Q．为什么我用SecureCerts从IE中导入数字证书时，会出现"该项不存在"或"该项不适合在指定状态下使用"的错误提示？

A．这是由于SecureCerts中的导入数字证书功能，是将数字证书及其密钥直接从IE导入到钥匙内。如果IE中的数字证书文件不完整，在导出证书的同时，不能导出私钥，就会产生这个错误提示。

另外，如果UKey中已经包含有该证书的私钥，正确的做法是：点选该私钥，然后用SecureCerts的"钥匙->写入数字证书"功能将数字证书从IE导入到UKey中。

Q．为什么我安装数字证书后，从IE浏览器进入"工具→Internet选项→内容→证书"查看信息时，屏幕提示"windows由于信息不足，无法验证该证书"，同时，发行人信息为空白？

A．您的问题是由于根数字证书没有安装造成的，请您重新下载根数字证书并正确安装。

Q．SecureCerts将我的密码保存在哪儿？

A．SecureCerts将私钥以加密的形式保存在UKey里，只能用您的私钥保护密码才能打开。

Q．我需要在家里和办公室都使用我的数字证书，我可以安全的在计算机之间移动我的私钥和数字证书吗？

A．可以。有了UKey，只需要在您需要使用数字证书的计算机上安装SecureCerts，就可以在计算机之间移动使用自己的密钥和数字证书了。

Q．如果我忘了我的私钥密码，有人能帮我更换掉它吗？

A．不能。如果你忘了你的私钥密码，没有人能帮助你。你只能产生新的密钥对和获得新的数字证书。所有用你的公钥加密的安全电子邮件都会失效，除非你的PKI体系具有密钥备份和密钥恢复系统并且该系统已经备份了你的私钥（该方式一般在支持双密钥对体系中）。有些情况下，你还需要重新安装你的电子邮件程序和网络浏览器。

Q．如果有人偷了我的UKey，他们现在拥有我的数字证书的私钥吗？

A．如果你使用PIN码来保护你的私钥，那别人就不可能使用你的私钥。你应该和给你发证的CA中心联系，要求废除你的数字证书，然后给你发放一个新的数字证书（有新的密钥对）。

Q．如果有人偷了我的UKey，而我已经选择不要密码保护我的私钥，我现在该怎么办？

A．你应该立即通知你的CA你的私钥受到安全威胁，它会安排撤销你的数字证书并给你颁发新的证书。注意：虽然关系伙伴一般都会检查证书的撤销状态，但仍然有些不会去这么做。最好的办法是通知所有可能受到影响的人你的私钥已经不安全了。

Q．如果我的电脑重装了，我的数字证书是否还能用？

A．重装计算机则计算机上的数字证书会被删除，但如果您使用UKEY保存了证书，您重装完计算机系统后，再安装SecureCerts组件，并从UKey中重新注册证书到计算机即可。注意：不要忘了安装根证书！