中国金融认证中心提供的CA证书
CA机构介绍（CertificateAuthority域名SSL证书颁发机构）
CA机构介绍（CertificateAuthority域名SSL证书颁发机构）SSL证书机构即CA机构的全称为Certificate Authority证书认证中⼼，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的ssl证书颁发机构。
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为⽬标的 HTTP 通道，在HTTP的基础上通过传输加密和⾝份认证保证了传输过程的安全性。
HTTPS 在HTTP 的基础下加⼊SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要SSL。
HTTPS 存在不同于 HTTP 的默认端⼝及⼀个加密/⾝份验证层（在 HTTP与 TCP 之间）。
这个系统提供了⾝份验证与加密通讯⽅法。
⽬前全球主流的CA机构有Comodo、Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等，其中Symantec、GeoTrust都是DigiCert机构的⼦公司，⽬前市场上主流的ssl证书品牌是Comodo证书、Symantec证书、GeoTrust证书、Thawte证书和RapidSSL证书，还有⼀些不知名的证书机构也是可以颁发数字证书的。
DigiCertDigiCert 旗下拥有 DigiCert，Symantec，Geotrust，Thawte，Rapid 5⼤SSL证书品牌。
DigiCert SSL证书分为 OV 和 EV 两种验证级别，同时⽀持多域名和通配符功能，也是全球极少能⽀持 IP 直接申请证书的CA之⼀。
Symantec赛门铁克（Symantec）SSL证书前⾝为 Verisign，后于2017年12⽉被DigiCert收购，现在已经使⽤ DigiCert 根证书。
Symantec Secure Site SSL证书依然是各⾏业尤其是⾦融银⾏证券等⼤型企业认可的品牌。
网上电子支付与结算第七章 中国金融认证中心
图7-5 Non-SET CA系统
（2）政策保证方面的优势。 ① 中国金融CA遵循了统一规划联合共建， 先作试点逐步发展，技术先进功能全面，落 实应用快字当先的原则。 ② 证书是一种权威性的电子文档。
③ 建立CFCA也包括制定“证书运作管 理规范”（CPS），它应由人民银行支 付与科技司批准，在中国目前电子商务 法律环境尚不健全的情况下，CPS的制 定就显得异常重要，CPS实际上是认证 中心的法规。
（6）Subject （7）Subject Public Key Information （8）Issuer Unique ID （9）Subject Unique ID （10）Extensions （11）Authority Key Identifier
（12）Cert Issuer （13）Sublet Key Identifier （14）CRL Distribution Point （15）Key Usage （16）Private Key Usage Period （17）Certificate Policies
2．卖方义务
（1）卖方承担按合同规定提交定标物和相关 单据的义务。 （2）卖方承担对定标物权利担保的义务。 （3）卖方承担对定标物的质量担保的义务。
3．发生违约时的补救措施
（1）卖方不履行合同的行为表现在，不 提交或不按时提交标定物和单据；提交 的标定物和单据不符合合同规定；第三 人存在对标定物的权利或主张。
第三节 CFCA认证的管理
一、CFCA认证管理的特点
第一，认证中心所做的CA数字化 证书是打破地域或部门限制的网络化工 作。
第二，认证中心是进行网上合法身 份、合法交易的权威证明机构，它将依 据国家相关的法律法规开展工作，坚持 公平、公正原则，维护网络金融信誉， 防止金融诈骗行为的产生。
中国金融认证中心提供的CA证书
中国金融认证中心提供的CA证书中国金融认证中心（China Financial Certification Authority，简称CFCA）是经中国人民银行和国家信息安全管理机构批准成立的国家级权威安全认证机构，是国家重要的金融信息安全基础设施之一。
在《中华人民共和国电子签名法》颁布后，CFCA成为首批获得电子认证服务许可的电子认证服务机构。
自2000年挂牌成立以来，CFCA一直致力于全方位网络信任体系的构建，历经十多年发展，已经成为国内最大的电子认证服务机构。
自2009年启动战略转型以来，已逐步由单一的电子认证服务机构转变为综合的信息安全服务提供商。
目前公司业务涵盖五大业务板块，即电子认证服务、互联网安全支付、信息安全产品、信息安全服务、互联网媒体及互联网金融产品。
截至目前，全国已开通网上银行服务并使用数字证书的银行中，有97%的银行使用了CFCA提供的电子认证服务。
在提供专业化服务的同时，CFCA充分利用自身的权威品牌优势举办行业公益活动——“中国电子银行联合宣传年”（原“放心安全用网银联合宣传年”）。
自2004年起，“中国电子银行联合宣传年”通过一系列形式向大众传播电子银行安全知识，并得到了中国人民银行、银监会、工信部以及公安部政府主管部门的大力支持，有效促进了电子银行整体行业的健康发展。
2011年，活动的官方网站“中国电子银行网”正式上线。
中国电子银行网是由CFCA牵头联合近60家商业银行创建的互联网金融第一门户网站，是目前行业规模最大、并极具影响力的社会化媒体平台。
网站除作为大众认识电子银行业的窗口和平台外，还开展网站广告及其它品牌增值服务。
CFCA作为国内一流水平的电子认证服务机构和信息安全综合解决方案提供商，一直致力于创建高水准的基础设施条件和管理体系，竭诚为广大客户提供高质量的产品和一流服务。
为营造可信的网络环境、构建稳固的网络信任体系而不断努力，以推动我国的信息安全事业繁荣发展。
CA认证介绍
CA认证介绍为促进电子商务在中国的顺利开展，一些行业都已建成了自己的一套CA体系，如中国电信CA安全认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。
1. 中国电信CA安全认证系统（CTCA）中国电信自1997年底，开始在长沙进行电子商务试点工作，由长沙电信局负责组织。
CTCA是国内最早的CA中心。
1999年8月3日，中国电信CTCA安全认证系统通过国家密码委员会和信息产业部的联合鉴定，并获得国家信息产品安全认证中心颁发的认证证书，成为首家允许在公网上运营的CA安全认证系统。
目前，中国电信可以在全国范围内向用户提供CA证书服务。
现在中国电信已经为用户发放了6万多张CTCA证书。
中国电信CTCA系统有一套完善的证书发放体系和管理制度。
体系采用三级管理结构：全国CA安全认证中心，（包括全国CTCA中心、CTCA湖南备份中心），省级RA中心以及地市业务受理点，在2000年6月形成覆盖全国的CA证书申请、发放、管理的完整体系。
系统为参与电子商务的不同用户提供个人证书、企业证书和服务器证书。
同时，中国电信还组织制定了《中国电信电子商务总体技术规范》、《中国电信CTCA接口标准》、《网上支付系统的接口标准》、《中国电信电子商务业务管理办法》等，而且中国电信向社会免费公布CTCA系统接口标准和API软件包，为更多的电子商务应用开发商提供CTCA系统的支持与服务。
中国电信已经与银行、证券、民航、工商、税务等多个行业联合开发出了网上安全支付系统、电子缴费系统、电子银行系统、电子证券系统、安全电子邮件系统、电子订票系统、网上购物系统、网上报税等一系列基于中国电信CTCA安全认证系统的电子商务应用，已经初步建立起中国电信电子商务平台。
CA认证在我国的发展
CP）为已授权的申请者制作、发放和管理证书。
并承担因操作不当所产生的一切后果。
包括失密和为没有获得授权者发放证书等。它可以由审核部门自己担任，也可委托第三方担任。一般CA认证中心具有六项基本功能：证书发放功能，证书查询功能，证书更新功能，证书吊销功能，制定相关政策功能，保护数字证书安全功能。
这也是目前CA行业最需要解决的问题。
三、促进CA市场健康发展的对策1.建立有序的CA互通格局
我国CA业各地区、各行业分而治之的局面，不利于CA业的长期有序发展，因为现实中的垄断并不能构成互联网上的优势地位，某一领域内的单根认证中心也不利于电子商务的健康发展。例如。
银行业完全可以自己发放证书为自己的客户服务。
（2）技术层面上并没有形成统一的标准。
“互联互通”需要进一步加强。在技术层面上，由于受到美国出口限制的影响。
国内的CA认证技术完全靠自己研发。又由于参与部门很多，导致标准不统一，既有国际上的通行标准，又有自主研发的标准，即便是同样的标准，其核心内容也有所偏差，这导致交叉认证过程中出现“各自为政”的局面。到目前为止，国内尚未出台统一的PKI标准或相关的管理规范，也没有一个明确的CA管理机构。这种缺乏统一标准的态势必将造成多种技术标准共存的局面。
也是目前我国众多CA中心各方割据、难以互通的一个主要原因。
（3）CA认证还存在明显的地域性与行业性，重复建设现象严重，无法满足全社会电子商务发展的要求。在分布格局上，目前我国的CA机构还存在明显的地域性和行业性。
CA建设仍处于一种无序状态。从国内CA建设开始至今，一直没有出台一个指导国内CA建设的总体规划和管理指南，使得CA建设目的不明、性质不清、重复建设的现象还比较严重。
（1）我国CA市场存在较严重的同质竞争。据信息产业部的不完全统计。
浅谈CA认证发展中存在的问题及对策
浅谈我国电子商务CA发展中存在的问题及对策济南职业学院石岱峰、宗斐摘要：当代信息技术,特别是以Internet为核心的网络技术的发展与应用，使社会步入了全新的网络经济时代。
我国现在正处于电子商务的飞速发展时期，由于利益的驱动和冲突，CA 建设蜂拥而起.然而由于准入门槛较低，许多CA企业在建立之时就存在许多问题。
<<电子签名法>>正式实施,制约着CA机构发展的法律问题终于被打破，给CA们带来一次巨大的冲击。
一方面,被新法拒之门外的CA企业应该如何发展自身实力以符合<<电子签名法>>中的准入要求，取得国务院相关部门颁发的认证资格；另一方面,存活下来的CA企业虽然能在政府管理下的市场经济中分享丰厚的市场，但也面临着制约其发展的其他方面的问题。
本文就此问题开展讨论研究，总结出制约我国CA发展的问题所在，为我国CA业的发展方向提出自己的观点。
关键词：CA认证存在问题对策一、我国电子商务CA的发展状况CA（Certificate Authority）安全认证体系是采用第三方权威机构认证机制，解决互联网络电子商务和安全通信中的身份认证以及公开密钥合法性检验问题的一套严密的安全技术体系。
CA证书是用户在互联网络上的个人身份证明，它是网络通讯中标志通讯各方身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，其作用类似于现实生活中的身份证。
是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
电子商务CA安全认证体系是保证电子商务安全的基础设施。
随着网络规模的扩大和用户群体的急剧增加，在中国公共多媒体通信网和中国公用计算机互联网上架构安全平台，开展大规模电子商务应用和服务已十分迫切。
近几年来，不少行业和地区积极地进行了电子商务的实践，普遍认识到：保证网上电子商务的安全是电子商务发展的关键所在，电子商务CA安全认证体系是保证电子商务安全的基础设施。
CFCA技术及应用介绍
内 容
1 CFCA介绍 2 CFCA技术架构及PKI基本知识 3 CFCA的业务拓展及典型应用案例 4 A&Q
CFCA介绍
CFCA背景
中国金融认证中心（ China Financial Certification Authority ，英 文缩写CFCA）是国内全面支持电子商务安全支付业务的国家级网上信任 服务机构。 作为金融界唯一的、权威的、第三方认证机构，CFCA致力于保障网上跨 行支付安全，通过以数字证书为核心的信任和安全服务，实现互联网上 各方身份真实性、信息保密性和完整性、网上交易行为的不可否认性， 为网上银行、电子商务提供安全保障。CFCA认证体系基于双密钥机制， 具有完善的证书管理功能，能够提供证书申请、审核、生成、颁发、存 储、查询、废止等全程自动审计服务，并已通过了国家信息安全产品测 评认证中心的安全评测。 目前CFCA已在银行、证券公司、政府机构建成覆盖全国的认证服务体系， 同时针对企业、个人提供包括普通、高级、Web站点、手机证书等在内的 15种证书和多种信息安全服务，以满足社会各界用户的应用需求，证书 应用遍及银行、证券、税务、保险、政府机构、企业集团等金融和非金 融领域。
CA的相关概念
• CA是认证中心的英文Certification Authority的缩 写
• CA是PKI 的核心执行机构
• CA是PKI的主要组成实体 • CA由CA签发服务器、RA、LDAP等组成
• 为电子商务环境中各个实体颁发电子证书
• 负责在交易中检验和管理证书 • 电子商务和网上银行交易的权威性、可信赖性及公 正性的第三方机构
常用PKI名词说明
1：PKI－Public Key Infrastructure 公钥基础设施是一种遵循标准 的利用公钥加密技术为电子商务提供一套安全基础平台的技术和规 范。当前互联网上的安全认证解决方案广泛采用安全先进的PKI技术 和规范。 2：CA－Certificate Authority 证书管理和认证的机构，即认证中心 3：RA－Registration Authority 证书注册审批机构 4：数字证书－CA用其私钥进行了数字签名的包含用户身份、公开密钥、 有效期等许多相关信息的权威性的电子文件，是各实体在网上的电 子身份证。 5：公钥/私钥－可以认为是一种加密/解密的算法凭证，公钥可以公开 获得，私钥是私密的保存 6：数字签名－基于数字证书的一种信息技术处理，类似与传统的手写 签名保证信息的不可抵赖性
中国金融认证中心介绍
中国金融认证中心介绍中国金融认证中心（China Financial Certification Authority英文简称CFCA），是由中国人民银行牵头，联合中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、中信实业银行、光大银行、招商银行、华夏银行、广东发展银行、深圳发展银行、民生银行、福建兴业银行、上海浦东发展银行等十四家全国性商业银行共同建立的国家级权威金融认证机构，是国内唯一一家能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构。
中国金融认证中心专门负责为电子商务的各种认证需求提供数字证书服务，为参与网上交易的各方提供信息安全保障，建立彼此信任的机制，实现互联网上电子交易的保密性、真实性、完整性和不可否认性。
同时参与制定有关网上安全交易规则，确立相应技术规范和运作规范，提供网上支付，特别是网上跨行支付的相互认证等服务。
中国金融认证中心认证系统采用基于PKI（公钥基础设施）技术的双密钥机制，在保证核心加密模块国产化的前提下，通过国际招标建立了具有世界先进水平的认证系统，并通过了国家信息安全产品测评认证中心的安全评测。
CFCA认证系统具有完善的证书管理功能，提供证书申请、审核、生成、颁发、存储、查询、废止等全程自动审计服务。
目前CFCA具有覆盖全国的认证服务体系，提供多种用途的证书和信息安全服务，支持金融领域及其他各界用户的应用需求，包括网上购物、网上银行、网上证券、网上保险、网上申报缴税、网上购销和其他安全业务（OA、MIS）等等，CFCA证书全面支持电子商务的各种业务运作模式。
中国金融认证中心的突出特点是其金融特色，CFCA证书发放前须经过金融机构审批以规避交易中可能发生的支付风险，证书申请者必须具备合格的金融资信和支付能力才能获得CFCA证书。
此外CFCA证书实现了不同银行之间、银行与客户之间信任关系的连接与传递，为全面解决网上安全支付提供了有力支持。
目前，CFCA证书已实现了网上银行业务的跨行身份认证，用户只需持有一张CFCA证书，即可在多个银行的网银系统中进行身份鉴别。
CA证书理解？CA证书的作用？
CA证书理解？CA证书的作⽤？CA证书顾名思义就是由CA（Certification Authority）机构发布的数字证书。
要对CA证书完全理解及其作⽤，⾸先要理解SSL。
SSL（security sockets layer，安全套接层）是为⽹络通信提供安全及数据完整性的⼀种安全协议。
SSL3.0版本以后⼜被称为TLS。
SSL位于TCP与各应⽤层之间，是操作系统向外提供的API。
SSL如何保证⽹络通信的安全和数据的完整性呢？就是采⽤了两种⼿段：⾝份认证和数据加密。
⾸先⾝份认证就需要⽤到CA证书了。
先了解CA证书具体包括哪些内容：颁发者使⽤者版本签名算法签名哈希算法使⽤者公钥指纹指纹算法……上述中颁发者、使⽤者、版本等内容好理解，颁发者就是CA机构，下⾯会讲到。
对于签名算法、签名哈希算法的理解，⾸先要先理解签名是什么东东？联系到实际情况，当我们向某机构提供报告时，往往在报告最后加上个⼈的名字，以表⽰该报告是我本⼈的。
签名在⽹络通讯中的应⽤称为数字签名，当服务器向客户端发送信息时，会将报⽂⽣成报⽂摘要，同时对报⽂摘要进⾏hash计算，得到hash值，然后对hash值进⾏加密，然后将加密的hash值放置在报⽂后⾯，这个加密后的hash值就称为签名。
服务器将报⽂、签名和数字证书⼀同发送给客户端。
客户端收到这些信息后，会⾸先验证签名，利⽤签名算法对签名进⾏解密，得到报⽂摘要的hash值，然后将得到的报⽂⽣成报⽂摘要并利⽤签名hash算法⽣成新的hash值，通过对⽐这两个hash值是否⼀致，就能判断信息是否完整，是否是由真正的服务器发送的。
可知签名有两个作⽤确认消息发送⽅可靠，确认消息完整准确。
上⾯提到了hash值的加密，我们还需要理解SSL的加密机制，在使⽤SSL的⽹络通讯过程中，消息在请求和响应中都是加密传送的。
⾸先要知道加密算法分为两种：对称加密和⾮对称加密。
对称加密就是发送双发使⽤相同的密钥对消息进⾏加解密，常见的对称加密为DES、3DES,AES等。
CA认证市场
随着互联网的普及，尤其是电子商务、电子政务的不断实施，CA认证越来越受到人们的重视，其市场也不断扩大。
但是，许多互联网用户对此概念还比较模糊，对其作用和市场不甚了解，为此，作者希望通过本文的介绍对CA认证市场及其广大网络用户起到抛砖引玉的作用。
１．关于CACA机构，又称为证书授证（Certificate Authority）中心，作为电子商务交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。
CA中心为每个使用公开密钥的客户发放数字证书，数字证书的作用是证明客户合法拥有证书中列出的公开密钥。
CA机构的数字签名使得第三者不能伪造和篡改证书。
它负责产生、分配并管理所有参与网上信息交换各方所需的证书，因此是安全电子信息交换的核心。
CA认证所签发的数字证书包括个人数字证书，企业数字证书服务器身份证书．安全Web站点证书、代码签名证书，安全电子邮件证书．广泛的被应用于电子商务、网上银行、电信、电子政务、网上身份证、数字签名、电子公证、安全电邮、保险等领域。
２．获得数字证书的过程首先用户要填写数字证书申请表，向认证中心申请单位提供申请人（申请单位）的身份信息；然后发证机构验证用户身份；认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内附有用户和他的密钥等信息，同时还附有对认证中心公共密钥加以确认的数字证书。
当用户想证明其身份的合法性时，就可以提供这一数字证书了。
3．数字证书的内容证书的格式由ITU标准X.509V3来定义。
根据这项标准，证书包括申请证书个体的信息和发行证书CA的信息．证书由以下两部分组成(1)证书数据版本信息，用来与X.509的将来版本兼容；证书序列号,每一个由CA发行的证书必须有一个惟一的序列号；CA所使用的签名算法；发行证书CA的名称；证书的有效期限；证书主题名称；被证明的公钥信息,包括公钥算法、公钥的位字符串表示；包含额外信息的特别扩展。
各CA机构现状初查
税务网上申报 社保网上申报 组织机构数字证书
江苏省阳光工程 江苏省地税局 江苏省建设厅 常州市劳动和社会保障局 苏州市吴中区国家税务局 江苏省省级行政机关政府采购中心 昆山市国家税务局 泰州市国家税务局
天威诚信
权威电子认证服务 互联网信任服务
信息安全咨询服务 身份宝 iTrus ID/BL
账号宝 iTrus Pay
证据宝 iTrus Biz 北京数字证书认证 信天行数字证书,首都政务通 中 心 有 限 公 司 (BJCA)
陕西省数字证书认 时间戳服务器 证中心有限责任公 司(SNCA)
国投安信数字证书 JLCA数字证书(个人证书,企业证书,代码签名 认 证 有 限 公 司 证书,电子邮件证书,服务器证书) (JLCA)
行业服务 网上申报系统
解决方案 拓扑图
“移动办公”安全子系统 网上银行安全认证系统 银企互联数据安全传输平台 网上交易安全认证系统 网上竞价系统 苏宁B2B企业电子订单项目 中国反洗钱监测分析系统（第一 海航集团资金管理系统 电信行业应用系统 图1 集团企业应用系统 图2
数字证书认证系统iTrusCA 加密宝iTrusEM
企业CA解决方案 网络实名接入解决方案 无线应用解决方案 电子化政府采购解决方案 资源交换平台安全解决方案
图6 图7 图8 图9
网上招投标及网上政府采购 安全网上报税系统 安全网上工商系统 网上行政审批系统 银行业信息安全解决方案 网上报税系统 企业信息系统
CA系统平台 证书存储介质及加密设备 SecuAccess安全接入认证服务器
印相派个性相册 统一身份认证解决方案 身份验证系统 数字签名/数字签章系统 访问控制系统 桌面安全系统 统一用户管理系统 安全认证网关 电子签章 统一信任管理平台 签名验证服务器 安全存储箱 安全桌面 网上安全交易解决方案 OA办公安全解决方案
cfca是什么意思
cfca是什么意思
中国金融认证中心，英文简称CFCA。
CFCA是经中国人民银行和国家信息安全管理机构批准成立的国家级权威的安全认证机构，是重要的国家金融信息安全基础设施之一，也是《中华人民共和国电子签名法》颁布后，国内首批获得电子认证服务许可的CA之一。
CFCA作为国家级权威，公正的第三方安全认证机构，为网上金融，电子商务，电子政务提供安全认证服务。
确保了网上信息传递双方身份的真实性，信息的保密性和完整性，以及网上交易的不可否认性。
现在各家银行为开展网上业务也都成立了各自CA认证机构，专门负责签发和管理数字证书，并进行网上身份审核，实现了权威的，公正的，可信赖的第三方的作用。
这样，交易的双方在参加交易之前，就已经过了网络银行在互联网上的身份验证和确认。
保证了买卖双方的真实身份，为安全的交易奠定了信任的基础。
中央国债登记结算有限责任公司关于发布《CA证书使用协议(资产管理人及资产托管人适用)》的通知
中央国债登记结算有限责任公司关于发布《CA证书使用协议(资产管理人及资产托管人适用)》的通知文章属性•【制定机关】中央国债登记结算有限责任公司•【公布日期】2013.12.02•【文号】中债字[2013]94号•【施行日期】2013.12.02•【效力等级】行业规定•【时效性】现行有效•【主题分类】金融债券正文中央国债登记结算有限责任公司关于发布《CA证书使用协议（资产管理人及资产托管人适用）》的通知（中债字〔2013〕94号）各资产管理人、资产托管人：为提高资产管理人及资产托管人业务处理效率，优化中债综合业务平台安全认证机制，我公司现增加新的CA证书安全认证模式，即资产管理人、资产托管人可使用自身CA证书为受托资产办理业务。
为明确我公司与资产管理人、资产托管人的权利与义务，防范风险，我公司制定了《CA证书使用协议（资产管理人及资产托管人适用）》，现予发布。
现就协议签署及CA证书使用流程通知如下：一、资产管理人、资产托管人可使用自身CA证书为受托资产办理业务；也可使用受托资产账户CA证书办理业务。
二、资产管理人、资产托管人如需使用自身CA证书为受托资产办理业务，须一并提交《CA证书使用申请表》与协议签字页，我公司核对代理关系无误后予以办理。
三、目前，资产管理人、资产托管人使用自身CA证书仅能为受托资产办理债券结算业务；办理债券结算资金专户业务仍须使用受托资产账户CA证书。
联系电话：************，88170123传真：************邮寄地址：北京市西城区金融大街10号中央国债登记结算有限责任公司客户服务部邮政编码：100033特此通知。
附件：1.CA证书使用协议（资产管理人及资产托管人适用）2.CA证书使用申请表中央国债登记结算有限责任公司二○一三年十二月二日附件1：CA 证书使用协议（资产管理人及资产托管人适用）中央国债登记结算有限责任公司：甲方（资产管理人）：法定代表人：地址：邮编：乙方（资产托管人）：法定代表人：地址：邮编：丙方：中央国债登记结算有限责任公司法定代表人：地址：北京市西城区金融大街10 号邮编：100033鉴于：1.甲方受托管理的资产需要参与银行间债券市场的债券交易结算活动；2.甲方委托乙方为受托资产账户与丙方债券系统联网，办理受托资产账户的相关业务；3.甲方与丙方债券系统联网，查询受托资产账户的相关业务。
中国金融认证中心CA系统操作手册
数字证书下载平台用户操作手册北京中金国信科技有限公司二〇一六年三月目录1 引言 (1)1.1 编写目的 (1)1.2 名词定义 (1)2 下载平台功能详解和使用方法 (1)2.1 首页 (1)2.2 用户证书下载 (3)2.2.1 签名证书下载 (4)2.2.2 加密证书下载 (6)2.2.3 双证书下载 (7)2.2.4 SM2双证书下载 (8)2.2.5 其它类型证书下载 (10)2.2.6 检验证书是否下载安装成功 (11)2.3 Web服务器证书下载 (21)2.4 证书换发 (24)2.5 证书查询 (27)2.6 CRL下载 (31)1引言1.1编写目的数字证书下载平台（以下简称：下载平台）是一套为终端客户提供数字证书自助查询及下载的管理系统。
本文档详细地说明用户证书下载，Web服务器证书，证书换发，证书查询，CRL下载功能及使用方法，方便用户使用。
CFCA下载平台地址：测试系统：生产系统：1.2名词定义CA ：数字证书下载平台CRL : 证书吊销列表CSP : 加密服务程序2下载平台功能详解和使用方法2.1首页请打开IE浏览器，访问下载平台地址，显示如下界面（图为控件安装后界面），则说明登录成功；图控件成功安装后首页如控件未安装，可以点击页面上的下载控件按钮进行控件的下载安装。
图点击下载控件点击【运行】（Run）按钮直接运行安装控件，或点击【保存】（Save）按钮，保存控件到本地→关闭浏览器→运行该控件，如下图：图运行控件控件安装成功后，重新打开浏览器，重新登录统一下载平台地址。
此时您在首页可以点击相关链接进行“用户证书下载”或“Web 服务器证书下载”。
2.2用户证书下载在打开下载平台页面后，点击导航栏的“用户证书下载”或首页的相关链接，即来到了用户证书下载页面，首先进入的是《CFCA 数字证书服务协议》界面，如下图：图证书下载服务协议页面如果您点击【接受此协议】按钮，则会进入下载页面，如果您需要下载或打印此协议的word版，则可点击【下载并打印】按钮。
中国CA运营商简析
CA厂商列表国内CA运营商在介绍自己资质证书时，有两张证书必然被提及，那就是国家密码管理局的《电子认证服务使用密码许可证》和工信部的《电子认证服务许可证》。
由此，在国密局和工信部的官网上可以得到国内CA运营厂商的名单如下（以工信部网站为例）：✧:8080/datainfo/miit/miit10065.jsp (工信部所列厂商列表)✧/News/201508/News_1293.htm (国密局所列厂商列表)序号公司名称所在省份许可证号批准日期1 山东省数字证书认证管理有限公司山东ECP37010210001 2005年8月19日2 中金金融认证中心有限公司北京ECP11010410002 2005年8月19日3 北京天威诚信电子商务服务有限公司北京ECP11010810003 2005年8月19日4 陕西省数字证书认证中心有限责任公司陕西ECP61011310004 2005年8月19日5 国投安信数字证书认证有限公司吉林ECP22010410005 2005年8月19日6 广东省电子商务认证有限公司广东ECP44010610006 2005年9月6日7 广东数字证书认证中心有限公司广东ECP44010210007 2005年9月6日8 上海市数字证书认证中心有限公司上海ECP31011510008 2005年9月23日9 北京数字认证股份有限公司北京ECP11010810009 2005年10月19日10 辽宁数字证书认证管理有限公司辽宁ECP21010210010 2005年11月15日11 湖北省数字证书认证管理中心有限公司湖北ECP42010610011 2005年11月15日12 颐信科技有限公司北京ECP11010510012 2005年11月15日13 江苏省电子商务服务中心有限责任公司江苏ECP32011110013 2005年12月26日14 东方中讯数字证书认证有限公司重庆ECP50010710014 2005年12月26日15 浙江省数字安全证书管理有限公司浙江ECP33010310015 2005年12月26日16 福建省数字安全证书管理有限公司福建ECP35010511016 2006年1月23日17 新疆数字证书认证中心（有限公司）新疆ECP65010111017 2006年1月23日18 河南省数字证书有限责任公司河南ECP41010211018 2006年5月24日19 北京国富安电子商务安全认证有限公司北京ECP11011511019 2006年5月24日20 安徽省电子认证管理中心有限责任公司安徽ECP34011111020 2006年10月16日21 河北省电子认证有限公司河北ECP130******** 2006年11月17日22 西部安全认证中心有限责任公司宁夏ECP64010112022 2007年2月12日山西ECP14010012024 2007年8月27日23 山西省数字证书认证中心（有限公司）广东ECP44030112025 2007年10月8日24 深圳市电子商务安全证书管理有限公司25 江西省数字证书有限公司江西ECP36000013027 2008年3月11日26 中网威信电子安全服务有限公司北京ECP11030213028 2008年3月11日北京ECP11010514029 2009年1月23日27 北京中认环宇信息安全技术有限公司28 湖南省数字认证服务中心有限公司湖南ECP43000014030 2009年1月23日北京ECP11010810031 2010年12月23日29 中铁信弘远（北京）软件科技责任有限公司30 卓望数码技术（深圳）有限公司广东ECP44030111032 2011年10月10日31 河南省信息化发展有限公司河南ECP41010512033 2012年3月7日32 东方新诚信数字认证中心有限公司湖南ECP43010412034 2012年10月19日广西ECP45010313035 2013年9月3日33 广西壮族自治区数字证书认证中心有限公司34 深圳市沃通电子认证服务有限公司广东ECP44030514036 2014年3月14日35 贵州省电子证书有限公司贵州ECP52010314037 2014年7月30日36 云南省数字证书认证中心有限公司云南ECP53010214038 2014年7月30日37 北京世纪速码信息科技有限公司北京ECP11010815039 2015年3月10日CA厂商分类目前在国内存在的CA基本上可以分为三类：第一类是行业性的CA，如中国金融认证中心（CFCA）、海关CA、商务部CA（国富安CA）等，这些CA是由相应行业的主管部门牵头建立的；第二类是地方性CA，如北京CA、上海CA、浙江CA等，这些CA是由当地地方政府牵头建立的；第三类CA是商业性CA，如天威诚信CA。
中国金融认证中心CA系统操作手册-CFCA
数字证书下载平台用户操作手册北京中金国信科技有限公司二〇一六年三月目录1 引言 (1)1.1 编写目的 (1)1.2 名词定义 (1)2 下载平台功能详解和使用方法 (1)2.1 首页 (1)2.2 用户证书下载 (3)2.2.1 签名证书下载 (4)2.2.2 加密证书下载 (6)2.2.3 双证书下载 (7)2.2.4 SM2双证书下载 (8)2.2.5 其它类型证书下载 (10)2.2.6 检验证书是否下载安装成功 (11)2.3 Web服务器证书下载 (21)2.4 证书换发 (24)2.5 证书查询 (27)2.6 CRL下载 (31)1引言1.1编写目的数字证书下载平台（以下简称：下载平台）是一套为终端客户提供数字证书自助查询及下载的管理系统。
本文档详细地说明用户证书下载，Web服务器证书，证书换发，证书查询，CRL下载功能及使用方法，方便用户使用。
CFCA下载平台地址：测试系统：生产系统：1.2名词定义CA ：数字证书下载平台CRL : 证书吊销列表CSP : 加密服务程序2下载平台功能详解和使用方法2.1首页请打开IE浏览器，访问下载平台地址，显示如下界面（图为控件安装后界面），则说明登录成功；图控件成功安装后首页如控件未安装，可以点击页面上的下载控件按钮进行控件的下载安装。
图点击下载控件点击【运行】（Run）按钮直接运行安装控件，或点击【保存】（Save）按钮，保存控件到本地→关闭浏览器→运行该控件，如下图：图运行控件控件安装成功后，重新打开浏览器，重新登录统一下载平台地址。
此时您在首页可以点击相关链接进行“用户证书下载”或“Web 服务器证书下载”。
2.2用户证书下载在打开下载平台页面后，点击导航栏的“用户证书下载”或首页的相关链接，即来到了用户证书下载页面，首先进入的是《CFCA 数字证书服务协议》界面，如下图：图证书下载服务协议页面如果您点击【接受此协议】按钮，则会进入下载页面，如果您需要下载或打印此协议的word版，则可点击【下载并打印】按钮。
CA的资料及我国CA的机构发展状况
CA的资料及我国CA的机构发展状况电⼦商务正以不可逆转之势席卷全球的各⾏各业，但世界各地⾯临着⼀个共同的障碍——电⼦商务的安全问题，⽬前全球公认的的解决⽅案是公钥基础设施(Pubic Key Infrastructure，PKI)。
PKI是⼀种构建于⾮对称密钥算法基础上，利⽤公钥加密技术为电⼦商务的开展提供⼀套安全基础平台的技术和规范，CA安全认证是PKI体系的核⼼技术。
⼀、CA的主要功能 由于⽹上交易的⼈们不可能都互相认识，为了确保交易的顺利进⾏，必须建⽴并维持⼀种令⼈可以信任的环境和机制。
CA是即Certification Authority的缩写，称为数字证书认证中⼼。
CA中⼼作为电⼦交易中受信任的第三⽅，负责为电⼦商务环境中各个实体颁发数字证书，以证明各实体⾝份的真实性，并负责在交易中检验和管理证书。
数字证书认证中⼼是整个⽹上电⼦交易安全的关键环节,是电⼦交易中信赖的基础。
他必须是所有合法注册⽤户所信赖的具有权威性、信赖性及公正性的第三⽅机构。
电⼦商务CA先⾏，没有⼀个⾜够稳固、健全的CA，⼀切⽹上的交易都没有安全保障。
⼆、电⼦商务与CA的结合应⽤ 1.安全登录。
安全登录⽅式是指基于数字证书的⽤户⾝份⾃动识别⽅式，这种⽅式采⽤新型的⽤户登录及⾝份确认技术，解决密码登录⽅式烦琐、不安全的弊端。
这种登录⽅式在各种WEB应⽤中的实现⾮常简便。
安全登录依靠系统的特点，如⾃动登录、提供信息交换过程的安全保障、有效防⽌他⼈冒充登录、防⽌⽤户抵赖等，能够很⽅便地扩充到办公⾃动化系统、⽹上招标系统等各种应⽤系统中。
2.安全WEB站点。
安全WEB站点的应⽤结合了SSL协议和数字证书。
SSL协议允许在浏览器和服务器之间进⾏加密通信，同时服务器端和浏览器端分别由可信的第三⽅CA认证中⼼颁发数字证书，这样在交易时，双⽅可以通过数字证书确认对⽅的⾝份。
3.安全电⼦邮件。
由于⽹络的开放性，⼀封普通的邮件很容易受到⽹络⿊客的攻击，安全电⼦邮件利⽤数字证书可以实现对邮件加密、确认发件⼈的⾝份、保证邮件在传输过程中不能被⼈修改、保证已发送邮件的不可否认性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国金融认证中心提供的CA证书中国金融认证中心（China Financial Certification Authority，简称CFCA）是经中国人民银行和国家信息安全管理机构批准成立的国家级权威安全认证机构，是国家重要的金融信息安全基础设施之一。
在《中华人民共和国电子签名法》颁布后，CFCA成为首批获得电子认证服务许可的电子认证服务机构。
自2000年挂牌成立以来，CFCA一直致力于全方位网络信任体系的构建，历经十多年发展，已经成为国内最大的电子认证服务机构。
自2009年启动战略转型以来，已逐步由单一的电子认证服务机构转变为综合的信息安全服务提供商。
目前公司业务涵盖五大业务板块，即电子认证服务、互联网安全支付、信息安全产品、信息安全服务、互联网媒体及互联网金融产品。
截至目前，全国已开通网上银行服务并使用数字证书的银行中，有97%的银行使用了CFCA提供的电子认证服务。
在提供专业化服务的同时，CFCA充分利用自身的权威品牌优势举办行业公益活动——“中国电子银行联合宣传年”（原“放心安全用网银联合宣传年”）。
自2004年起，“中国电子银行联合宣传年”通过一系列形式向大众传播电子银行安全知识，并得到了中国人民银行、银监会、工信部以及公安部政府主管部门的大力支持，有效促进了电子银行整体行业的健康发展。
2011年，活动的官方网站“中国电子银行网”正式上线。
中国电子银行网是由CFCA牵头联合近60家商业银行创建的互联网金融第一门户网站，是目前行业规模最大、并极具影响力的社会化媒体平台。
网站除作为大众认识电子银行业的窗口和平台外，还开展网站广告及其它品牌增值服务。
CFCA作为国内一流水平的电子认证服务机构和信息安全综合解决方案提供商，一直致力于创建高水准的基础设施条件和管理体系，竭诚为广大客户提供高质量的产品和一流服务。
为营造可信的网络环境、构建稳固的网络信任体系而不断努力，以推动我国的信息安全事业繁荣发展。
一、中国金融认证中心提供的证书有：
个人证书：个人证书需要结合到具体的应用平台中，如在个人网银系统中：网银服务器端安装一张服务器证书，用户端安装一张个人证书，当用户登录网银或要发生交易时，系统会对证书有效性进行检查，只有双方的证书都有效，才能
建立安全传输通道，对交易数据进行加密传输，确保了数据的完整性，对交易的关键数据进行数字签名，确保交易的不可否认。
为保证安全性，个人证书设置了有效期，一般为两年；个人证书到期时，需重新进行申请。
CFCA也支持网上证书自动展期功能。
企业证书：企业证书需要结合到具体的应用平台中，如在企业网银系统中：网银服务器端安装一张服务器证书，用户端安装一张企业证书，当用户登录网银或要发生交易时，系统会对证书有效性进行检查，只有双方的证书都有效，才能建立安全传输通道，对交易数据进行加密传输，确保了数据的完整性，对交易的关键数据进行数字签名，确保交易的不可否认。
为保证安全性，企业证书设置了有效期，一般为两年；企业证书到期时，需重新进行申请。
CFCA也支持网上证书自动展期功能。
web 服务器证书：CFCA Web服务器证书支持的Web服务器包括：IIS、iPlanet、Apache、IBM HTTP Server、BEA Weblogic、IBM WebSphere、Tomcat 等。
为保证安全性，Web 服务器证书设置了有效期，一般为两年；Web 服务器证书到期时，需重新进行申请。
手机证书：手机证书可以理解为：软件的通行证，英文名称：Phone certificateS60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。
某些软件涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制（比如随手机开机自动启动就是被限制的功能之一）。
有的软件安装了会有功能限制，比如：来电通。
实际应用中证书和密钥必须同时使用。
安全电子邮件证书：CFCA安全电子邮件证书根据邮件用户使用习惯，支持以下两种应用模式：
◆在采用传统的Outlook 、Outlook Express、Foxmail等邮件客户端软件收发电子邮件时，只需邮件用户在获取CFCA安全电子邮件数字证书后，对邮件客户端进行设置，就能够收发安全电子邮件；
◆对于习惯使用Webmail的邮件用户，CFCA开发并提供安全Webmail 产品，电子邮件系统配置安全Webmail 后，将为Webmail 增加安全Web 邮件的功能，用户通过Web 方式就能够收发加密签名邮件。
VPN证书：VPN是Virtual Private Network，即虚拟专用网的缩写。
VPN 是为了保证总部-分支机构、漫游/家中用户办公等通过广域网安全地接入企业内部局域网。
VPN模式与传统专线和电话网拨号连接模式相比，具有更高的经济性、灵活性、开放性。
保证信息传输的安全性是VPN机制的一项重要内容，包括保证VPN设备的真实性，保证接入端的合法登录，保证信息传递的私密性。
解决办法：
CFCA VPN设备证书可以有效增强VPN机制的安全性。
CFCA VPN设备证书可以为VPN机制提供更强的身份认证机制和数据加密能力。
VPN证书应用：
◆远程接入:可以让远程用户在需要时接入企业网络资源。
◆分支机构办公:在远距离的办公室间建立持久的VPN连接。
(有时称之为门到门的连接)
◆广域网:让业务伙伴可以接入共同的资源。
二、各种证书的申请流程
个人证书：以个人PDF 签名证书申请流程为例
PDF 签名证书的申请程序都分别需通过四个步骤：
签署合同确认支付方式、在线提交申请、提交审核资料、客户提取证书完成证书颁发。
企业证书：以中国农业银行为例
办理条件：
1、在农行开立对公结算账户；
2、客户注册成为农行企业网银注册客户，将支付使用的银行账户注册成为企业网银注册账户。
办理方式：
1、在柜台申请成为农行企业网银客户；
2、在柜台开通使用农行企业网银证书；
3、在柜台将支付使用的银行账户注册成为网银注册账户；
4、客户在申请成为农行企业网银客户并将支付使用的银行账户注册成为企业网银注册账户后，证书支付业务将自动开通，无需单独申请。
办理流程：客户申请成为农行企业网银注册客户、支付使用的银行账户注册成为企业网银注册账户、企业客户证书支付业务申请成功。
Web服务器证书：以CNNIC标准服务器证书为例
注册流程说明：
1. 用户提交申请资料给中万网络。
标准服务器证书所需资料：
CNNIC标准服务器证书注册、续费、补发所需材料：
a. 申请者身份证明（营业执照或组织机构代码证复印件）；
b. CNNIC标准服务器证书注册申请书原件（每页加盖公章）；
c. 提交单位主管人和经办人的身份证明复印件；
快速域名证书所需资料：
1. 快速域名证书
1.1 CN及.中国域名用户
1.1.1 申请所需资料
申请要求：通过CNNIC实名审核，包括联系人实名审核和域名审核。
用户需提交：电子申请确认函的确认，其中包括申请协议，内容要求如下：
a. 申请域名；
b. 公司名称；
c. 经办人姓名；
d. 经办人邮箱；
e. 手机；
f. 座机；
g. 域名注册人电话；
1.1.2 补发，更新
用户可登录CNNIC快速域名证书用户管理系统，进行自助免费补发，更新；
1.1.3 废止
证书持有者也可以通过废止程序自行要求废止自己的证书。
在证书持有者提交废止请求时，需同时提供证书申请时提供的资料作为身份鉴别的信息。
1.2 其他域名用户
1.2.1 申请所需资料
证书申请人需要提交以下内容给受理点：
a. 电子申请确认函的确认，其中包括申请协议；
b. 申请经办人的身份证明复印件；
c. 营业执照复印件(加盖公章)或组织机构代码证复印件（加盖公章）。
1.2.2 补发所需资料
证书用户可登录CNNIC快速域名证书用户管理系统进行自助免费补发。
1.2.3 续费更新所需资料
a. 电子申请确认函的确认，其中包括申请协议；
b. 申请经办人的身份证明复印件；
c. 营业执照复印件(加盖公章)或组织机构代码证复印件（加盖公章）。
1.2.4 废止证书所需资料
证书持有者也可以通过废止程序自行要求废止自己的证书。
在证书持有者提交废止请求时，需同时提供证书申请时提供的资料作为身份鉴别的信息。
2. 中万网络初步审核用户资料，通过后提交CNNIC；
3. CNNIC审核中万网络提交的资料，审核通过后发送下载证书所需要的信息给用户；
4. 用户根据提示进行验证，成功后下载标准服务器证书和快速域名证书
5. 用户在网站服务器上进行证书安装.。