发证书（证书中会包括CA证书对证书信息的数字签名），并返回给RA。
RA获得到生产的证书，并通过脚本将证书安装到客户端的USBKEY（或IE）中。
可能的拓扑：
根CA
CA
RA1 RA2
用户1 用户2 用户3