atrust管理员使用usbkey问题

客户现场问题

     客户需要通过密评，要求atrust的管理员用户需要使用证书+密码登录。目前证书烧录到吉大正元的usbkey中，在使用国密浏览器（红莲花）登录的过程中，usb的证书可以正确识别到，但是点击继续以后，web页面显示等待中，等待一会后显示无证书。

同时，使用吉大正元厂商的usbkey识别工具可以看到usb证书状态：正常

经过二线排查，atrust上目前也未发现问题，尝试重装浏览器，恢复  可以正常登录

对比两台设备浏览器配置，发现国密浏览器有收费项。

未注册状态  设置里面有GMSSL设置，此设置只可以试用30天，到期以后此开关关闭    便会导致usbkey的算法不匹配，无法登录的情况出现

结论：atrust管理员使用证书+usbkey登录，使用国密红莲花浏览器登录需要浏览器的GMSSL功能支持，需要注册需要输入项目号，目测需要收费。

确认最基本的兼容性与配置
吉大正元USB Key驱动：

确保安装的是最新版本的吉大正元USB Key管理工具和驱动程序。旧版本驱动可能存在兼容性问题。
检查驱动是否正常识别Key：打开吉大正元的证书管理工具，确认能正常看到Key内的证书和密钥信息。
国密浏览器（红莲花）版本：

确认使用的是与当前操作系统和证书体系兼容的最新版本的红莲花浏览器。某些旧版本可能存在已知的SSL/TLS或密码模块BUG。
ATrust服务端证书认证配置：

登录ATrust管理后台，检查证书认证的策略配置。
确认已正确上传了为客户端证书签发的根CA证书和中间CA证书。
检查证书认证策略中，是否对证书的扩展密钥用法（Extended Key Usage, EKU）有要求（必须包含“客户端认证”），以及主题DN（Subject DN）的配置是否正确。