如题所述
SSL 服务器要求客户证书
方法/步骤
出现“901”错误。
SSL server requires client certificate
ErrorCode: 901
该错误主要是由于系统未能读取到证书引起。
首先请检查屏幕右下角是否有锁状图标，如果没有，那请在电脑桌面找到“中国邮政UKey管理工具”黄色锁状图标，双击运行。此时屏幕右下角出现黄色锁状图标。
如果屏幕下角正常，已经有锁状图标任然出现该错误。请检查自己是否已经把ukey硬件插入电脑usb接口，如果正确插入usb，双击屏幕右下角黄色锁状图标，此时会出现ukey管理工具界面，正常情况下，此时左侧的“设备和证书列表”会出现商户自己的信息。如果未出现自己的信息，那请更换电脑usb接口。如果更换usb接口后任然没有信息，那很大机会是ukey硬件已经坏了，这种情况只有联系维修。
在某些情况下，SSL服务器可能要求客户端提供客户证书进行身份验证。这种情况通常发生在需要双向身份验证的环境中，例如企业内部应用程序或特定的网络服务。在这种情况下，客户端需要使用自己的证书来验证其身份。
以下是解决方案的一般步骤：
生成客户证书：首先，您需要生成一个合适的客户证书，可以采用自签名证书或从公认的证书颁发机构（CA）购买一个有效的客户证书。具体步骤和工具可能因所用的操作系统和工具而异。
安装客户证书：将客户证书安装到您客户端要使用的设备或浏览器中。这可以涉及将证书文件导入到浏览器或操作系统的证书存储区域中。具体步骤也会因操作系统和浏览器而有所不同。
配置SSL服务器：在SSL服务器上进行配置，以要求客户端提供客户证书进行身份验证。这通常涉及将服务器配置文件中的相关设置启用，并指定可接受的客户证书的颁发机构或其他参数。
完成以上步骤后，尝试连接服务器并进行测试。服务器将要求客户端提供客户证书进行身份验证。客户端需要选择正确的证书并提供相关凭据。
