电子招投标加快普及后，CA数字证书已成为投标人的"电子身份证"，登录、签章、加密、解密每一步都离不开它。也恰恰是这个基础工具，成了开标现场较为高发的"拦路虎"。近期多个新规叠加——国密SM2算法升级、移动CA互认推广、部分平台停用实体介质CA——不少供应商沿用老习惯操作，结果在开标现场才发现证书不兼容，直接影响投标。
一、证书本身不互认
跨区域投标中较常见的情况是，外省办理的CA在本地平台不被认可。各省市交易中心对CA机构的认可范围不同，虽然全国CA互认正在推进，但落地程度不一。以四川省政府采购一体化平台为例，纳入互认范围的机构包括CFCA、四川CA、天威诚信、重庆CA、网证通等，且须采用SM2国密算法；若持有其他省份地方性CA或旧版RSA算法证书，系统可能直接拒收。投标前应登录四川政府采购网"办事指南"栏目核对平台支持的CA清单，跨省项目提前确认目标省份是否支持互认，不互认的需在当地重新办理。
二、驱动与浏览器不兼容
这是开标现场较常遇到的技术问题。部分平台的签章控件只支持特定浏览器，而供应商习惯使用主流浏览器，导致CA锁无法被识别；浏览器版本多次升级后，一些交易系统的CA驱动也会出现兼容性波动，造成登录、加解密失败。排查时可换用平台推荐的浏览器并清缓存重试，确认已安装平台指定的驱动与控件、卸载冲突驱动，关闭杀毒与防火墙、以管理员身份运行浏览器，将CA锁插在机箱后置USB口，并在投标前提前做一次完整加密测试、上传测试文件确认能正常解密。
三、证书过期或未续费
CA证书有效期通常为一至三年，若平时疏于管理，临开标才想起续期，而续期需要若干工作日，就可能错过投标截止时间。建议建立CA证书台账、提前关注有效期、为续期预留充足工作日，并准备主KEY与备用KEY分别存放于不同地点。
四、签章与加密算法不匹配
随着省级以上平台启用国密SM2算法CA证书，未及时升级的旧版RSA证书所签章的文件可能被判定为"签名算法不匹配"，解密失败即按无效投标处理。电子签章应使用CA配套的官方签章工具，不能用办公软件"插入图片"模拟盖章——后者只是图片层，评审系统读取不到数字签名，等同于未签章。
五、移动CA替代与应急处理
移动数字证书在多个省份上线互认，投标人可通过手机APP扫码完成登录、签章、加密解密，部分省内平台已率先完成改造。但并非所有平台都支持移动CA，切换前务必确认目标平台已完成适配，避免出现"新锁用不了、旧锁已停用"的尴尬。若开标现场突发CA不兼容，可先截图保留报错信息与时间戳，换浏览器、换USB口、重装驱动快速排查，有备用锁立即切换，并第一时间联系平台技术支持和代理机构说明情况、申请延长解密时间；若确认为平台系统故障，可要求代理机构启动延期开标补救流程。
六、日常自查建议
建议定期自查：CA证书有效期剩余时间、企业信息是否与营业执照一致、电子签章是否已开通及密码是否正确、UKey介质是否完好并有备用KEY、目标平台是否支持当前CA互认，并在投标前完成全套登录、签章、加密解密测试。成与诚在成都、西昌双地标准化开评标场地配备专职技术人员，可在突发场景中协助供应商快速排查CA问题，为项目顺利推进提供技术保障。
