CA证书使用帮助

合集下载

一、CA证书申请与使用指引

一、CA证书申请与使用指引

CA数字证书申请与使用指引一、网上在线申请证书1、申请人登陆广州市数字证书管理中心服务网站,进入“机构证书”下的“申办证书”。

2、阅读申请责任书并同意责任书,填写网办应用资料,选择证书使用年限,填写申请人相关资料信息,填写单位(企业)相关资料信息,选择领取证书服务网点,并提交申请。

3、打印申请表、申请责任书各一式三份并加盖单位公章,同时准备单位企业的相关证件。

申请人自证书申请成功起,7-10个工作日后,登陆查询证书受理状态,如状态为可领取,即可携带相关申请资料与费用前往所选网点领取证书。

二、领取数字证书须提交的资料1、数字证书申请表(一式三份,加盖公章);2、数字证书申请责任书(一式三份,加盖公章);3、组织机构代码证复印件(一式三份,加盖公章);4、营业执照复印件(一式三份,加盖公章);5、国税税务登记证复印件(一式三分,加盖公章);6、经办人有效证件(身份证或护照)复印件(一式三份正反面,加盖公章)三、数字证书的收费标准:数字证书收费标准按照省物价局的标准执行,新办数字证书介质工本费200元/个,证书类型为机构和业务的服务年费100元/年/每应用;证书类型为个人的的服务年费80元/年/每应用。

付款方式:现金支付(领取数字证书时缴纳)四、数字证书驱动下载和安装:温馨提示:PIN即密码,初始密码统一为“123456”。

1、数字证书驱动程序下载请登陆:,点击右上角“下载专区”下载对应的驱动程序(国税),然后选择“数字证书客户端驱动程序”2、数字证书驱动程序安装温馨提示:安装驱动程序时,请不要插CA证书,驱动程序安装在默认的路径下,切勿更改路径。

如果要重新安装客户端驱动程序,请先将原来安装的驱动程序卸载。

●双击下载的客户端驱动程序,解压文件。

●双击USB驱动包.EXE,按照提示点击“确定”→“下一步”→“完成”●然后再双击数字证书客户端.exe,确认移除证书,点击“下一步”→“完成”●安装成功后,电脑桌面上有一个“数字证书客户端”的标志。

ca证书使用流程

ca证书使用流程

ca证书使用流程CA证书,全称数字证书认证机构颁发的证书,是一种网络加密技术的应用,它可以用于身份验证、数据加密以及网络安全等方面。

下面就详细介绍一下CA证书的使用流程。

1. 选择CA证书颁发机构首先,你需要选择一家CA证书颁发机构,因为CA证书是由这些机构颁发的。

常见的CA机构有国外的VeriSign、Thawte,国内的中国电信、中国移动等。

在选择时,需要考虑以下因素:颁发机构的知名度、信誉度、证书的信任范围、价格、审核时间等等。

2. 提交证书申请在选择了符合条件的CA证书颁发机构之后,就需要向其提交证书申请。

提交证书申请时,需要填写相关信息,例如证书类型、证书使用者的身份信息、证书使用方式等。

审核通过后,颁发机构会向证书使用者颁发数字证书。

3. 安装数字证书当CA证书颁发机构颁发证书后,你需要安装数字证书。

数字证书一般以.p7b、.pfx等格式提供,安装证书前需要选择相应的文件格式。

安装数字证书时,需要输入证书的密码等信息,然后将证书保存在浏览器或应用程序的“证书存储”中,以备后续使用。

4. 使用数字证书安装完数字证书后,就可以开始使用它了。

数字证书可以用于身份验证、数据加密等操作。

例如,使用数字证书可以在网络上进行安全的电子邮件交流,也可以用于SSL/TLS加密。

在使用CA证书时,需要注意保护好数字证书的私钥,将私钥妥善保存,不要泄露给他人。

总结以上是CA证书使用流程的简要介绍。

通过选择CA证书颁发机构、提交证书申请、安装数字证书、使用数字证书等步骤,可以在网络上实现更加安全可靠的通信和数据传输。

同时,也需要注意保护好数字证书,保持其机密性,以确保数字证书的有效性和安全性。

CA证书使用问题及解决方法

CA证书使用问题及解决方法

C A证书使用问题及解决方法Document number:PBGCG-0857-BTDO-0089-PTT1998CA证书使用问题及解决方法1、企业点击“签名”时,显示“安全证书上的名称不一致”或“站点名称不匹配”。

解决方法:出现是否继续浏览的提示框时,选择“是”。

2、企业登录插入CA证书后,出现“无法显示站点”。

解决方法:将IE浏览器“工具”标签“Internet 选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。

3、输入证书口令后,显示“内部错误、程序出错,给您带来不便敬请谅解”。

解决方法:首先打开IE浏览器-工具-IE选项-内容-证书,选择证书-详细信息-主题,点击主题,出现代码,查看一个选项2.5.4.31=XXXX(这个是用户税号),查看税号是否正确,如不正确请用户携带资料去窗口进行更改;如正确,请国税局做一下用户信息的内外网同步。

4、签名时,点击“查看证书”,提示“证书已过期或尚未生效”。

解决方法:当显示“立即延期”和“以后再说”选项时,用户应优先选择自主在线延期。

在线延期操作:打开“证书助手”点击“在线延期”按钮,即可跳转到在线延期页面,点“立即延期”。

关于延期问题:江苏CA公司服务点办理。

5、插入CA证书后,显示证书列表,但不显示插入的证书信息。

解决方法:打开“证书助手”,点击“检测”标签,检测后显示“进程错误”点击“修复”,修复完成后再次登录。

6、企业未经“CA登录”,而经“用户登录”仍可以登录,在最后签名时提示错误,错误代码3501,解决方法:使用CA登陆,不使用税号登陆即可。

7、CA登录时显示“此网站的安全证书有问题”,无法显示。

用原方法登录后,到“确认签名”时显示“网页上有错误”。

解决方法8、原方法登录,到CA签名时显示“对不起,程序出错,内部出错。

”解决方法:推荐用户用CA进行登录,基本由于用户未使用CA登录会造成该情况。

9、企业迁移登记后,地税税号未改,国税如何进行CA申报解决方法:让用户携带新的资料到CA公司服务点,先更改国税信息,等地税也迁移过来以后,携带新的资料再去服务点更改即可。

CA证书操作手册

CA证书操作手册

CA证书操作手册一、使用前准备插入证书锁,打开我的电脑打开ZGHD,双击HDCSP.exe,点击是安装完成以后,在所有程序中点击中国华大证书工具软件->中国华大->CSP工具输入新旧的口令(6个1,111111),就可以修改密码了。

浏览器找不到证书有的杀毒软件禁止自动注册证书,那么使用CSP工具,点击证书操作-》注册证书就可以了。

1.1 证书锁密码修改插入证书锁,在所有程序中点击中国华大证书工具软件->中国华大->CSP工具输入新旧的口令(6个1,111111),就可以修改密码了。

请注意,修改以后的密码一定要牢记。

浏览器找不到证书有的杀毒软件禁止自动注册证书,那么使用CSP工具,点击证书操作-》注册证书就可以了。

翔晟电子签章介绍资料一、电子签章产品介绍南京翔晟信息技术有限公司通过自身研发形成一系列信息安全应用产品——翔晟电子签章。

翔晟电子签章通过与数字证书无缝整合及对接,完全达到信息安全标准,把对身份的唯一性、信息的私密性、完整性和不可否认性的标准,通过实际应用,给客户带来操作方便,易学易懂傻瓜式的便捷操作。

翔晟电子签章产品目前在政府内网、外网,企事业单位、互联网上参与应用,保证了客户信息的安全。

同样也使得翔晟电子签章安全性的作用得到市场的认可。

1.1 相关产品电子签章应用系统服务器端授权软件提供多接口的PDF OCX,多功能,多接口的制章软件系统,提供电子签名、时间戳接口(南京翔晟提供终身免费升级)电子签章服务器签章用户管理、印章管理、签章权限管理、签章日志等电子签章客户端支持多种电子文件格式:WORD、EXCEL、AUTOCAD、WEB、WPS、PDF等。

可实现:盖章签名、验证签章、撤销印章、防篡改复制、联合签章、批量签章、分层保护、打印控制、签章过程跟踪等。

1.2 总体架构产品分为表现层、应用层、基础层、支持层、物理层。

翔晟电子签章系统软件:开发环境:VS6.0开发语言:C/C++ 执行速度快,安全级别高1.3 特色功能翔晟电子签章采用独特的技术,使得通过翔晟电子签章系统颁发出来的签章带有客户指定的防伪图样。

CA数字证书用户指南20170227

CA数字证书用户指南20170227

CA数字证书用户指南一、CA是什么?CA-USB KEY(以下简称CA)是易派客公司发售的具有法律效力的身份认证工具(载体是UKEY,如右图)。

盘内存有个人数字证书和电子签章。

在制作标书时可以使用CA生成加密电子标书,并且可以将加密的电子标书在中石化电子招投标系统(电招系统,下同)进行上传。

二、CA用途是什么?1.用于进行电子标书的签章;2.用于投标文件的加密处理;3.用于对投标文件进行解密。

三、如何使用CA?1.登录CA当第一次取得CA,确保电脑已安装中国石化物资招标投网()中投标文件制作工具后,将UKEY插入电脑使用CA自带工具进行登录,双击证书确认公司信息是否正确。

登录时需要输入PIN码(密码,下同),CA的初始用户密码为1234。

注:新型号UKEY,不用登陆即可查看公司信息!2.密码修改待CA插入电脑后,使用其自带的工具可以修改密码。

3.电子标书签章使用说明步骤一:正常制作投标文件时,在批量转换完成后可使用CA锁进行标书签章步骤二:插入CA锁,在弹出的页面点击签章并输入PIN 码(初始码:1234)步骤三:点击确认需要的签章步骤四:拖动签章至合适的位置,确认签章后即可关闭页面步骤五:改完所有需要签章后,点击生成标书,即可生成如下格式的加密技术标和加密商务标4.电子标书上传使用说明步骤一:插入CA锁,登陆电招系统,并点击上传投标文件步骤二:页面中选择对应的文件,点击进行上传步骤三:选择本地的加密文件,完成加密标书的上传5. 使用CA解密使用说明CA解密主要是在开标环节,投标单位(供应商)对其上传的技术标文件/商务标文件进行解密。

解密分为两种方式:(1)现场解密(携带CA到开标现场)(2)远程解密:步骤一:投标单位登录本单位界面,进入开标签到解密菜单点击“远程解密”。

/“解密商务标文件”按钮。

按钮后,弹出验证提示框,输入PIN码,点击“登录”。

步骤四:登录CA后,弹出“解密成功”提示框,出现解密成功的提示,远程解密环节结束。

CA证书操作手册

CA证书操作手册

CA证书操作手册一、使用前准备插入证书锁,打开我的电脑打开ZGHD,双击HDCSP.exe,点击是安装完成以后,在所有程序中点击中国华大证书工具软件->中国华大->CSP工具输入新旧的口令(6个1,111111),就可以修改密码了。

浏览器找不到证书有的杀毒软件禁止自动注册证书,那么使用CSP工具,点击证书操作-》注册证书就可以了。

1.1 证书锁密码修改插入证书锁,在所有程序中点击中国华大证书工具软件->中国华大->CSP工具输入新旧的口令(6个1,111111),就可以修改密码了。

请注意,修改以后的密码一定要牢记。

浏览器找不到证书有的杀毒软件禁止自动注册证书,那么使用CSP工具,点击证书操作-》注册证书就可以了。

翔晟电子签章介绍资料一、电子签章产品介绍南京翔晟信息技术有限公司通过自身研发形成一系列信息安全应用产品——翔晟电子签章。

翔晟电子签章通过与数字证书无缝整合及对接,完全达到信息安全标准,把对身份的唯一性、信息的私密性、完整性和不可否认性的标准,通过实际应用,给客户带来操作方便,易学易懂傻瓜式的便捷操作。

翔晟电子签章产品目前在政府内网、外网,企事业单位、互联网上参与应用,保证了客户信息的安全。

同样也使得翔晟电子签章安全性的作用得到市场的认可。

1.1 相关产品电子签章应用系统服务器端授权软件提供多接口的PDF OCX,多功能,多接口的制章软件系统,提供电子签名、时间戳接口(南京翔晟提供终身免费升级)电子签章服务器签章用户管理、印章管理、签章权限管理、签章日志等电子签章客户端支持多种电子文件格式:WORD、EXCEL、AUTOCAD、WEB、WPS、PDF等。

可实现:盖章签名、验证签章、撤销印章、防篡改复制、联合签章、批量签章、分层保护、打印控制、签章过程跟踪等。

1.2 总体架构产品分为表现层、应用层、基础层、支持层、物理层。

翔晟电子签章系统软件:开发环境:VS6.0开发语言:C/C++ 执行速度快,安全级别高1.3 特色功能翔晟电子签章采用独特的技术,使得通过翔晟电子签章系统颁发出来的签章带有客户指定的防伪图样。

ca证书工具使用说明

ca证书工具使用说明

ca证书工具使用说明CA证书是指由数字证书认证中心(CA)颁发的一种安全电子证书。

它是为了保障互联网上的通信安全而发起和实施的一种数字证书,可以在网上完成身份认证和交易安全。

而CA证书工具,则是在办理CA证书时,需要用到的一种工具。

接下来,我们将详细阐述CA证书工具的使用说明,提供给各位读者参考。

一、下载并安装CA证书工具在使用CA证书前,需要先下载并安装CA证书工具。

用户可以在CA证书认证中心的官网上进行下载,下载完毕后,双击安装程序,按照提示完成安装即可。

二、申请证书1. 打开CA证书工具,在界面上选择“申请证书”。

2. 在注册信息页面,填写正确的个人信息。

3. 在选择证书类型页面,选择适合自己的证书类型。

4. 在身份认证页面,按照要求填写相关信息,并上传肖像照片。

5. 在提交申请页面,核对所填写的信息,确认无误后提交。

6. 在支付页面,选择支付方式及支付金额,完成支付。

三、下载证书1. 打开CA证书工具,选择“下载证书”。

2. 在证书下载页面,输入刚刚申请证书时的用户名和密码。

3. 在证书下载成功页面,保存证书至本地。

四、安装证书1. 打开CA证书工具,选择“安装证书”。

2. 在证书安装页面,选择“导入证书”,选择刚刚下载保存的证书文件。

3. 输入证书安装密码,并按照要求完成安装。

这样,就完成了CA证书工具的使用流程。

除此之外,用户在使用CA证书时,还需要注意如下事项:1. 申请证书的用户需要准确填写个人信息,并上传清晰的肖像照片。

2. 选择支付方式时,应注意确认支付金额及支付方式。

3. 在下载证书和安装证书时,应选择正确的证书并输入正确的密码。

总之,CA证书工具的使用是十分重要和必要的,它能有效保障用户在互联网上的通信安全和交易安全。

用户在操作时应认真阅读文档并按照步骤操作,以免发生不必要的错误。

CA数字证书使用说明

CA数字证书使用说明

CA数字证书使用说明
一、下载驱动
登录贵州省住房和城乡建设厅网站(),进入数据下载频道,在工具软件栏
“”处将身份认证锁驱动下载到您的计算机中,并将所有的IE窗口关闭。

二、安装驱动
找你下载到你计算机中的驱动程序“”,双击安装,出现下图时,请将CA密钥插入您使用计算机的USB口,并点击“确定”按钮继续安装,直至驱动安装完成。

三、证书登录
登录贵州省住房和城乡建设厅网站()的办事大厅栏目,如下图
进入相应业务系统的登录页面(),重新插入CA密钥,并在
登录页面“”中输入你CA密码卡中的密码,点击登录即可。

登录提示:没有正确安装证书应用环境或者应用环境损坏?
第一步:查看浏览器版本
点击浏览器(IE)的菜单选项“帮助”—“关于Internet Explorer”,查看浏览器版本,通常使用IE7.0的浏览器会出现此提示,如下图:
第二步:调整浏览器安全级别
点击浏览器的菜单选项“工具”—“Internet选项”—“安全”,如果浏览器版本为6.0,安全级别调为“默认级别”;如果浏览器版本为7.0,安全级别调为“中”,如下图所示:
点击“确定”按钮后回到登陆页面刷新网页重新打开。

CA证书使用问题及解决方法

CA证书使用问题及解决方法

C A证书使用问题及解决方法GE GROUP system office room 【GEIHUA16H-GEIHUA GEIHUA8Q8-CA证书使用问题及解决方法1、企业点击“签名”时,显示“安全证书上的名称不一致”或“站点名称不匹配”。

解决方法:出现是否继续浏览的提示框时,选择“是”。

2、企业登录插入CA证书后,出现“无法显示站点”。

解决方法:将IE浏览器“工具”标签“Internet 选项”-“高级”标签中“检查服务器证书吊销”选项前的对勾去掉即可。

3、输入证书口令后,显示“内部错误、程序出错,给您带来不便敬请谅解”。

解决方法:首先打开IE浏览器-工具-IE选项-内容-证书,选择证书-详细信息-主题,点击主题,出现代码,查看一个选项2.5.4.31=XXXX(这个是用户税号),查看税号是否正确,如不正确请用户携带资料去窗口进行更改;如正确,请国税局做一下用户信息的内外网同步。

4、签名时,点击“查看证书”,提示“证书已过期或尚未生效”。

解决方法:当显示“立即延期”和“以后再说”选项时,用户应优先选择自主在线延期。

在线延期操作:打开“证书助手”点击“在线延期”按钮,即可跳转到在线延期页面,点“立即延期”。

关于延期问题:江苏CA公司服务点办理。

5、插入CA证书后,显示证书列表,但不显示插入的证书信息。

解决方法:打开“证书助手”,点击“检测”标签,检测后显示“进程错误”点击“修复”,修复完成后再次登录。

6、企业未经“CA登录”,而经“用户登录”仍可以登录,在最后签名时提示错误,错误代码3501,解决方法:使用CA登陆,不使用税号登陆即可。

7、CA登录时显示“此网站的安全证书有问题”,无法显示。

用原方法登录后,到“确认签名”时显示“网页上有错误”。

解决方法8、原方法登录,到CA签名时显示“对不起,程序出错,内部出错。

”解决方法:推荐用户用CA进行登录,基本由于用户未使用CA登录会造成该情况。

9、企业迁移登记后,地税税号未改,国税如何进行CA申报解决方法:让用户携带新的资料到CA公司服务点,先更改国税信息,等地税也迁移过来以后,携带新的资料再去服务点更改即可。

ca的使用方法

ca的使用方法

ca的使用方法CA的使用方法CA(Certificate Authority,证书授权机构)是一种数字证书的管理机构,它可以为数字证书的申请者颁发数字证书,并对其进行管理和监督。

下面将介绍如何使用CA。

一、准备工作1. 了解数字证书的基本概念和作用。

2. 选择适合自己需求的CA服务商或自建CA。

3. 下载并安装CA客户端软件。

二、申请数字证书1. 登录CA客户端软件,进入申请页面。

2. 填写个人或组织信息,包括姓名、单位名称、电子邮件地址等。

3. 选择证书类型,根据不同需求选择不同类型的证书。

常见的有SSL证书、代码签名证书、电子签名证书等。

4. 填写其他必要信息,如密钥长度、加密算法等。

这些信息将影响到生成的数字证书的安全性和可用性。

5. 提交申请并支付相应费用。

费用根据不同类型和服务商而有所不同。

6. 等待审核结果。

通常需要提供相关身份验证材料,并通过电话或邮件进行确认。

三、下载和安装数字证书1. 在审核通过后,登录CA客户端软件,在“我的订单”中找到对应的订单并下载数字证书文件。

2. 安装数字证书。

根据不同类型和操作系统,安装方法有所不同。

通常需要将数字证书文件导入到系统的证书存储区中,并设置相应的访问权限。

3. 导出数字证书。

如果需要在其他设备或系统上使用数字证书,可以将其导出为PFX格式,并设置相应的密码保护。

四、使用数字证书1. 配置SSL证书。

如果需要将SSL证书用于网站或应用程序的加密通信,需要在服务器上进行配置。

具体方法因服务器和操作系统而异。

2. 签名代码。

代码签名证书可以用于签署软件、驱动程序等文件,以保障其来源和完整性。

具体方法因开发环境而异。

3. 电子签名。

电子签名证书可以用于对文档、合同等进行签署,以保障其真实性和完整性。

具体方法因软件和操作系统而异。

五、维护和更新数字证书1. 定期更新数字证书。

通常数字证书有一定的有效期限,需要在到期前申请并更新新的数字证书。

2. 定期备份数字证书。

CA证书使用说明-13页word资料

CA证书使用说明-13页word资料

CA证书使用手册1.1 系统管理系统管理模块下分为:角色管理、用户管理、业务管理和角色权限管理。

1.1.1角色管理1.1.1.1 功能说明在Easyca1.0系统中,可以执行的单个操作就是一个权限,一定的权限集合就是管理角色。

在Easyca1.0中,系统包含的管理角色有:证书管理角色、模板管理角色和权限管理角色。

一个管理员可以被授予一个或多个管理角色,以分权的形式对整个系统进行有效管理。

角色管理可以对角色列表中的角色进行添加、编辑和删除。

添加角色是添加新的角色,以便给新的用户添加权限。

编辑角色是编辑已有的角色的名称、编辑和角色描述。

删除角色将删除你所选择的角色。

图3-1:图3-11.1.2用户管理1.1.2.1 功能说明用户管理模块可以添加新的用户和删除现有的用户,并且在添加新的用户的时候同时分配用户权限,如图3-2:图3-2在Easyca1.0系统中,每个用户都必须对应一张系统预置证书角色模板下的有效证书,所以在增加新用户时,必须先得到一张“证书模板”下的,状态为有效的用户证书,然后才能对这张用户证书进行“授权用户权限”操作。

1.1.3业务管理1.1.3.1 功能说明业务管理是详细描述证书管理中操作对象(证书)的权限范围,此权限范围是所有证书的所属的内部操作和管理平台菜单组成。

因为证书业务权限信息是规定的证书管理的权限范围,所以只有管理员具有证书管理角色,才能对证书业务权限信息进行授权。

图3-3:图3-31.1.4角色权限管理1.1.4.1 功能说明给各个角色赋予各种权限,每个角色都可以拥有不同的权限。

sasyca1.0的权限分为两块:1、内部操作:包含所有业务的权限。

2、管理平台菜单:包含所有菜单权限。

在选择权限里面选择了“管理平台菜单”下的某个菜单权限,只能打开左侧相应的菜单,却不能有相应的业务操作。

只有在内部操作里面选择好相对应的业务权限。

才是一个完整的权限。

图3-4图3-41.2 证书管理在easyca1.0系统中,只有拥有证书管理角色的管理员才能进行证书和密钥管理的操作。

ca证书的使用方法

ca证书的使用方法

ca证书的使用方法CA证书(Certificate of Authority)是数字证书的一种,用于向公众证明数字证书颁发机构的合法性和可信度。

CA证书广泛应用于电子商务、网络通信等领域,用于加密和认证敏感信息的传输和存储。

下面将介绍CA证书的使用方法。

一、CA证书的申请和颁发3.验证和审批:经过严格的验证过程,CA机构会对申请材料进行审核。

审核通过后,CA机构将颁发CA证书,并将其加密和绑定到申请者提供的公钥上。

4.证书更新:CA证书通常有一定的有效期,到期后需要重新申请证书。

二、CA证书的安装和配置2.安装证书:将证书文件保存到安全的存储介质中。

根据不同的操作系统和浏览器,安装证书的方法可能有所不同。

一般来说,可以通过操作系统的证书管理工具或浏览器的设置选项进行安装。

3.配置证书:配置证书的具体步骤也因操作系统和浏览器而异。

一般需要在浏览器的安全选项中将证书设置为受信任的根证书机构,以确保浏览器可以正确识别和验证证书。

三、CA证书的使用场景1.加密通信:CA证书可以用于加密通信传输机密信息。

发送方使用证书持有者的私钥对信息进行加密,接收方使用证书持有者的公钥进行解密。

2.身份认证:CA证书可以用于身份认证,确保通信双方的身份真实可靠。

接收方可以使用发送方的CA证书验证其身份和真实性。

3.数字签名:CA证书可以用于数字签名,证实信息的完整性和不可否认性。

发送方使用私钥对信息进行签名,接收方使用公钥验证签名的合法性。

4.网站认证:CA证书可以用于网站认证,确保用户访问的网站是合法、安全的。

网站使用CA证书对其身份进行验证,并通过HTTPS协议确保数据传输的安全性。

四、CA证书的管理和维护1.证书更新:定期检查证书的有效期,并在证书即将过期前申请更新证书。

2.证书备份:定期备份证书文件,以防止证书丢失或损坏。

备份的证书应保存在安全的地方,以免被未经授权的人使用。

3.证书吊销:如证书的私钥遭到泄露、证书信息发生变更或证书持有者违规等情况,应及时向CA机构申请吊销证书。

CA安装使用操作说明

CA安装使用操作说明

CA安装使用操作说明
一、相关知识准备
1、CA证书是什么:
证书是由数字证书颁发机构(CA)发放的,其主要用于网络通信的一种身份认证机制,能够有效地验证网站的可信性,提升用户的访问体验,使得网站主、网站访客以及网站服务的安全性得到显著的提升。

2、CA证书安装主要使用的工具:
(1)Openssl:OpenSSL是一款开源的安全套接字层密码库,它随附在许多的Unix系统之中,这也是它最大的优点,允许程序员和系统管理员在构建安全的网络服务器时免费使用。

(2)Certbot:Certbot是一种用于部署和管理TLS(SSL)证书的开源项目,由Let's Encrypt和EFF等团队开发维护。

它可以自动检测和配置Web服务器,从而使其可以使用Let's Encrypt提供的免费证书。

(3)Apache:Apache,全称Apache HTTP服务器,是一款非常流行的web服务器软件,它可以在大多数操作系统上运行,并且支持
Perl,PHP,Python和Tcl等许多动态脚本语言。

二、CA证书安装流程
1、安装OpenSSL
(1)使用root用户登录系统。

(2)输入以下命令,安装OpenSSL:
# yum install openssl -y
(3)检查OpenSSL是否已安装成功:
# openssl version
2、生成CA证书私钥
(1)切换到CA的保存目录:
# cd /etc/ssl/certs
(2)创建CA证书私钥文件:
# openssl genrsa -des3 -out ca.key 2048(3)为私钥文件设置密码。

CA安装使用操作说明

CA安装使用操作说明

CA安装使用操作说明一、概述CA(Certificate Authority,数字证书认证机构)是一种用于管理和颁发数字证书的机构或服务。

它通过数字签名的方式,对证书申请者的身份进行验证,并向其颁发数字证书,以确保其身份的可信性和信息的安全性。

本文将介绍CA的安装和使用操作说明。

二、安装CA2.安装CA软件双击安装包,按照安装向导的提示进行安装。

选择合适的安装目录,完成安装过程。

3.配置CA参数打开CA软件,进入配置界面,根据实际需求进行参数配置。

主要包括证书有效期、证书签名算法、CA私钥保护密码等。

4.生成CA根证书在CA软件中,选择“生成CA根证书”,按照要求填写相关信息,包括CA名称、组织名称、邮件地址等。

点击“生成”按钮,生成CA根证书。

5.导出CA根证书在CA软件中,选择“导出CA根证书”,选择导出格式(如PEM、DER等),选择导出路径,点击“导出”按钮,将CA根证书保存到指定位置。

三、使用CA1.申请证书在需要使用CA签发证书的系统或应用中,打开证书申请界面,填写相关信息,包括申请者姓名、单位名称、电子邮件等。

点击“申请”按钮,生成证书申请文件。

2.提交证书申请打开CA软件的证书管理界面,选择“提交证书申请”,选择证书申请文件,点击“提交”按钮,将证书申请发送给CA。

3.审核证书申请在CA软件的证书管理界面,选择“审核证书申请”,选择待审核的证书申请文件,点击“审核通过”按钮,对证书申请进行审核。

4.签发证书在CA软件的证书管理界面,选择“签发证书”,选择已审核通过的证书申请文件,点击“签发”按钮,CA将对证书申请进行数字签名,生成证书。

5.导出证书在CA软件的证书管理界面,选择“导出证书”,选择要导出的证书,选择导出格式,选择导出路径,点击“导出”按钮,将证书保存到指定位置。

6.使用证书将导出的证书安装到需要使用证书的系统或应用中,根据具体的系统或应用进行配置和使用。

四、CA管理1.证书吊销在CA软件的证书管理界面,选择要吊销的证书,点击“吊销”按钮,将被吊销证书的状态更改为吊销状态。

河北 CA 数字证书使用手册说明书

河北 CA 数字证书使用手册说明书

河北省机关养老保险河北CA数字证书使用手册一、使用河北CA数字证书的好处河北省电子认证有限公司签发的CA证书,内含统一社会信用代码,可实现包含养老、工伤、失业、公积金等各类险种的网上申报。

参保用户无需往返业务大厅提交纸质报表,足不出户办理各类保险业务。

二、安装数字证书助手软件安装助手之前建议先退出电脑上的360安全卫士、360杀毒、电脑管家及涉及到的杀毒软件。

下载数字证书助手,打开河北CA官网,点击【下载证书助手】。

下载好的安装程序如图:双击安装程序,按照提示操作,安装完成后,系统会提示您重启电脑,点击“是”重启电脑,电脑桌面出现快捷图标如图:即河北CA数字证书助手安装成功。

三、使用公共一体化平台需进行注册绑定重要提示:省属单位(含定州、辛集)在河北省公共服务平台注册账号、申报业务;市级或者县区单位在所在地市公共服务平台注册账号、申报业务。

机关单位有多个养老编号的,需在社保系统中注册多个账户。

且每个CA证书只能绑定一个账户,每个账户只能绑定一个养老编号。

1.注册人社公共服务平台账号登录https:///ythwb/static/loginsyth.html网站,打开人社公共服务平台系统界面“廊坊市人社公共服务平台单位网报系统”(如图1)。

在此页面左下方选择“去注册”,注册人社公共服务平台账号(如图2),注册后弹窗提示“注册成功,请登录”,即完成注册(如图3)。

图1图2图32.绑定单位(机关养老编号)注册成功后,打开人社公共服务平台首页,选择“用户名登录”,弹出绑定单位窗口,将需要绑定的险种编号填入对应框内进行绑定(如图4)。

图43.绑定河北CA绑定单位成功后,点击右上角齿轮,选择“CA绑定”(如图5),证书厂商选择“河北CA”,点击“读取证书”,读取成功后点击保存(如图6),最后提示“绑定成功,请重新登录”即完成CA绑定(如图7)。

后续可以正常申报业务。

图5图6图7四、使用数字证书登录廊坊人社公共服务平台将数字证书插入电脑,打开人社公共服务平台,选择“CA证书登录”,选择“河北CA登录”(如图8)。

CA 使用帮助手册说明书

CA 使用帮助手册说明书

公E采电子招标投标采购服务平台CA使用帮助手册2021年10月08日目录第一章关于CA的基础问题 (3)一、目前平台可以支持使用的CA (3)二、平台CA签章驱动下载流程 (3)三、如何办理CA (5)四、深圳CA续期方式 (6)五、深圳CA绑定与解绑平台账号流程 (6)第二章关于常见的CA签章驱动会遇到的故障问题 (11)一、使用深圳CA登录交易平台显示“没有注册类”。

(11)二、CA绑定时,显示已被多人绑定。

(12)三、遇到签章过程中点击驱动程序的第一步打开证书无反应, (12)四、遇到驱动之间冲突报错。

(12)五、遇到登录是显示“无法获取证书”。

(12)六、遇到显示“证书有效但未绑定” (13)七、点击证书登录页面无反应。

(13)第三章关于深圳CA的签章流程 (17)第一章关于CA的基础问题一、目前平台可以支持使用的CA福建省政府采购网上公开信息系统CA数字证书(服务热线:0591-968975)深圳CA(服务热线:4008059899)首众CA(服务热线:4009996901)二、平台CA签章驱动下载流程深圳CA下载深圳CA驱动,福建省政府采购网上公开信息系统CA数字证书下载省网CA驱动。

首众ca下载首众ca驱动。

第一种:深圳CA驱动下载;(/trade.html?type=CA%E4%B8%8B%E8 %BD%BD)进入链接,下载深圳ca第二步的驱动程序,直接一步一步安装就好,安装过程杀毒软件需要退出来,ca不要插电脑上。

第二种:福建省政府采购网上公开信息系统CA数字证书驱动下载;(/trade.html?type=CA%E4%B8%8B %E8%BD%BD)进入链接,下载第二步的省网驱动程序;直接一步一步安装就好,安装过程杀毒软件需要退出来,ca不要插电脑上。

第三种:首众CA驱动下载;(/trade.html?type=CA%E4%B8%8B %E8%BD%BD)进入链接,下载首众驱动程序。

安徽CA电子证书使用说明

安徽CA电子证书使用说明

安徽CA电子证书使用说明安徽省工商局企业网上年检CA电子证书使用操作说明及常见问题解答一、CA电子证书使用操作说明)的驱2.确认USBKEY驱动安装成功,查看企业电子证书2.1确认USBKEY 驱动安装成功2.1.1如果贵企业拿到的是如图1所示型号的电子证书(中超银白色+黑盖),在安装好驱动后,桌面上会出现如图2所示图标,插上电子证书,双击该图标,如图3所示。

分别点开签名证书和加密证书前面的+号,如果能看到贵企业的电子证书,说明驱动已成功安装。

分别选中签名证书和加密证书,点击下方的安装。

提示安装成功,确认并关闭退出图1图2图32.1.2如果贵企业拿到的是如图4所示型号的电子证书(大明五洲黑色),在安装好驱动后,插上电子证书,桌面右下角任务栏会出现图5所示图标。

(如果没有出现,请手工启动:开始所有程序eSafeV2eSafe 用户工具)。

双击该图标,如图6所示,如果能看到贵企业的电子证书,说明驱动已成功安装。

关闭退出。

图4图5图62.2查看企业电子证书正式登陆工商局网上年检系统之前,在完成以上操作以后,请先确认您的IE浏览器中已成功安装贵企业的电子证书。

步骤如下:1).右键选择浏览器属性如图6所示2).在弹出的选项卡中,选择内容—证书,如图7所示3).在接下来弹出的选项卡中,如果您在个人选项卡中能看到两张贵企业的电子证书,如图8您就可以登陆网上年检系统了。

图6图72图83.使用企业电子证书登陆网上年检系统在确认2.2中的电子证书查看以后,您就可以使用企业电子证书登陆网上年检系统了,步骤如下:1).登陆您所在地市的工商局门户网站,在首页的左边网上服务栏中选择企业年检,点击进入。

如图9所示图92).在进入的页面中,点击安徽CA用户登录,如图10所示图103).在弹出的密码输入框中输入密码,初始密码为123456,点击确认即可进入网上年检系统。

如图11所示3图11二、电子证书使用常见问题描述与解答1.为什么我的电子证书插在电脑上没有反映?答:安徽省电子认证管理中心颁发的电子证书是用于企业网上年检登陆的,不能作为普通的U盘使用。

ca的使用方法

ca的使用方法

CA的使用方法引言在现代信息化社会中,信息安全问题日益突出。

为了保护数据的安全性和可靠性,公钥基础设施(Public Key Infrastructure,PKI)起到了至关重要的作用。

CA (Certificate Authority)作为PKI的核心机构,负责签发、管理和验证数字证书,以确保通信双方的身份和数据的完整性。

本文将详细介绍CA的使用方法。

什么是CACA(Certificate Authority)又称证书颁发机构,是PKI体系中的核心机构之一。

它负责签发数字证书,用于验证实体(包括个人、组织等)的身份和加密通信。

数字证书是包含了实体公钥和相关信息的文件,由CA签名后具有可信性。

数字证书在各个领域广泛应用,如网络通信、电子商务、电子政务等。

CA的分类CA根据其角色和许可方式可分为不同类型,常见的几种类型包括: 1. 根证书颁发机构(Root CA):根CA是PKI体系中的顶级CA,拥有最高的信任级别。

根CA负责签发下级CA的数字证书,并且是整个PKI体系的信任锚点。

根CA的私钥必须严密保管,以防止被滥用或泄露。

2.中间证书颁发机构(Intermediate CA):中间CA位于根CA和最终用户之间,是根CA的下级CA。

中间CA承担着二级签发CA证书的角色,可以签发数字证书给最终用户或其他下级CA。

3.终端用户证书颁发机构(End Entity CA):终端用户CA是使用数字证书的个人或组织。

终端用户CA可以使用中间CA签发的证书,向实体证明其身份。

CA的工作原理CA的工作原理涉及到数字证书、公钥与私钥的生成、签名、验证以及证书吊销等过程。

证书生成1.CA首先生成一对公私钥,私钥称为CA私钥,公钥称为CA公钥。

2.使用CA私钥对需要签发证书的实体公钥以及相关信息进行签名,生成数字证书。

3.签名后的数字证书包含实体公钥、签名结果和证书相关信息。

证书验证1.使用CA的公钥验证签名的真实性,确保数字证书未被假冒或篡改。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网上报税系统常见问题一、在外网缴款时提示:征收机关代码不符(交易处理失败)。

问题分析:纳税人在外网申报成功后才签订协议书,所以申报信息中的税务机关与协议书中的税务机关不一致,导致划款错误。

解决方案:作废已申报的报表后重新申报、缴款即可。

二、综合纳税申报表申报时申报失败,提示:必须为合法金额类型。

问题分析:这是由于报表中‘营业收入’这一项的小数点后保留了两位以上数字造成,正常应保留两位小数。

三、综合纳税申报表申报时提示:操作失败,在处理请求过程中产生异常。

问题分析:这是由于综合纳税申报表中某税种的计税依据保留了两位以上小数造成,目前计税依据在外网允许保留最多两位小数。

解决办法:将计税依据保留两位小数就可以申报成功。

四、车船税未在综合纳税申报表中显示。

问题分析:车船税征收方式为代扣代缴,辅导车船税同时需添加报表[代扣代缴、代收代缴税款报告表]。

五、电子缴税协议书有效,但在划款时,提示“账户未签约”。

问题分析:办理网上划款的账户应是个人结算账户,或有结算功能的储蓄账户,若该账户只是纯储蓄账户,那么在划款时就会出现该问题(该问题较多的出现在农行)。

六、财务报表申报提示:申报失败,失败原因:此表本季度已录入。

问题分析:这类情况是由于财务报表的季报表在征管系统中已申报成功(在征管系统中此表点‘保存’即为申报),所以在外网申报时出此提示,纳税人不必再申报。

七、企业在外网申报成功后,缴款时,不显示账号信息。

问题分析:该问题是由于企业在征管系统登记的银行账号信息与三方协议书中的账号不一致(企业的开户银行信息撤销或已删除),导致无法同步到外网。

可重新登记企业的开户银行信息,并重新做数据同步。

八、代扣代缴、代收代缴税款报告表申报失败。

问题分析:此问题为纳税人手工更改税率造成。

解决:请纳税人按辅导的税率进行申报,不要通过手工改动税率来调整税额。

如果几个税种的纳税期限不同,此报表可以选择不同属期进行多次申报。

九、数字证书用户登录时提示:您还没有开通数字证书网上报税功能。

问题分析:1、未在征管系统中绑定账号,需到大厅进行绑定。

2、该纳税人的数字证书信息不是本单位的,做成了其他单位的。

需与CA公司联系,修改数字证书信息。

十、上季度财务报表数据有误如何更改。

问题分析:由征收人员将上季度财务报表作废,然后由管理人员在征管系统补录上季度报表即可。

(外网不能再申报上季度报表,只能申报本季度报表)。

十一、CA证书用户保存报表时提示:签名失败,未知错误。

问题分析:此问题是由于驱动程序安装有问题或检测不到数字证书的KEY造成的。

解决办法:1、请纳税人重新安装一下CA驱动程序。

2、检测数字证书的KEY或电脑的USB 口是否有问题。

十二、申报扣缴个人所得税报告表时提示“您辅导信息中没有本报表可以添加的税种”。

问题分析:如果过了征期申报时就会有以上提示,请纳税人到大厅去申报。

十三、申报养老失业保险时提示:申报失败,失败原因:保存失败。

问题分析:纳税人填写的“经办处室”,“经办人”,“缴税人”这三项字数太多,应该每项不超过10个汉字就可以申报成功。

十四、企业所得税月(季)度预缴纳税申报表(A类) (B类)在征期不显示。

问题分析:1.没有辅导该报表或没有辅导税种,或该报表不在征期内。

2.没有做企业所得税征收方式签定表。

3.征收方式签定表中核定的征收方式与纳税辅导的征收方式不一致造成。

4.在年报征期内有‘已填写未申报报表’,在年报征期之后则不再显示之前已填写而未申报的报表,此时在‘未填写报表’里也不显示该报表。

此类情况可通过后台将‘已填写未申报报表’的状态置为未填写状态解决。

十五、在外网缴款时提示:开户行行号不符(NULL)。

问题分析:此协议书银行端有问题。

进行电子缴税协议书校验时提示:向银行核对账号失败:FBC开户行行号不符(验证失败,协议不存在或信息有误)。

解决方法:可以将该协议作废后重新签订三方协议。

十六、《个人独资企业和合伙企业投资者个人所得税申报表》打开时提示登记注册类型错误。

问题分析:纳税人的登记注册类型为‘私营独资企业’、‘私营合伙企业’或‘个人独资企业’时,才可以申报《个人独资企业和合伙企业投资者个人所得税申报表》。

如果纳税人的登记注册类型不是以上三种类型之一,则申报此表会出此提示。

解决办法:请管理人员根据纳税人的登记注册类型,正确辅导报表。

十七、缴款时提示原交易状态不明。

问题分析:纳税人在外网第一次划款时网络超时,国库没有返回明确的信息,为防止重复划款,再次划款时系统会作限制,直到对账完毕,明确上一笔划款状态后才可以再划。

十八、房产税-房产余值在综合纳税申报表中不显示。

问题分析:该税种纳税期限为半年,征期应该在3月份和9月份,所以其他月份在综合纳税申报表中不显示。

十九、填写报表时,校验时提示计税依据不能为空,计税金额和数量不能同时为空。

问题分析:纳税申报表中,计税依据是必填项,纳税人的报表中有本月不涉及的税种,纳税人应对此类不涉及的税种也填0,校验后可以申报;或者把本月不涉及的税种信息删除后再申报。

二十、在填写“综合申报表”时,为什么有的税种填写上计税依据后税额不能自动计算出来。

问题分析:在综合申报表中计税依据包括两项:金额和数量,有的税种计算时这两项必须都参与计算,所以这两项必须都填写,系统才能根据填写内容自动计算。

二十一、申报时系统提示“计税依据必须大于零,计税依据必须为合法的金额类型”。

问题分析:一般是由于纳税人填写报表选择的输入方法为全角输入法或输入了空格、顿号等不合法的字符造成的,更改了输入方法(半角)或将不合法的字符修改后,就可以申报。

二十二、扣缴个人所得税报告表是否可以申报“全年一次性奖金收入”,应如何填写?问题分析:在扣缴个人所得税报告表中可以申报“全年一次性奖金收入”,所得项目选择“工资薪金所得”,应纳税项目选择“全年一次性奖金”,填写后即可申报。

税款属期应选择当月。

二十三、申报车船税时提示:税款所属期错误。

问题分析:在纳税申报表中可以申报多个车船税,如果各车船税税款所属期不同的话,需要分多次申报,同一税款所属期的在一起申报,否则就会出现上述错误,申报完后在重新创建,申报另一税款所属期的税种。

二十四、纳税人在申报时,提示“纳税人不存在”。

问题分析:该纳税人在征管系统中已经被认定为非正常户。

请联系税务管理人员,确定纳税人的登记的状态。

二十五、提示:企业所得税年度申报表的某一内容的值必须等于其附表的某一内容。

问题分析:申报企业所得税年度申报表及他的附表时,征管系统有主附表的逻辑关系的判定,要求主表的某一信息,必须与某一附表的某一值相同,如果纳税人在网上报税系统中填写的数据不符合要求,申报时就会提示该错误,请核实填写内容后,重新申报。

二十六、申报某些报表时,为什么没有“立即申报”的按钮。

问题分析:某些报表不是申报表而是申报表的附表,(除扣缴个人所得税报告表的两张附表:支付个人收入明细表和个人基础信息登记表,这两张报表可以单独申报),这样的报表不允许单独申报,必须和主表一起申报,所以立即申报的按钮是虚的。

把这样的附表和其主表填写完毕暂存后,然后点本月已填写未申报的报表这几个字,出现另一界面,选择要申报的主表和附表信息,点申报就可以一同申报了。

二十七、申报综合纳税申报表的印花税,为什么当期应纳税额项有两位小数点,应纳税税额项为什么自动变为一位小数。

问题分析:印花税处理较为特殊,四舍五入到角,不足一角的按0征收,所以应纳税税额项自动变为一位小数即只计算到角。

二十八、网上申报点击申报按钮后报表转入“已接受未申报成功的报表”中该如何处理。

问题分析:申报时因网络原因造成未知情况,若出现此种现象,点击“申报”,继续进行申报,直到申报成功为止。

如果报表填写错误导致申报失败,不能继续的,在报错后会回退到“已填写未申报”状态。

二十九、网上缴款已经成功,应到哪打印税票。

问题分析:根据国家税务总局、中国人民银行第[2005]193号文件,对于通过银行划款、扣款的户,由银行打印《电子缴税付款凭证》做为纳税人入账的凭证。

地税不再单独为纳税人打印《税收转账专用完税凭证》个别确实需要打印《税收电子转账专用完税凭证》的纳税人,可到当地税务机关打印(在税票查询模块进行打印)。

目前省局正在试点在网上报税系统中由纳税人自行打印缴款凭证。

三十、纳税人申报企业所得税年度申报表和他的附表,如果本年是亏损的,那么税前亏损弥补申报表应该报吗。

问题分析:纳税人申报企业所得税年度申报表和他的附表,如果本年是亏损的,根据业务需求税前亏损弥补申报表就无须申报了,如果想申报的话,按实际数据填写的话,税前亏损弥补申报表也不会暂存成功,会提示某一数据填写不正确,如果一定要申报的话,可以在该报表的本年数据上填写0,然后主表和附表一起申报。

三十一、划款时提示“划款信息保存失败!预算级次错误”。

问题分析:出现该提示,说明征管系统中代码表里该税种的预算级次与国库代码表中的不符,由县(区)局计统人员确认征管系统中本县(区)设置的预算级次无误后,需立刻上报市局计统处,与国库方联系。

每次预算级次发生变更时,须同时修改征管代码表、市国库代码表、县(区)支库代码表三处,有一处不同则无法正常划款。

三十二、从外网划款时提示“无此机构”。

问题分析:遇到此提示说明该银行网点在征管系统中的名称或代码错误,需要及时报市局计统处修改银行代码表。

三十三、划款已成功后,征管系统或网上报税系统中仍处于欠税状态(已申报未缴税)是为什么。

问题分析:如果划款时出现错误,需要通过对账(税票明细核对)纠正的,征管系统必须等到对账后才会产生税票,对账前就会处于欠税状态。

遇到这种情况,静待第二日对账即可。

三十四、划款时提示“F21无法识别的报文”是什么原因。

问题分析:一般这种情况是由于辅导信息不全,应重新作辅导,并数据同步。

三十五、划款失败后发现是没有辅导国库信息,在修改辅导后为什么划款还是失败呢问题分析:因为在申报时已经包含了国库信息,所以在划款时,还是调用的旧的国库信息,因此再划款还会失败。

应该在修改辅导后,作废已经申报成功的报表,重新填写申报,就可以正常划款了。

三十六、纳税人在网上报税系统中看不到养老保险费申报表。

问题分析:纳税人的辅导信息不正确,基本养老保险需要同时辅导单位缴纳和个人缴纳,才能显示出养老保险费申报表,需要联系专管员修改辅导信息,把两个税目都辅导上。

相关文档
最新文档