CA密钥证书申请

1：插入密钥，点击电脑有下家密钥证书管理工具，选择已过期的已员工编号命名的证书，点击“注销”（注意：如果电脑插了多个密钥，请区分清楚，避免误操作）
2：打开ePassNgMgr_Admin_PICC.exe工具，点击末尾显示ePass Token的选项，点击“初始化令牌”，输入管理员PIN：rockey，设置管理员PIN和确认用户PIN码均为123456（白标密钥为1234），点击“确定”
提示“初始化成功”，点击“确定”
3：确认电脑已安装绿标或白标CA密钥，然后登录用户证书中心，首先安装“获取USBKey序列号控件程序”
4：安装成功后，点击“使用USBKey申请证书”后面的“用户证书”选项，输入相关信息，电子邮件选项用于接收CAKey 的PIN码，请填写正确，用户口令为下载新证书时所需的密码，最少为8位，可自行填写并记好。

填写完成后点击“确定”。

管理员批准”
件，提示请求已提交，等待生成发放PIN码
5：PIN码生成后会发送邮件到你所填写的邮箱
6：插入原来申请新证书的CAKey，登录用户证书中心系统，点击“使用USBKey下载证书”后面的“用户证书”，在最下列选择密钥所属类型（白标或绿标），点击key序列号，读取
CAKey（注意：如果电脑插了多个密钥，需确认读取的此序
列号是否是原申请证书的序列号，为防止混淆，建议电脑只差原申请证书的密钥后再登录用户证书中心系统更新证书），输入申请人的正确信息，申请时所填写的8位密码，邮件所接受到的PIN码，点击“获取证书”，获取证书中不要拔插密钥。

输入密钥的密码，点击“确定”
系统提示“证书下载成功”。