地税申报插入CA证书后显示“安全证书上的名称无效或与站点名称不匹配”怎么办？

首先在安装之前要明白一些基本概念。
1、SSL所使用的证书可以是自己建的生成的，也可以通过一个商业性CA如Verisign 或 Thawte签署证书。
2、证书的概念：首先要有一个根证书，然后用根证书来签发服务器证书和客户证书，一般理解：服务器证书和客户证书是平级关系。在SSL必须安装根证书和服务器证书来认证。
因此：在此环境中，至少必须有三个证书：即根证书，服务器证书，客户端证书
在生成证书之前，一般会有一个私钥，同时用私钥生成证书请求，再利用证书服务器的根证来签发证书。
3、签发证书的问题：我最近找了很多关于openssl的资料，基本上只生成了根证书和私钥及服务器证书请求，并没有真正的实现签证。我这里参考了一些资料，用openssl自带的一个CAsh来签证书，而不是用MOD_ssl里的signsh来签。
用openssl语法来生成证书，有很多条件限定，如目录，key的位置等，比较麻烦，我实验了好几天，最后放弃了。有兴趣的可以参考一下openssl手册。
步骤一：安装openssl和apache
1、到最新版>打开设置，选择安全和隐私，点击更多安全设置，点击加密和凭据，点击受信任的凭据，点击用户，找到安装CA证书的应用，然后卸载对应的应用，并重新进入此目录，点击证书，选择“删除”就可以了。删除证书对手机使用没有什么影响。

ca证书删除的方法：首先打开手机设置，点击“安全和隐私”；点击“更多安全设置”，点击“加密和凭据”，最后点击“受信任的凭据”，关闭手机ca证书即可。手机ca证书是在进行网上交易时的身份z，或者说是私人钥匙。

---