数字证书(电子密钥)使用说明

合集下载

数字证书(电子密钥)办理指引

请将以上申请资料和缴费凭证（电子回单或屏幕截图）一并邮寄至：深圳市南山区粤海街道科技园科苑路7号2层202（农行楼上），陈平，0755-27365425，并附上详细的收件地址和开票信息（不收到付件和挂号信）。如需加急制作CA数字证书，请扫描申请资料及缴费凭证发送邮件到：szzs@，当日即可受理。详情请咨询QQ(微信)：1144589633（添加请备注：深圳市政府采购）
完整和准确的信息及证明材料。如因故意或过失未向数字认证公司或其设立的注册机构提供真实、完整和准确的信息，导致数字认证公司签发证书错误，造成相关各方损失的，由用户承担相关责任。 2. 用户在申请办理单位数字证书时提交的相应信息、资料，经授权经办人在本协议签字，即视为明确理解并同意数字认证公司将上述提交的信息、资料用于开展电子签名、数字证书服务等业务。 3. 数字认证公司依据《电子签名法》第二十条之规定收集证书申请者信息并对用户提交的信息、资料进行审核。数字认证公司严格按照《北京数字认证股份有限公司电子认证业务规则》存储并采取有效措施保护用户提交的信息、资料，用户可登录网站查阅相关文件材料。 4. 数字认证公司设立的注册机构作为证书业务受理单位和服务支持单位，负责用户的信息录入、身份审核和证书制作工作。用户在申请数字证书时应遵照注册机构的规程办理手续。 5. 数字认证公司设立的注册机构应完全遵守数字认证公司安全操作流程进行用户身份审核和证书制作。 6. 数字认证公司积极响应各注册机构发出的证书申请请求，及时为通过审核的用户签发证书。如果由于设备或网络故障而导致签发数字证书错误、延迟、中断或者无法签发，数字认证公司不承担任何赔偿责任。 7. 用户在获得数字证书时应及时验证此证书所匹配的信息，如无异议则视为接受证书。第二条使用 1. 数字认证公司签发的数字证书用于网络上的用户身份标识、数字签名验证及密钥分配，各应用系统可根据需要对其用途进行定义，但不包括涉及违反国家法律、法规或危害国家安全的用途。 2. 用户应确保其应用系统能为数字证书提供安全的应用环境，若因网络、主机、操作系统或其他软硬件环境等存在安全漏洞，由此导致的安全事故及相关后果，数字认证公司不承担责任。 3. 用户应当妥善保管数字认证公司签发的数字证书、私钥及保护密码，不得泄漏或交付他人。如用户保管不善导致数字证书遭盗用、冒用、伪造或者篡改，用户应当自行承担相关责任。 4. 数字证书对应的私钥为用户本身访问和使用，用户对使用数字证书的行为负责。所有使用数字证书在网上交易和网上作业中的活动均视为用户所为，因此而产生的相关后果应当由用户自行承担。 5. 数字证书一律不得转让、转借或转用。因转让、转借或转用而产生的相关后果应当由用户自行承担。 6. 数字认证公司承诺，在现有的技术条件下，由数字认证公司签发的数字证书不会被伪造、篡改。如果发生数字证书被篡改、伪造，经确认确属数字认证公司责任，数字认证公司承担赔偿责任。赔偿方法参照《北京数字认证股份有限公司电子认证业务规则》。第三条更新 1. 数字证书的有效期自证书受理之日起计算。若在数字证书有效期到期后，用户仍需继续使用数字证书，必须在数字证书到期前一个月内向数字认证公司设立的注册机构提出数字证书更新请求。否则，证书到期将自动失效，数字认证公司对此不承担责任。 2. 因技术需要，数字认证公司有权要求用户及时更新数字证书。用户在收到更新通知后，应在规定的期限内到数字认证公司设立的注册机构更新证书。若用户逾期没有更新证书，因此而产生的相关后果应当由用户自行负责。第四条吊销 1. 如遇数字证书私钥泄露丢失、证书中的信息发生重大变更、或用户不希望继续使用数字证书的情况，用户应当立即到数字认证公司设立的注册机构申请吊销证书。吊销手续遵循各注册机构的规定。数字认证公司在接到吊销申请后，在 24 小时内吊销用户的数字证书。用户应当承担在证书吊销之前所有因使用数字证书而造成的责任。 2. 如果用户主体资格灭失（如企业注销等），用户之法定代表人、负责人或其法定代表人负责人的授权代表应携带相关证明文件及原数字证书，向注册机构请求吊销数字证书。用户应当承担其数字证书在吊销前所有使用数字证书而造成的相关后果。 3. 对于下列情形之一，数字认证公司有权主动吊销所签发的证书： ➢ 用户申请证书时，提供不真实信息； ➢ 证书对应的私钥泄露或出现其他证书的安全性得不到保证的情况； ➢ 用户不能履行或违反了相关法律、法规和本协议所规定的责任和义务； ➢ 法律、法规规定的其他情形。第五条其他 1. 数字认证公司不对由于意外事件或其他不可抗力事件而导致暂停或终止全部或部分证书服务承担任何责任。 2. 本协议条款可由数字认证公司随时更新，数字认证公司会通过网站进行通知和公布，更新后的协议一旦公布即替代原来的协议条款。用户如果不接受修改后的协议，可于通知发布之日起十五日内，向数字认证公司设立的注册机构提出吊销证书的申请。如果逾期没有提出异议，则视为同意接受修订后的协议。 3. 本协议与数字认证公司网站上公布的《北京数字认证股份有限公司电子认证业务规则》共同构成关于数字证书的完整协议。 4. 本协议的解释适用中华人民共和国法律。若用户与数字认证公司之间发生任何纠纷或争议，首先应友好协商解决，协商不成的，双方同意将纠纷或争议提交北京市海淀区法院管辖。 5. 用户确认已经认真阅读并完全理解本协议中的各项规定，用户在申请表上签名盖章即表明接受本协议的约束，本协议即时生效。

ca数字证书的使用基本流程

CA数字证书的使用基本流程1. 什么是CA数字证书CA数字证书（Certificate Authority）是指由数字证书颁发机构（CA）所颁发的用于验证和保护数据传输安全的数字证书。

它能够确保通信双方的身份真实性、数据的完整性和机密性，广泛应用于电子商务、网络银行、电子政务等领域。

2. CA数字证书的基本流程使用CA数字证书的流程主要包括：证书申请、证书验证、证书签发和证书使用。

以下是每个流程的详细步骤：2.1 证书申请证书申请是获取CA数字证书的第一步。

申请人需要提供个人或组织的相关信息，并通过以下步骤进行申请：•步骤1：生成密钥对。

申请人需要生成一对密钥，包括私钥（private key）和公钥（public key）。

•步骤2：填写申请表。

申请人需要填写包含个人或组织信息的申请表，如姓名、邮箱、地址等。

•步骤3：提交申请。

申请人将生成的密钥对和填写好的申请表提交给CA机构。

2.2 证书验证在证书验证阶段，CA机构将根据申请人提供的信息对其真实性进行验证。

验证的步骤包括：•步骤1：核实信息。

CA机构会对申请人提交的个人或组织信息进行核实，可以通过电话、邮件、传真等方式进行联系。

•步骤2：验证身份。

申请人可能需要提供额外的证明材料，如身份证明、企业营业执照等。

•步骤3：风险评估。

CA机构会进行一定的风险评估，确保申请人的信用和资质。

2.3 证书签发在验证通过后，CA机构将签发数字证书给申请人。

签发的步骤包括：•步骤1：生成证书请求。

CA机构根据申请人提供的密钥对生成证书请求文件，包括申请人的公钥和一些其他的信息。

•步骤2：证书签名。

CA机构使用自己的私钥对证书请求进行数字签名，确保证书的真实性。

•步骤3：证书颁发。

CA机构将签名后的证书发送给申请人，申请人在收到证书后，即可进行证书的使用。

2.4 证书使用获得CA数字证书后，申请人可使用证书进行以下操作：•数据加密与解密：使用证书对数据进行加密，只有拥有相应私钥的人才能解密。

ca数字证书申请与使用的基本流程

CA数字证书申请与使用的基本流程简介数字证书是一种可用于加密和认证的电子证明。

CA（Certificate Authority）是数字证书的核心角色，负责签发和管理数字证书。

本文将介绍CA数字证书的申请和使用的基本流程。

流程概述1.申请数字证书2.证书颁发机构的验证3.证书使用申请数字证书申请数字证书是首要步骤，需要按照以下流程进行：1.选择合适的证书类型：根据需求选择相应的数字证书类型，例如SSL证书、代码签名证书等。

2.生成证书请求（CSR）：使用密钥生成工具生成私钥，并创建与之关联的CSR文件。

CSR文件包含了申请者公钥和识别信息，用于证书颁发机构验证。

3.填写申请表格：按照证书颁发机构的要求，填写相关申请信息，包括个人/机构的详细信息。

4.提交申请：将生成的CSR文件及填写好的申请表格提交给证书颁发机构。

证书颁发机构的验证证书颁发机构在收到申请后，会对申请者进行验证确保申请的合法性和准确性。

验证的过程通常包括以下步骤：1.域名所有权验证：对于SSL证书等需要验证域名的证书，证书颁发机构会向域名所有者发送验证邮件，要求进行域名授权。

2.身份验证：对于个人证书，申请者需要提供身份证明文件，如身份证、驾驶证等。

3.组织验证：对于企业证书，申请者需要提供公司营业执照副本等组织验证文件。

4.电话验证：证书颁发机构可能会进行电话验证来确保申请者的真实性。

证书使用获得数字证书后，可以将其应用在各种场景中。

以下是一些常见的使用场景：1.SSL证书：用于加密网站流量，确保用户的信息安全。

将证书安装到服务器上，配置合适的HTTPS协议，并启用网站的SSL功能。

2.代码签名证书：用于数字签名软件或代码，确保软件的完整性和来源可信。

将证书导入开发工具，如Java、Visual Studio等，并按照工具的操作指南进行签名操作。

3.电子邮件签名证书：用于对电子邮件进行数字签名，确保发送者身份的真实性和邮件内容的完整性。

建行个人网上银行数字证书使用说明

建行个人网上银行数字证书使用说明数字证书是您在互联网上办理安全交易的保证，怎么备份数字证书，如果要在其他计算机上使用网上银行怎么安装证书呢？我们以IE6.0为例，向您详细介绍证书的导出、导入功能。

一、证书导出（证书备份）1、客户可于“Internet选项（控制面板）—内容—证书”选项导出已有证书。

2、选取需导出的本人证书后点击“导出”功能。

3、点击“下一步”。

4、IE提示是否导出证书私钥，应选择“是，导出私钥”。

注意：如选择不导出私钥，则导出的证书为无效证书，不能在他计算机上使用。

5、IE提示导出后私钥使用方式，可同时选择多项。

注意：“启用加强保护”则导出后的证书只可于限定IE版本或更高版本级别使用，如IE5.0以上；您可根据需使用计算机IE版本选择。

“如果导出成功，删除密钥”则本次证书导出成功后本计算机不保留该证书私钥，如您不再需要于本计算机使用证书，可选择该项，为确保您的证书安全，请您于本机“IE—属性—内容—证书”中删除您的证书。

6、输入证书导入密码，该密码由您自行确定，当您导入证书时需输入本密码。

7、可通过“浏览”的方式选择导出证书存放目录，确认无误后点击“下一步”，建议证书应备份于3.5盘或其他存储设备。

8、点击“下一步”完成证书导出。

二、证书导入（证书安装）注意：其中“标志此密钥为可导出。

这将允许您在稍后备份或传输密钥”，您如选择该项，则可于本计算机导出该证书。

建议您备份证书后，不选择该项，即本机不能导出该证书，如需于其他计算机使用证书，请以已备份证书于需使用计算机中导入（备份证书方法请参见证书导出）4、按需要选择后点击“下一步”，直至系统提示“完成”。

证书已成功导入，您可通过“Internet选项（控制面板）—内容—证书”选项查看证书是否已成功导入，成功导入后即可于本计算机使用网上银行服务。

Ukey使用说明

用户Ukey使用说明一，必要的IE安全设置（1）打开浏览器，点击菜单：工具→Internet选项。

（2）添加可信任站点。

（3）将安全级别调整为低。

二，安装数字证书控件打开系统互联网网址：http://61.144.19.121:5600/，打开系统登录首页：在系统登录首页，点击“”。

弹出证书登陆窗口，如下图：将Ukey插入电脑USB接口，点击提示中的“证书控件”，弹出证书控件在线安装窗口，根据电脑操作系统位数，点击相应按钮进行安装（本说明以安装（32位）为例）。

在浏览器地址栏下方出现安装加载项提示，右击选择“安装Active X控件”。

（若未出现此提示，需按照“二、前期准备”章节中的“IE安全设置”重新对浏览器进行设置。

）在弹出的安装窗口中，选择“安装”。

安装成功后，可关闭此在线安装窗口。

三，初始化并绑定账号在证书登录窗口，将Ukey插入电脑USB接口，点击选择“初始化并绑定”。

在弹出的“组件测试”窗口中，填写第三项“绑定Key到系统用户”中的内容，填写完后，点击“”完成绑定账号操作。

其中，“系统用户名”与“系统用户密码”由系统管理员分配（通过注册成功时的认证码查询），“KEY管理员密码”为：rockey，“绑定用户”默认对应“系统用户名”。

其他项目填写说明：修改KEY用户密码：此处用于修改电子密钥（KEY）用户登录密码。

初始密码为1234，若需修改，可在此项目下修改。

KEY用户密码重试次数为15次，超过15次未正确输入密码，电子密钥（KEY）将被锁死，需联系系统管理员进行处理。

（修改密码时注意区分字母大小写，全/半角。

）重置KEY用户密码：当用户忘记KEY密码，未超过KEY密码重试次数（15次）时，可选择重置KEY用户密码。

KEY管理员密码：rokey，新KEY用户密码自行设置。

（重置密码时注意区分字母大小写，全/半角。

）查看KEY所绑定的用户：输入KEY用户密码（初始密码为1234），点击查看，可查看KEY 所绑定的系统用户名。

网证通ca数字证书安装操作说明

网证通CA数字证书安装操作说明一．安装使用步骤：1、企业在领到数字证书后，下载数字证书驱动程序：登陆珠海市公共资源交易中心首页下载专区-政府采购，网证通安全客户端V2_3_9(CA)的通用版驱动程序，点击下载。

2、1、双击安装包，如下图所示：2、运行后将出现下图所示3、确认拔出所有电子密匙后，点击”确定”出现安装向导界面4、请点击“下一步”按钮。

5、请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息。

6、阅读许可协议后，请点击“我接受协议（A）”接受协议7、点击“下一步(N)”3）选择桌面创建图标8、选择是否在桌面创建图标。

如果需要，在小方块内打勾；点击“下一步(N)”。

4) 安装9、客户端安装过程中，如下图所示，安装过程可能需要几分钟，请您耐心等待10、最后，安装向导显示安装已完成的界面。

注意，必须重启电脑。

11、若想马上重启计算机请点击“是，立即重启电脑(Y)”，否则点击“否，稍后重启电脑(N)”。

12、确定后，点击“完成(F)”。

（数字证书电子密钥的初始化密码是：12345678）二．浏览器要求及设置：请确保您的IE浏览器是IE8或以上版本，如果您使用的浏览器为Internet Explorer 9、10、11版本，为确保您正常使用本系统，请进行如下设置：第一步、请点击IE浏览器菜单栏中的【工具】，选择【兼容性视图设置】，在弹出的选项卡后，点击【添加】按钮，将【添加此网站】中的网站地址添加至【已添加到兼容性视图的网站】栏目。

第二步、请点击IE浏览器菜单栏中的【工具】，选择【Internet选项】，在弹出的选项卡内，点击【安全】，选择【受信任的站点】，点击【站点】按钮，在弹出的选项卡内，点击【添加】按钮，将【将该网站添加到区域】中的网站地址添加至【网站】栏目。

第三步、重启IE浏览器。

如果您在使用中遇到什么问题或疑点，欢迎拨打数字证书服务电话：************133****3200133****2301传真************。

数字证书登录操作指南

数字证书登录操作指南
1、怎么样安装数字证书驱动(驱动安装成功后才插入数字证书）（1）在平台首页点击“数字证书驱动下载”，下载进行安装。

安装成功后，在电脑任务栏右下角会出现消防电子密钥工具的图标。

之后把数字证书插
入电脑。

（注：数字证书登录时，都要启动该驱动程序，登录时请先检查该程序是否启动）
（2）双击桌面上的快捷方式图标或双击电脑任务栏右下角图标，出现客户端窗口，如下图：
数字证书原始密码是12345678，如企业需要修改密码，请在上面所示窗口里面进行修改。

2、完成以上操作后，接下来进行IE浏览器的设置：
第一步：打开浏览器，选择菜单中的“工具”——》“Internet选项”，如下图所示：
第二步：在“安全”选项中点击“自定义级别”按钮。

第三步：将安全设置中所有带有ActiveX 字样的选择为“启用”，提示不安全的设为“提示”
第四步：把“使用弹出窗口阻止程序”设为禁用。

最后点击“确定”按钮来完成设置。

接下来设置“受信任的站点”，如下图操作：
完成以上所有操作后去登录，如下图：
如果有看到下图网页出现控件，请右击加载安装：
控件安装成功后，刷新一下页面，企业名称就会出现在选择证书上，点击登陆。

输入原始密码：12345678点击登陆。

CA数字证书使用说明

CA数字证书使用说明
一、下载驱动
登录贵州省住房和城乡建设厅网站（）,进入数据下载频道，在工具软件栏
“”处将身份认证锁驱动下载到您的计算机中，并将所有的IE窗口关闭。

二、安装驱动
找你下载到你计算机中的驱动程序“”，双击安装，出现下图时，请将CA密钥插入您使用计算机的USB口，并点击“确定”按钮继续安装，直至驱动安装完成。

三、证书登录
登录贵州省住房和城乡建设厅网站（）的办事大厅栏目，如下图
进入相应业务系统的登录页面（），重新插入CA密钥，并在
登录页面“”中输入你CA密码卡中的密码，点击登录即可。

登录提示：没有正确安装证书应用环境或者应用环境损坏？
第一步：查看浏览器版本
点击浏览器（IE）的菜单选项“帮助”—“关于Internet Explorer”，查看浏览器版本，通常使用IE7.0的浏览器会出现此提示，如下图：
第二步：调整浏览器安全级别
点击浏览器的菜单选项“工具”—“Internet选项”—“安全”，如果浏览器版本为6.0，安全级别调为“默认级别”；如果浏览器版本为7.0，安全级别调为“中”，如下图所示：
点击“确定”按钮后回到登陆页面刷新网页重新打开。

海口市社保网上申报数字证书操作说明

二、操作的一般规定
界面上有 * 显示的项为必须输入项；
有手图标的为不可自行修改项。
三、申报管理
1、职工增加申报
(1)功能说明
录入单个个人基本信息、参加社会保险相关信息、缴费信息，完成参保人员增加社会保险关系的申报。该模块可以申报新参保人员也可以申报续保人员。
海口市社保网上申报数字证书操作说明
一、社保网上申报为什么要使用数字证书？
利用数字证书的本身的特性，能够使社保机关部门与用户之间形成可信任的交流途径，可实现如下功能：
1、公正性。利用数字证书进行网上申报的活动，具有法律效力，活动双方都负有相应的法律责任。
2、身份确认。只有通过拥有合法机关颁发的数字证书才能登录到社保网上申报系统，以此确保申报者的真实合法身份。
3、联系方式
地址：海口市国贸路国贸大厦C座B栋一楼（国贸富乐富饭店与欣奇蛋糕店中间内进30米）
咨询电话：，
三、使用数字证书登录社保网上申报系统前须先安装驱动
1、如何获取数字证书驱动：
方式一：使用驱动光盘进行安装；
方式二：登录，在网站首页右侧居中位置找到“相关下载” 下载“数字证书驱动”。
（2）、安装数字证书驱动前必须要先退出杀毒软件；安装驱动时数字证书不能插在电脑USB插口上。
（3）、使用数字证书时，电脑上不能同时插其它U盘或存储介质。
（4）数字证书随用随插，使用完毕之后需存放在安全地方。
（5）数字证书密码可以修改，但修改后必须牢记新密码。如果连续输错五次密码，该证书将被锁住而无法正常使用。用户须亲自携带该数字证书及单位证明到海南CA进行解锁。
申请开通“一证多用”功能系统名称：地税□社保□其它□
一证多用风险提示：
用户申请开通数字证书“一证多用”功能后，一张数字证书将被允许进入多个业务系统，这可能会导致由于进入不同业务系统，用户权限无法区分，造成内部管理风险,一旦发生问题，将很难分清责任人。

cer证书中密钥用法

cer证书中密钥用法【原创版】目录一、引言二、CER 证书的概念与结构三、CER 证书的密钥用法四、CER 证书在实际应用中的例子五、结论正文一、引言CER 证书是一种常见的数字证书格式，广泛应用于网络安全领域。

它包含了公钥、私钥以及证书持有者的信息，通过数字签名技术来确保数据的完整性和安全性。

然而，在实际应用中，我们常常会遇到关于 CER 证书密钥用法的问题，本文将对此进行详细解答。

二、CER 证书的概念与结构CER 证书（Certificate Authority Repository）是由证书颁发机构（Certificate Authority，简称 CA）签发的一种数字证书。

它通常包含以下三个部分：1.证书持有者的信息：包括证书持有者的姓名、邮箱、证书有效期等。

2.公钥：证书持有者的公钥，用于加密数据。

3.数字签名：证书颁发机构对证书内容的数字签名，用于验证证书的真实性和完整性。

三、CER 证书的密钥用法CER 证书中的密钥主要有两种用途：1.加密数据：使用证书中的公钥，可以将数据加密后传输。

接收方使用证书持有者的私钥进行解密，从而确保数据的安全性。

2.数字签名：证书颁发机构使用证书持有者的私钥对证书内容进行数字签名，以确保证书的真实性和完整性。

接收方使用证书颁发机构的公钥进行验证，从而确保证书的可靠性。

四、CER 证书在实际应用中的例子在实际应用中，CER 证书广泛应用于 HTTPS 加密传输、电子邮件加密、VPN 等场景。

下面我们以 HTTPS 加密传输为例，详细说明 CER 证书的密钥用法：1.客户端（如浏览器）与服务器建立连接时，需要验证服务器的身份。

服务器会将自己的 CER 证书发送给客户端。

2.客户端收到服务器的 CER 证书后，使用证书颁发机构的公钥对证书进行验证，以确保证书的真实性和完整性。

3.如果证书验证通过，客户端会生成一个随机数（通常称为预主密钥），并使用服务器的公钥对其加密，然后将加密后的数据发送给服务器。

NETCA)数字证书驱动下载及安装指引

2、用户同时使用GDCA和NETCA的证书，该如何操作？
答：请将以前安装的驱动卸载，按照操作简明指引重新安装新版本的集成驱动。安装完成后，若插入GDCA的Ekey，则在使用前，打开证书设置工具，选择"广东省数字证书认证中心（GDCA2.0或3.0）"。若使用NETCA的Ekey，则选择"广东省电子商务认证中心（NETCA）"。设置后，登陆国税网站即可。
3、无法正常登陆系统
答：可按照如下步骤进行检测：
1) 将数字证书正常拔出后重新插入USB口。
2) 点击"开始"→"程序"→"网易安数字证书安全控件" →"证书设置工具"→选择"广东省电子商务认证中心（NETCA）"。
3) 设置完成后再打开"Ekey测试工具"进行证书测试。
4) 若仍然无法测试成功，请卸载原来的控件后重新安装驱动，参照简明指引从头到尾重新操作一次。
1、在/ClienteleChannels/guoshui070226.html ，点击" 国税项目用户证书客户端下载 "，将文件下载到计算机。
2、双击之前保存的驱动文件（），按照安装的默认选项，全部选择"下一步"或者"是"，直至提示程序安装完成后，插入数字证书，提示发现新硬件后程序会自动安装完毕。
8、登陆时提示"密码错误或用户不存在"。
答：这是证书绑定问题，请把国税登记号与证书序列号告诉广州市数字证书管理中心，重新进行绑定。
(NETCA)数字证书驱动下载及安装指引
一、说明
1、数字证书为外观类似于U盘的电子密钥，需要安装驱动并插在电脑的USB上使用。

数字证书使用指引【模板】

数字证书使用指引1.说明A、数字证书为外观类似于U盘的电子密钥，需要安装驱动并插在电脑的USB上使用。

B、数字证书的初始密码为：********。

可按照下面第3点修改密码。

密码请务必输入正确，输入密码错误5次数字证书将会自动锁住，无法继续使用，此时请联系广东省电子商务认证有限公司确认如何解锁(客服热线********)。

2.安装数字证书驱动程序第一次使用数字证书，请安装驱动程序：请打开投标网站https://***.cn的“数字证书指南”页面进行下载安装。

安装完成后会在您的桌面上默认创建快截图标，表明驱动安装成功了。

数字证书检测：A、将数字证书插入到电脑的USB口。

B、打开浏览器（IE），菜单中选择“工具（T）”->“Internet选项（I）”->“内容”-> “证书（C）…”项.如果安装成功，您将查看到写有自己姓名的两张数字证书（一张是签名数字证书，另外一张是加密数字证书）3.网络设置在每次使用数字证书进行投标操作时，请按如下方法确认网络设置：A、任意打开一个网页，选择：“工具”→“Internet选项”→“安全”→“自定义级别”，将弹出窗口显示的前面5项包含有“ActiveX控件”的内容全部选择“启用”；B、任意打开一个网页，选择：“工具”→“弹出窗口阻止程序”，检查网页浏览器是否启用了“弹出窗口阻止程序”,若启用了请选择“关闭”。

4.使用数字证书查验工具进行修改密码：将数字证书插入USB接口，点击桌面上的图标”数字证书查验工具”，或者从：所有程序-网证通-数字证书查验工具v3.1 中打开，可以看到数字证书并修改密码。

5.安装并注册加密控件：如果要使用数字证书加密报价，则必须安装并注册加密控件，请打开投标网站https://***.cn 的“数字证书指南”页面进行下载安装。

6.使用数字证书登陆招标系统：插入您的数字证书，访问招标网站https://***.cn点”数字证书登陆”链接进行登陆,则弹出下面的提示框点”确定”后，则提示您数据Ekey的密码：点确认，如果您输入密码无误，则进入投标系统。

企业用户数字证书使用说明

企业用户数字证书使用说明1本文目的通过本手册，指导企业正确使用数字证书,完成各项药监业务工作，查询有关药监信息。

2数字证书安装、使用流程2.1安装数字证书1.安装驱动程序1)通过光盘安装数字证书驱动程序将数字证书光盘放入光驱，系统自动弹出“网证通产品用户光盘V 4.0”的安装界面：点击“电子密钥驱动”，开始安装数字证书驱动程序：在接下来的几个界面点击“下一步”，完成驱动程序的安装。

正常安装后，桌面上出现一个“明华数字证书查验工具V4.0”的图标：2)通过网上下载驱动程序安装用户首先登录广东省食品药品监督管理局网站（）首页，点击“网上申报”，如下图：进入到“企业网上办事平台”登陆界面，点击“企业证书驱动”，下载程序并完成安装。

2.安装硬件完成了驱动程序的安装后，还必须将数字证书插入电脑的USB接口，完成系统对数字证书硬件的安装。

在不同的操作系统下，有不同的界面，主要分为两类。

1)windows2000下的安装将数字证书（电子密匙）插入电脑的USB设备，系统会弹出“找到新硬件”的界面：系统会自动找到电子密匙的驱动程序并完成安装。

2)windowsXP，windows2003下的安装将数字证书（电子密匙）插入电脑的USB设备，会在桌面的右下角弹出“发现新硬件”的提示，然后会弹出一个“找到新的硬件向导”的界面，点击“下一步”：系统会出现一个“硬件安装”的提示界面，“正在为此硬件安装的软件USB eKey 没有通过windows的徽标测试，无法验证它同Windows XP 的相容性”，点击“仍然继续”。

然后，系统提示“完成找到新硬件向导”，安装成功。

2.2查验数字证书1.密码修改为了保证证书安全，用户在安装好数字证书驱动程序后，应立即修改密码。

点击桌面上的查验工具小图标，系统弹出EKey管理器（用户版）窗口。

点击“修改用户密码”，修改电子密匙的密码（默认密码是）：2.查看证书信息在EKey管理器中，点击左边“设备清单”中NETCA eKey前的，点击下级的证书，可以看到数字证书的基本信息：点击“查看”，可以看到数字证书的详细信息：2.3使用数字证书将数字证书插入电脑的USB接口，登录广东省食品药品监督管理局网站（）首页，点击“网上申报”图标：进入到“企业网上办事平台”登陆界面，点击“CA登陆”弹出“客户身份验证”窗口：选择连接时使用的证书，点击“确定”，出现：输入Ekey访问密码（默认为，用户可以打开右下角的“Ekey管理器”修改密码），进入企业网上办事平台，然后根据需要办理所需业务。

电子密钥安装步骤及常见问题解答

《电子密钥安装及常见问题解答》深圳市助力科技有限公司电子密钥安装步骤及常见问题解答一、电子密钥的安装1.驱动的安装在使用电子密钥之前要先在本机上安装驱动，具体的安装步骤如下：2．电子密钥的使用2.1安装好驱动后，显示快捷图表，如图：，双击打开，桌面右下角出现图标。

插入电子密钥。

2.2页面会出现以下提示框，选择确定：《电子密钥安装及常见问题解答》深圳市助力科技有限公司 2.3以上操作完成后，按正常操作输入系统用户名和密码即可进入操作桌面。

3．口令（密码）的修改双击屏幕右下方的图表，出现以下对话框，选择“修改口令”，按要求输入口令，确认后点击“修改用户口令’即可。

《电子密钥安装及常见问题解答》深圳市助力科技有限公司友情提示：管理系统操作完成后，在拔出电子密钥的同时，请及时关闭系统的IE 浏览页面，电子密钥只对登陆时的身份进行鉴定，对进入系统后操作不加控制。

二、常见问题解答1、数字证书不能像往常一样使用，当打开IE 浏览器，点击工具→internet 选项→内容→证书时，系统无证书显示，怎么办？回答：1）查看此密匙的灯是否亮，如果灯不亮则表示此密匙可能存在问题；2）双击证书的驱动查看能否显示此证书的信息。

若证书信息显示正常则表示数字证书驱动正常，则查证其他内容；若不能显示证书信息则表示驱动安装不成功，请卸载驱动重新安装。

3）系统不兼容2、用电子密匙的证书登录，没有出现相关的登录框，该如何处理？回答：1）若弹出密码输入框，输入后提示“该页无法显示”，可能原因是密码错误，请输入密码重新登录。

2）若弹出密码提示框，但之前曾经输入密码错误而没法进入，请将所有网页浏览器（IE ）关闭，重新开启浏览器（IE ）登录。

3）若选择正确的数字证书，输入正确密码，出现“此用户不存在”或者“非法用户”等提示页面，可能原因是数字证书未和相关网站绑定，请拨打助力科技技术支持电话28938386进行相关咨询。

4）若选择正确的数字证书证书，输入正确密码，出现“该页无法显示”的提示页面，请重新启动计算机。

ca操作流程

ca操作流程CA操作流程CA（Certificate Authority）是数字证书认证机构，是数字证书的颁发机构。

数字证书是一种用于证明身份的电子凭证，它可以用于加密通信、数字签名等安全应用。

在使用数字证书时，需要先向CA 机构申请证书，然后才能使用。

下面是CA操作流程：1. 申请数字证书用户需要向CA机构申请数字证书。

用户需要提供自己的身份信息，包括姓名、身份证号码、电子邮件地址等。

CA机构会对用户的身份进行验证，确保用户的身份信息是真实的。

2. 生成密钥对在申请数字证书之前，用户需要生成自己的密钥对。

密钥对包括公钥和私钥，公钥用于加密数据，私钥用于解密数据。

用户需要妥善保管自己的私钥，不要泄露给他人。

3. 提交证书请求用户需要将自己的证书请求提交给CA机构。

证书请求包括用户的身份信息和公钥。

CA机构会对证书请求进行审核，确保证书请求是合法的。

4. 验证身份信息CA机构会对用户的身份信息进行验证，确保用户的身份信息是真实的。

如果用户的身份信息无法验证，CA机构会拒绝颁发数字证书。

5. 颁发数字证书如果用户的身份信息验证通过，CA机构会颁发数字证书。

数字证书包括用户的身份信息和公钥，以及CA机构的签名。

用户需要妥善保管自己的数字证书，不要泄露给他人。

6. 使用数字证书用户可以使用数字证书进行加密通信、数字签名等安全应用。

在使用数字证书时，用户需要使用自己的私钥进行解密，以及使用CA 机构的公钥进行验证。

总结CA操作流程包括申请数字证书、生成密钥对、提交证书请求、验证身份信息、颁发数字证书和使用数字证书。

在使用数字证书时，用户需要妥善保管自己的私钥和数字证书，不要泄露给他人。

数字证书可以用于加密通信、数字签名等安全应用，可以保障用户的信息安全。

广西财政数字证书使用具体步骤说明

广西财政数字证书使用具体步骤说明一、（一）安装证书驱动1、插入证书（密钥）后，稍等一会，会自动运行安装证书驱动Haitai CSP（如未能自动安装，请双击“我的电脑”中的证书图标）。

首先进入欢迎界面，如图1：图12、请点击“下一步”按钮。

安装向导会自动选择安装的目标文件夹，如图2。

图23、点击“完成”，接下来就完成了证书驱动Haitai CSP的安装。

图34、安装完成后，桌面右下角会出现图标，表示驱动已安装完成。

点击开始菜单-程序-海泰方圆30155，也可以看到用户工具，见下图。

图4（二）更改密码安装完成之后请立即更改默认密码。

1、右键点击屏幕的右下角的，选择“修改口令”标签，显示如下对话框：图52、按要求填入“原用户口令”（a111111）、“新的用户口令”及“确认新的用户口令”之后，点击“修改用户口令”。

其实就是修改密码。

3、修改成功后，出现如下修改成功提示，修改完毕。

（三）安装财政Key驱动。

1、在浦北县一事一议群里下载一事一议新系统.rar。

2、VPN 用户需运行setup 和VPNusb 俩个文件进行安装。

3、双击安达通VPN客户端软件（如图）。

出现登录界面后，用户需要设置服务器地址等信息（电信网络服务器地址为58.59.133.46，联通网络服务器地址为221.7.193.39，协议统一设为http）,设置图见图8、图9。

△注意：原服务器地址已停用，请参照此次说明设置。

图8 电信用户设置图图9 联通用户设置图3、点击“证书名”旁边的下拉箭头，选取相应的证书（见图10）。

△注意：海泰方圆USB密钥盘是双证书Key，所以会出现两个一样的证书名，任意选取一个就可以。

图104、最后点击“登录”按钮，输入两次证书密码，VPN线路连接成功后，即可按原登录地址进行访问。

△注意：为确保信息安全，登录VPN后，互联网连接会被自动断开。

5、外网登录一事一议系统地址：http://172.31.2.252:9001/ysyy6、内网直接登录：http://10.56.25.199:9001/ysyy。