数字证书远程更新操作说明
数字证书业务变更在线申请教程
数字证书业务变更在线申请教程
数字证书在申请完成并领取到证书（UKEY）后，根据不同情况需要对证书做相关业务变更操作，主要包括证书到期后的延期续费业务、证书硬件（UKEY）遗失或损坏的密钥恢复业务，证书密码遗忘后的解锁业务等，请参照以下教程在数字证书服务网（）进行网上办理。
1、远程解锁
远程解锁业务是指使用证书时忘记了证书PIN码，超过8次输入不正确的PIN码后会导致证书UKEY加锁，此情况下则可通过远程解锁业务重新设置PIN码。
1）、远程解锁不需要登录证书服务网，打开证书服务网后，在《证书变更》的页面上找到《远程解锁》的业务，如下图所示：
2）、插入需要解锁的UKEY，在跳转的页面上点击《导入证书序列号》，则可将数字证书UKEY 的相关信息查询出来，填写最后一次申请证书业务时填写的验证答案，点击《提交》进行解锁处理，如下图所示：
3）、解锁提交后，证书服务网会发一封解锁邮件到证书用户的邮箱中，打开邮箱可以找到相关解锁邮件，如下图所示：
4）、在跳转的页面上输入新的UKEY口令，点击《解锁》按键，完成UKEY解锁，如图所示：。
东安县传染病报告数字证书有效期更新方法
数字证书更新方法图解
第一种情况：打开电脑，插入数字证书，右下角会出现下图提示
第一步：直接点击更新服务。
第二步：出现以下界面，请输入你的证书口令，等待10秒左右，系统自动完成更新。
第二种情况：插入数字证书后，没出现提示的。
第一步：点击右下角数字证书助手小图标（红色部分），会出现以下界面，点击界面中证书服务项目（黄色部分）。
第二步：出现网页界面如下图，点击北京CA服务器。
第三步：出现界面如下图，选择湖南CDC，会出现证书更新选项，点击证书更新。
第四步：出现如下界面，点击在线更新选项。
第五步：出现以下界面，请输入你的证书口令，等待10秒左右，系统自动完成更新。
网上办理数字证书更新申请流程说明
附件1网上办理数字证书更新申请流程说明1.在GDCA网站首页（），会看到菜单“网上服务大厅”，点击后进入【网上服务大厅】页面。
友情提示：1)如果您是第一次使用本系统，在ＩＥ地址栏下，有可能出现下面的黄条（黄条会提示您点击这里）2)点击此黄条，并且会出现3)点“运行ActiveX控件”后，出现下面警告框，(注意，有可能会出现两次黄条，都点“运行ActiveX控件”即可)4)点“运行”后，进入了下面的页面2.插入准备更新的证书介质（USB KEY），输入PIN码，登录进入公共用户自助服务系统业务操作页面。
友情提示：5)请确保您的机器已经安装了ＫＥＹ的驱动程序。
如果没有安装ＫＥＹ的驱动程序，请到ＧＤＣＡ网站下下载相应驱动程序，地址为：6)如果您是第一次使用本系统，请点右下方的连接“”，此时将会被引导到下一个友情提示中的页面。
7)有可能因为您的客户端中间件版本太低，点登陆时，可能会被引导到以下页面8)点“点击下载”后，把客户端补丁程序下载完毕后，进行安装。
安装完毕后，请按照提示重新启动电脑。
3.重启计算机后，重新登陆系统，您将会看到以下页面。
4.点击【证书到期更新】，进入更新申请页面。
5.勾选“我已经阅读并同意了《》”，点击【提交到期更新申请】按钮，弹出申请已提交页面。
6.点击“查看这张受理单”链接，可以对用户证书“信息摘要”和“受理情况”进行查看。
7.“受理情况”页面，受理状态由“待审核”变为“待更新”状态时，用户再次进入公共用户自助服务系统业务操作页面，点击数字证书业务栏下【待更新证书】，进入待更新证书页面。
8.点击【更新证书】按钮，弹出“更新信息”页面，由用户确认需要更新的证书信息内容。
9.点击“更新信息”页面右上角的【更新我的Key】按钮，点击之前请用户务必确认已经插入待更新的证书介质（USB KEY），弹出PIN码提示框。
10.输入介质证书（USB KEY）的PIN码，点击【确定】按钮。
等待数据导入后，弹出更新成功页面。
北京数字工会证书更新步骤
北京数字工会证书更新步骤
输入数字证书更新地址：
/UpdateCert/
安装控件
第一次登录更新证书的页面，需要等待一段时间，下载控件。
注意在IE浏览器的地址栏下方有安装ActiveX控件的提示，如下图所示：
如果安装ActiveX控件的提示如上图所示，则说明证书链安装正确，可以继续下一步操作。
如果安装ActiveX控件的提示如下图所示，则说明没有正确安装证书链。
如果IE浏览器安全级别设置大较高，可能无法下载身份认证控件，需要重新设置IE浏览器安全级别并重新安装证书链。
点击该提示，系统会弹出安装ActiveX控件的菜单,点击“安装ActiveX控件”，系统会出现安全警告如下图所示：
如果出现的安全警告如上图所示，则说明证书链安装正确，点击“安装”来完成控件的安装。
如果出现的安全警告如下图所示，则说明没有正确安装证书链。
如果IE浏览器安全级别设置大较高，可能无法下载身份认证控件，需要重新设置IE浏览器安全级别并重新安装证书链。
更新证书
证书更新的页面中会显示证书名称和过期的时间等信息：
如果证书即将过期，可以点击“更新”按钮更新证书。
更新证书的过程中会出现以下两个提示，点击“是”就可以了：
如果证书顺利安装成功，会有如下提示：
最后会删除旧的证书，更新成功后，需要关闭IE浏览器，重新登录。
全总数字证书更新流程及常见问题解决方法
全总数字证书更新流程及常见问题解决方法一：证书更新流程打开浏览器，输入更新网址：提示：必须使用浏览器（及以上版本）进行证书更新证书更新流程共个步骤，如下：1）添加可信站点2）设置自定义级别3）设置高级选项4）安装更新控件5）证书更新步骤：将更新地址添加到可信站点.打开浏览器的选项。
系统：浏览器中“工具”，类似右图齿轮图标系统：点击浏览器菜单“工具”按钮>选项（如下图所示）.打开可信站点系统：点击“安全”；点击“受信任的站点”图标；点击“站点”按钮。
（如下左图所示）系统：点击“安全”；点击“可信站点”图标；点击“站点”按钮。
（如下右图所示）.添加站点1）核查“对该区域中的所有站点要求服务器验证（：）”前方框内是否打钩。
如果勾选，则点击方框进行“取消勾选”操作（如下图方框所示）。
2）在“将该网站添加到区域”下框中，输入“更新网址”（）（如下图“横线”所示）。
3）点“添加”按钮，网址自动添加到下方“网站”内（如下图椭圆所示）。
4）在网站框内找到更新的网址，确认添加成功后（如下方框中横线所示），点击“关闭”按钮（如下椭圆所示）。
步骤：设置自定义级别1)确认成功添加可信站点后，在“安全”“可信站点”下，点击的“自定义级别”按钮（如下椭圆所示）：2)进入自定义级别安全设置后，找到如下图所示的控件和插件项。
3)将与“控件和插件”前图标一样的所有设置，都选择“启用”。
然后点击“确定”按钮。
步骤：设置高级选项确认“自定义级别”设置完成后，找到“高级”页签（如下图所示），进行项目勾选设置。
必须勾选（如下方框所示）：使用使用允许活动内容在我的计算机上的文件中运行确认不勾选（如下椭圆所示）：使用使用（如果没有可不进行设置）使用（如果没有可不进行设置）步骤：安装更新控件进入更新页面。
查看浏览器上方或者下方是否有安装更新控件等提示，如果有警示条提醒，则按照提示下载安装，安装后刷新页面。
步骤：证书更新成功安装控件后，刷新更新的网址，正常更新页面应该如下图所示：点击“开始更新”按钮（如上图椭圆所示），系统弹出如下提示框：点击“确定”按钮（如上方框所示），系统弹出如下提示信息：成功提交更新申请，需要等待个工作日，等国家信息中心的工作人员进行审批通过后，再登录更新的网址，点击“开始更新”按钮，进行更新操作。
更新数字证书流程
更新数字证书流程
更新数字证书流程
一、办事流程
1、需提供资料：
（1）《信天行企业数字证书申请表》（可在北京市密码管理局网站“证书服务”模块中下载），业务类型选择
数字证书更新；
（2）组织机构代码副本复印件；
（3）经办人身份证复印件；
2、办事流程：
3、IE浏览器登陆“北京密码管理局”-点击“证书服务”-下载《信
天行企业数字证书申请表》；
4、填写《信天行企业数字证书申请表》，准备好所有材料，加
盖公章；
5、携带数字证书（智能密码钥匙）、证书更新服务费（190元
/年）及相关材料至BJCA证书受理点（北京市西城区裕民东路3号京版信息港1层BJCA证书服务大厅）进行办理；
二、注意事项；
1、数字证书到期前45天即可办理更新；
2、到现场确定携带ukey。
远程登陆个电子证书(CA-KEY)使用方法
远程登陆个人电子证书(CA-KEY)使用方法一、将个人电子证书插入电脑并安装驱动程序（图:1），
图:1
注意事项：安装驱动时关闭杀毒软件和360安全卫士等软件二、程序安装完成后检查StoreKey用户管理端（图:2）
图:2
三、查看个人电子证书是否正常（图:3）
图:3
注意事项：如果看不到用户名，请检查电子证书是否证书是否松动
四、正常使用个人电子证书登陆有两种方法
1、在插入个人电子证书时会自动弹出窗口（图:4），点击
[点击登陆]按钮
图:4
2、打开门户网站，点击[切换CA登
陆]按钮（图:5）后再点击[登陆]按钮（图:6）登陆
图:5
图:6
五、点击后如（图:7），再点击[确定]按钮，输入密码（图:8）
图:7
图:8
六、登陆后进入内网门户页面（图:9）
图:9
注意事项：暂时开通远程登陆的应用系统是“办公自动化”和
“网站管理”。
用户证书在线更新步骤
用户证书在线更新步骤
第一批发放USBkey，证书有效期为2014年8月31日之前的员工，需进行用户证书在线更新。
查询证书有效期的方法
将USBkey插入本院安装有证书管理工具的电脑（各科门诊医护工作站），如图1，点击桌面证书管理工具图标，弹出USBkey相关信息，查看证书有效期
图1
认证操作步骤：
1、运行环境安装
登陆我院网站，在“下载中心”下载“BJCA证书应用环境安装程序(7.7).exe”文件，双击运行该文件，安装证书更新运行环境。
2、证书更新方法
证书更新网址：/bossuserweb/download/Down_Update.aspx
1)用户登录更新网址，插入USBkey输入证书密码，点击【登录】，如图2所示
图2 证书更新
证书未到有效期，未做更新授权，弹出图3，再核实证书有效日期。
图3 没到更新日期
若证书即将到期，已做更新授权，弹出图4，系统做证书更新，此时不要拔下USBkey
图4 证书签发中
证书更新成功后，弹出图5
图5 证书下载成功
此时证书更新成功，可正常使用。
注意事项：
1.证书下载过程中不要拔出USBkey
2.提示“没有找到证书更新授权信息”，请查询证书有效期。
3.先安装运行环境（运行环境安装程序“BJCA证书应用环境安装程序(7.7).exe”），再登录证书更
新网页，直接进行证书更新操作。
数字证书业务变更在线申请教程
数字证书业务变更在线申请教程
数字证书在申请完成并领取到证书（）后，根据不同情况需要对证书做相关业务变更操作，主要包括证书到期后的延期续费业务、证书硬件（）遗失或损坏的密钥恢复业务，证书密码遗忘后的解锁业务等，请参照以下教程在数字证书服务网（）进行网上办理。
1、远程解锁
远程解锁业务是指使用证书时忘记了证书码，超过次输入不正确的码后会导致证书加锁，此情况下则可通过远程解锁业务重新设置码。
1）、远程解锁不需要登录证书服务网，打开证书服务网后，在《证书变更》的页面上找到《远程解锁》的业务，如下图所示：
2）、插入需要解锁的，在跳转的页面上点击《导入证书序列号》，则可将数字证书的相关信息查询出来，填写最后一次申请证书业务时填写的验证答案，点击《提交》进行解锁处理，如下图所示：
3）、解锁提交后，证书服务网会发一封解锁邮件到证书用户的邮箱中，打开邮箱可以
找到相关解锁邮件，如下图所示：
4）、在跳转的页面上输入新的口令，点击《解锁》按键，完成解锁，如图所示：。
证书在线更新
证书在线更新北京CA为您提供了足不出户办理证书更新的方式，您可按照以下流程，通过在线申请方式办理证书更新；点击进入在线更新链接地址https:///bossuserweb/onlineupdate.aspx（注意：请使用IE7、IE8、IE9、IE10浏览器）注意事项：1. 证书有效期小于90天或已过期且不超过1年（365天）的用户插入USBKey可申请在线办理更新业务；2. 在线更新证书有效期遵循以下原则：未过期证书进行在线更新，新证书有效期在旧证书截止日期的基础上顺延一年；已过期证书进行在线更新，新证书有效期从用户下载新证书之日起计算，向后顺延一年；过期超过1年（365天）未更新的用户，需按照现场更新鉴证要求携带资料到现场受理点更新；数字证书在线更新后，证书密码不变；在线更新申请流程操作如下：第一步：进入在线更新(1) 插入原来证书USBKey，更新页面会自动显示证书名称，输入证书密码，点击【登录】(2) 如果窗口弹出温馨提示，请点击“继续进行在线更新”如下图所示：第二步、提交订单（1）进入提交订单页面，系统默认读出原证书信息，如需修改可直接录入，如没有问题请点击“点击获取手机验证码”（2）请点击“验证码已发送”窗口“确定”键（3）查看手机短信验证码，填写手机验证码（4）点击“提交订单”（5）确认信息，如果信息无误点击“付款结算”进入证书费用支付环节；第三步、付款结算（1）选择支付方式，完成证书费用支付（证书更新费用：190元/套）如点击“快钱”支付后，弹出窗口，请允许阻止内容弹出，即可到快钱支付页面●用户只需拥有一张开通了网银功能的银行卡，即可方便快捷通过快钱支付证书更新费用；●快钱支持个人账户和企业账户，如用户的企业账户未开通网银功能，可通过有网银功能的个人账户进行支付；北京CA会在收到用户支付的证书费用后，为用户开具定额发票，并寄与用户；●通过快钱支付平台方式申请证书，在1个工作日内可办理完成证书更新；第四步、下载证书采用快钱支付方式办理证书更新的订单，付款成功后即可下载证书；发票邮寄查询用户付款成功北京CA会开具定额发票，并采用快递寄与用户，发票邮寄时系统会用户经办人手机发送短信通知，用户可登录北京CA在线更新系统查询邮寄信息，如下图所示：。
组织机构实名认证证书网上更新操作指南
组织机构实名认证证书网上更新操作指南用户更新操作手册组织机构实名公共服务平台在线更新篇1概述 3 2注意事项 3 3在线支付使用方法 4 4在线更新使用方法7 5更新失败处理方式111概述组织机构实名数字认证证书在线更新系统是为了方便用户对组织机构实名认证证书（USB KEY）进行延期处理而开发的互联网业务。
证书临近到期时，为继续使用平台提供的在线服务，您需要进行证书更新。
目前我们提供用户自助更新和受理机构更新两种方式，用户也可选择受理机构缴费自行更新的方式进行更新。
如果您的证书还没有过期，您可在到期前一个月内登录组织机构实名公共服务平台进行自助更新，更新后您的证书有效期将自动延长一年。
本指南主要对用户自主更新进行讲解。
2注意事项1、如果您的组织机构实名认证证书已经超过有效期，您必须到受理机构进行更新。
您可以通过组织机构实名认证证书客户端工具查看证书有效期。
2、首次使用需安装组织机构实名认证证书客户端工具，安装完成后请重新启动计算机，客户端工具可查看用户光盘。
3、用户在线更新组织机构实名认证证书时须插入USB KEY，在更新过程中不得拔下。
4、浏览器可信站点及安全级别设置，将以及https:// 221.214.5.66添加为可信站点，并将可信站点的安全级别重置为“低”。
一般情况下，在安装完驱动程序后系统会自动进行设置。
5、选择在线支付的用户请登记准确的发票邮寄联系方式，我们会在五个工作日内通过EMS邮寄。
3在线支付使用方法当组织机构实名数字认证证书还没有过期，证书持有者可以在证书到期前一个月内登录组织机构实名公共服务平台进行自助更新，更新后您的证书有效期将自动延长一年，同时，需要在线支付更新证书的费用200元。
下面就在线支付的步骤做详细说明。
登录到组织机构实名公共服务平台，输入机构代码和登录密码，点击【实名通行证登录】。
在实名通行证中，点击【更新KEY信息】。
进入缴费或更新KEY页面，首次进入该页面，因为要读取KEY 上的信息，需要花费一定的时间，请耐心等候。
网上办理数字证书更新申请流程说明
附件1网上办理数字证书更新申请流程说明1.在GDCA网站首页（），会看到菜单“网上服务大厅”，点击后进入【网上服务大厅】页面。
友情提示：1)如果您是第一次使用本系统，在ＩＥ地址栏下，有可能出现下面的黄条（黄条会提示您点击这里）2)点击此黄条，并且会出现3)点“运行ActiveX控件”后，出现下面警告框，(注意，有可能会出现两次黄条，都点“运行ActiveX控件”即可)4)点“运行”后，进入了下面的页面2.插入准备更新的证书介质（USB KEY），输入PIN码，登录进入公共用户自助服务系统业务操作页面。
友情提示：5)请确保您的机器已经安装了ＫＥＹ的驱动程序。
如果没有安装ＫＥＹ的驱动程序，请到ＧＤＣＡ网站下下载相应驱动程序，地址为：6)如果您是第一次使用本系统，请点右下方的连接“”，此时将会被引导到下一个友情提示中的页面。
7)有可能因为您的客户端中间件版本太低，点登陆时，可能会被引导到以下页面8)点“点击下载”后，把客户端补丁程序下载完毕后，进行安装。
安装完毕后，请按照提示重新启动电脑。
3.重启计算机后，重新登陆系统，您将会看到以下页面。
4.点击【证书到期更新】，进入更新申请页面。
5.勾选“我已经阅读并同意了《》”，点击【提交到期更新申请】按钮，弹出申请已提交页面。
6.点击“查看这张受理单”链接，可以对用户证书“信息摘要”和“受理情况”进行查看。
7.“受理情况”页面，受理状态由“待审核”变为“待更新”状态时，用户再次进入公共用户自助服务系统业务操作页面，点击数字证书业务栏下【待更新证书】，进入待更新证书页面。
8.点击【更新证书】按钮，弹出“更新信息”页面，由用户确认需要更新的证书信息内容。
9.点击“更新信息”页面右上角的【更新我的Key】按钮，点击之前请用户务必确认已经插入待更新的证书介质（USB KEY），弹出PIN码提示框。
10.输入介质证书（USB KEY）的PIN码，点击【确定】按钮。
等待数据导入后，弹出更新成功页面。
3825、2811、5505证书更新操作手册
操作手册版本概述：一、证书更新步骤说明：1、首先检查设备证书的有效期，设备证书有两个，分别是根证书和设备自身的（LOCAL ）证书，根证书有效期为10年，LOCAL 证书的有效期为1年，一般只需重新申请LOCAL 证书即可。
2、如果设备证书临近期限，在设备上执行证书申请操作（操作命令可参照2811或ASA5505设备命令配置手册的证书申请部分）3、更新证书前请备份原有配置，在新证书没有更新成功之前切勿保存改动后的配置。
二、先查看证书有效期，方法如下：1、查看2811路由器证书日期ZhengZhouFGS#sh crypto pki certificates verbose SHHQ-VPNCA Certificate Status: Available Version: 3Certificate Serial Number (hex): 1BED06090000000000D1Certificate Usage: General Purpose Issuer: cn=wantvpn_ca Subject:Name: IP Address: 10.159.252.1 Serial Number: FHK1352F2WP cn=10.159.252.1 ou=WantWant Group dc= c=CNhostname= ipaddress=10.159.252.1serialNumber=FHK1352F2WPCRL Distribution Points:http://shhq-vpnca/CertEnroll/wantvpn_ca.crlValidity Date:start date: 19:22:07 China Jan 27 2011end date: 19:32:07 China Jan 27 2012Subject Key Info:Public Key Algorithm: rsaEncryptionRSA Public Key: (1024 bit)Signature Algorithm: SHA1 with RSA EncryptionFingerprint MD5: B9760D65 DAF9FE24 0F8DDC8F 58DB3BA0Fingerprint SHA1: 0262AA28 E88C6330 7C3AA97A F0A5B88C 3691C1A3X509v3 extensions:X509v3 Key Usage: A0000000Digital SignatureKey EnciphermentX509v3 Subject Key ID: B76D6EBF 28360DC2 D04EA853 AA401DB1 3388CDCC X509v3 Subject Alternative Name:10.159.252.1X509v3 Authority Key ID: 170F1AD6 530CCD61 5922067C 48A06BA5 E7E6F17E Authority Info Access:Associated Trustpoints: SHHQ-VPNCAStorage: nvram:wantvpn_ca#0.cerKey Label: ZhengZhouFGSKey storage device: private configCA CertificateStatus: AvailableVersion: 3Certificate Serial Number (hex): 742D6859968916AD4E45FE44A0B85467 Certificate Usage: Signature Issuer: cn=wantvpn_ca Subject: cn=wantvpn_caCRL Distribution Points:http://shhq-vpnca/CertEnroll/wantvpn_ca.crl Validity Date:start date: 13:40:14 China Jan 25 2011 end date: 13:47:07 China Jan 25 2021 Subject Key Info:Public Key Algorithm: rsaEncryption RSA Public Key: (2048 bit)Signature Algorithm: SHA1 with RSA Encryption Fingerprint MD5: 973E50C3 A50EED66 7D25EBAA B438F7CEFingerprint SHA1: 149C64DB 15AF33E1 9835CA8A 61CDCC4A 7537F9F7 X509v3 extensions:X509v3 Key Usage: 86000000 Digital Signature Key Cert Sign CRL SignatureX509v3 Subject Key ID: 170F1AD6 530CCD61 5922067C 48A06BA5 E7E6F17E X509v3 Basic Constraints: CA: TRUEAuthority Info Access:Associated Trustpoints: SHHQ-VPNCA Storage: nvram:wantvpn_ca#5454CA.cer2、查看ASA5505证书日期SHFGS-SJYYS# sh crypto ca cer Certificate Status: AvailableCertificate Serial Number: 618a5c0300000000038b Certificate Usage: General Purpose Public Key Type: RSA (1024 bits) Issuer Name: cn=wantvpn_ca Subject Name: cn=10.160.248.1 ou=WantWant Group dc= c=CNhostname= serialNumber=JMX13024032 CRL Distribution Points:[1] http://shhq-vpnca/CertEnroll/wantvpn_ca.crl[2] file://\\shhq-vpnca\CertEnroll\wantvpn_ca.crl Validity Date:start date: 12:03:00 China Jan 5 2012 end date: 12:13:00 China Jan 5 2013Associated Trustpoints: SHHQ-VPNCACA Certificate Status: AvailableCertificate Serial Number: 742d6859968916ad4e45fe44a0b85467 Certificate Usage: Signature Public Key Type: RSA (2048 bits) Issuer Name: cn=wantvpn_caSubject Name: cn=wantvpn_caCRL Distribution Points:[1] http://shhq-vpnca/CertEnroll/wantvpn_ca.crl[2] file://\\shhq-vpnca\CertEnroll\wantvpn_ca.crl Validity Date:start date: 13:40:14 China Jan 25 2011 end date: 13:47:07 China Jan 25 2021 Associated Trustpoints: SHHQ-VPNCA三、申请步骤（具体步骤可参照《ASA5505命令配置手册》、《外点路由器配置手册》证书申请部分）1、在设备命令行全局模式下执行：device(config)#crypto ca enroll SHHQ-VPNCA 2、 提示输入密码时打开获取password 的证书服务器网页（http://116.228.213.38/certsrv/mscep/mscep.dll （电信）http://210.22.80.38:80/certsrv/mscep/mscep.dll(网通)），获取password 后在设备上输入，并输入yes 确定 3、 与总部资讯联系颁发设备证书 4、 证书下发到设备后，保存配置即可提示：有时候总部已经颁发了证书 但却没有更新成功 很可能的原因是时间不同步。
ca证书更新操作流程
ca证书更新操作流程
CA证书是一种用于加密通信和验证身份的数字证书，通常由证书颁发机构（CA）签发。
CA证书的有效期通常为一年或更长，过期后需要更新以确保安全性和可靠性。
下面将介绍CA证书更新的操作流程。
首先，用户需要登录到CA证书的管理平台或者联系CA机构的客服部门，申请证书更新。
在申请过程中，用户需要提供相关的身份信息和证书信息，以便CA机构核实用户身份并签发新的证书。
接下来，CA机构会对用户的身份信息进行验证，并生成新的证书。
在生成证书的过程中，CA机构会使用最新的加密算法和安全标准，以确保证书的安全性和可靠性。
一旦新的证书生成完成，用户将收到一封包含新证书的电子邮件或者通过其他方式通知。
用户需要下载新证书并安装到相应的设备或应用程序中。
在安装新证书之前，用户需要先删除旧证书，以避免混淆和冲突。
在删除旧证书之前，用户需要备份旧证书的私钥和相关信息，以便在需要时进行恢复和使用。
最后，用户需要测试新证书的有效性和可靠性。
用户可以通过访问安全网站或者进行加密通信测试来验证新证书的有效性。
如果
发现任何问题或者错误，用户需要及时联系CA机构进行解决。
总的来说，CA证书更新是一项重要的安全操作，可以确保通信和身份验证的安全性和可靠性。
用户需要按照上述流程进行操作，并定期更新证书以保持系统的安全性。
用户证书在线更新步骤
用户证书在线更新步骤
第一批发放USBkey，证书有效期为2014年8月31日之前的员工，需进行用户证书在线更新。
查询证书有效期的方法
将USBkey插入本院安装有证书管理工具的电脑（各科门诊医护工作站），如图1，点击桌面证书管理工具图标，弹出USBkey相关信息，查看证书有效期
图1
认证操作步骤：
1、运行环境安装
登陆我院网站，在“下载中心”下载“BJCA证书应用环境安装程序(7.7).exe”文件，双击运行该文件，安装证书更新运行环境。
2、证书更新方法
证书更新网址：/bossuserweb/download/Down_Update.aspx
1)用户登录更新网址，插入USBkey输入证书密码，点击【登录】，如图2所示
图2 证书更新
证书未到有效期，未做更新授权，弹出图3，再核实证书有效日期。
图3 没到更新日期
若证书即将到期，已做更新授权，弹出图4，系统做证书更新，此时不要拔下USBkey
图4 证书签发中
证书更新成功后，弹出图5
图5 证书下载成功
此时证书更新成功，可正常使用。
注意事项：
1.证书下载过程中不要拔出USBkey
2.提示“没有找到证书更新授权信息”，请查询证书有效期。
3.先安装运行环境（运行环境安装程序“BJCA证书应用环境安装程序(7.7).exe”），再登录证书更
新网页，直接进行证书更新操作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数字证书远程更新操作说明目录数字证书远程更新操作 ______________________________________________________________ 1第一步、安装最新“信城通桌面安全套件”_____________________________________ 2第二步、格式化电子密钥______________________________________________________ 2第三步、更新证书 ____________________________________________________________ 5第四步、更新成功后注意事项_________________________________________________ 10更新过程中常见问题及解决方法_____________________________________________________ 11提示1：制作证书所必须的控件没有正确下载 ___________________________________ 11提示2：未知错误0X1B6-E_UNEXPECTED ________________________________________ 11提示3：证书制证状态检查证书状态非法 _____________________________________ 12提示4：Enroll环境有问题，或配置信息有误不能提供有效的CSP __________________ 12提示5：证书授权码不正确，请重新确认证书授权码 _____________________________ 13提示6：证书不存在_________________________________________________________ 13提示7：Windows Installer程序包有问题…… _____________________________________ 13提示8：按照操作说明多次尝试修复KEY都不成功 _______________________________ 14第一步、安装最新“信城通桌面安全套件”目前最新版本为V2.7.02，不支持安装在64位操作系统上。
建议不要在繁体中文操作系统中做更新操作。
安装安全套件过程中出现异常请参阅“更新过程中常见问题及解决方法”提示7。
1.1 检查信城通桌面安全套件版本点击电脑桌面左下角“开始”-“程序”-“信城通桌面安全套件”中运行“信城通桌面安全套件检查工具”查看您的桌面安全套件版本，如下图1.1红色框标记所示：图1.11.2 下载并安装信城通桌面安全套件如果您的安全套件版本低于“V2.7.02”，请到信城通网站下载并安装信城通桌面安全套件（安装之前先拔出电子密钥并卸载旧的信城通桌面安全套件，安装之后需要重启电脑）。
（安全套件下载地址：/detail.action?article.id=922）具体安装步骤可参照信城通“桌面安全套件安装说明”。
（安装说明下载地址：/faqdownload.faq?id=1802）第二步、格式化电子密钥在进行以下操作前，请确认您已将电子密钥插上，并且在电脑桌面右下角有图标,如果插上电子密钥后没有出现该图标说明信城通桌面安全套件未安装好或者电子密钥已损坏。
在格式化电子密钥出现异常请参阅更新过程中常见问题及解决方法提示8。
2.1下载KEY修复工具：（下载地址：/itown/download/CArepair.rar）2.2运行KEY修复工具：解压CArepair.rar后运行“信城通KEY修复工具”，出现图2.1窗口，点击“KEY 修复”按钮进行修复后续步骤如图2.2、2.3、2.4所示。
（注：此步操作的作用是格式化电子密钥，格式化后电子密钥内的证书将被删除，修复前请确认数字证书未更新成功，更新成功后参考码和授权码将失效，不能重复更新。
检查数字证书是否更新成功请参阅3.3检查证书是否更新成功）步骤1：运行“信城通KEY修复工具”如果未出现图2.1所示窗口，请右键单击“信城通KEY修复工具”选择以管理员身份运行（适用于VISTA,WINDOWS 7操作系统）。
图2.1步骤2：图2.2步骤3：输入口令并点击“确定”。
图2.3步骤4：点击“确定”。
图2.42.3检查是否修复成功：成功修复后电子密钥内的证书就会被删除，可通过右键单击桌面右下角的ID图标,选择“查看和导出电子密钥内的证书”来验证是否修复成功，修复成功证书相关信息就被删除了如下图2.5所示，如果修复不成功请再次尝试修复，若多次尝试修复都不成功请参照13页更新过程中常见问题提示8：图2.5第三步、更新证书建议使用IE浏览器进行更新操作。
建议不要在繁体中文操作系统做更新操作。
更新证书过程中出现异常请参阅更新过程中常见问题及解决方法提示1-6。
3.1配置IE（下载控件）：注：用户使用的电脑第一次更新证书需要完成3.1配置IE的操作，如果使用的电脑最近成功更新过另外一个（信城通的）电子密钥则可以跳过3.1配置IE的操作。
点击IE浏览器-“工具”菜单-“internet选项”-“安全”选项卡-“自定义级别”按钮，将“ActiveX控件和插件”中所有项设置为启用，但是ActiveX控件和插件中“仅允许经过批准的域在未经提示的情况下使用ActiveX”需选择禁用（如下图3.4），如果没有该项就不用选择该项，具体操作提示见下图3.1-3.5。
步骤1：打开浏览器选择“工具”菜单-internet选项。
图3.1步骤2：选择“安全”选项卡，点击“自定义级别”图3.2步骤3：启用ActiveX 控件和插件中所有的选项（除图3.4中所标记的项）。
图3.3图3.4所标记的项需要选择禁用，如果在ActiveX控件和插件中没有该项则不用选择。
图3.4步骤4：选择“是”图3.53.2下载证书步骤1：输入https:///进入证书认证中心然后选择“下载证书”如图3.6所示（如果之前已经打开请刷新一下该页面）。
注：完成3.1操作后会出现下图中所示的提示（当前安全设置会使计算机有风险，请单击这里更改安全设置…）这个是正常的，等下载证书完成后再恢复设置就可以了。
图3.6步骤2：复制邮件中的参考码和授权码并点击“下一步”（复制参考码和授权码后检查在其前面及后面是否留有空格，有就将空格删除）。
图3.7步骤3：直接点击“提交”（注：点“提交”后可能需要耐心等待30秒（网络较慢的需要的时间可能较长），等待期间不要重复点击“提交”键；图3.8步骤4：点击【是（Y）】图3.9步骤5：输入电子密钥口令图3.10步骤6：点击【是（Y）】图3.11步骤7：点击【确定】即可。
图3.123.3检查证书是否更新成功右键单击桌面右下角的ID图标,选择“查看和导出电子密钥内的证书”，核对一下弹出的对话框里面的“序列号”与邮件中用户“参考码”是否一致，如果一致就说明更新成功了。
如果序列号与参考码不一致请登录https:///，进入证书认证中心选择“证书查询”如下图3.13所示，将参考码复制到“证书序列号”栏点击“检索”如下图3.14所示，查询的结果显示了你需要下载的证书相关信息（核对一下证书信息），若图3.14红色框所标记的状态栏显示为“未下载”则返回第三步再更新证书，若显示为“使用中”则表示更新证书失败了，需要联系广州信城通发送新的双码再更新证书。
图3.13图3.143.4还原IE配置：点击IE浏览器-“工具”菜单-“internet选项”-“安全”选项卡-“默认级别”按钮即可。
第四步、更新成功后注意事项4.1 出入境报检业务：使用广州信城通平台报检的用户直接登录广州信城通平台电子报检WEB端即可。
使用九城或者榕基软件发送出入境报检单的用户更新成功后需要登录一次广州信城通-“电子报检WEB端”才能够做出入境报检业务，否则发单的时候可能会提示“你的电子密钥未通过CAS认证”。
（广州信城通网址：/Index.action）4.2 申报产地证业务：使用信城通平台申报产地证的用户，更新证书当天可能无法使用电子密钥登陆信城通平台“企业用户申报系统”或者“新版产地证WEB端”申报产地证。
使用九城或者榕基软件申报产地证的用户，不受影响。
4.3 动植检许可证申报业务：数字证书更新成功后，需要联系广东省商检局动植检科将新证书的序列号告知相关人员，否则登录“动植检许可证申报系统”总是返回到中国检验检疫电子业务网首页而进入不了系统。
序列号查询方法：右键单击桌面右下角的ID图标,选择查看和导出电子密钥内的证书，弹出的对话框里面就有序列号的相关信息，如图4.1所示。
图4.1更新过程中常见问题及解决方法：提示1：制作证书所必须的控件没有正确下载（详见下图一）……（图一）原因及解决方法：3.1步骤中有未启用的项或者“仅允许经过批准的域在未经提示的情况下使用ActiveX”未禁用（如果存在该项）导致控件未成功安装，重新执行3.1配置IE（下载控件）,然后刷新一下网页再更新证书。
提示2：未知错误0X1B6-E_UNEXPECTED（详见下图二）（图二）原因及解决方法：一般是由于未找到电子密钥，检查一下右下角是否出现，若未找到图标请检查电子密钥是否损坏、信城通桌面安全套件是否安装好（安装方法见第一步）。
提示3：证书制证状态检查证书状态非法（详见下图三）（图三）原因及解决方法：在确认证书更新失败（是否更新成功可以参照3.3检查证书是否更新成功）的前提下出现这个提示，说明该双码已经失效（一般都是由于更新操作不当导致的）需要联系广州信城通重新发送新的双码再更新。
提示4：Enroll环境有问题，或配置信息有误不能提供有效的CSP（详见下图四）; 你选择的CSP不能完成申请。
请尝试另外一个CSP。
0X80090016 –NTE_BAD_KEYSET（图四）原因及解决方法：未成功执行KEY修复,需要再执行第二步格式化电子密钥。
提示5：证书授权码不正确，请重新确认证书授权码（详见下图五）（图五）原因及解决方法：授权码不正确，请输入正确的授权码，注意授权码前后不能包含空格。
提示6：证书不存在（详见下图六）（图六）原因及解决方法：参考码不正确，请重新输入参考码，注意参考码前后不能包含空格。
提示7：Windows Installer程序包有问题（详见下图七）……（图七）原因及解决方法：一般是由于杀毒软件拦截导致，暂时关闭杀毒软件再安装驱动程序。
提示8：按照操作说明多次尝试修复KEY都不成功。
原因及解决方法：步骤1：更换一台电脑安装信城通桌面安全套件后，运行KEY修复工具进行修复。
步骤2：如果执行了上一步操作也无法修复，就跳过该步骤执行第三步更新证书，但是这样做有可能会导致，电子密钥内有2个证书一个旧证书一个新证书（如下图八所示），从而使登录的时候出现2个类似的证书，需要选择新证书才可以登录相应的系统。