cfca数字证书安装及使用指南ppt
(CFCA)数字证书申请服务平台操作手册
数字证书服务平台操作手册中国金融认证中心2019年12月版权声明：本文档的版权属于中国金融认证中心，任何人或组织未经许可，不得擅自修改、拷贝或以其它方式使用本文档中的内容目录1 平台概述 (1)2 用户类别 (1)3 平台功能 (1)3.1 登录 (1)3.2 首页 (4)3.3 证书申请 (4)3.4 我的订单 (6)3.4.1 未支付订单 (6)3.4.2 已支付订单 (7)3.4.2.1 证书制作 (7)3.4.2.2 证书解锁 (8)3.4.3 证书补发 (9)3.4.4 证书更新 (10)1平台概述数据报送证书服务平台（以下简称“平台”）用于向义务机构及人民银行分支行提供反洗钱监管交互系统相关的证书服务，可实现证书申请、补发、更新、Ukey解锁、查询、咨询等一站式在线服务。
2用户类别此文档适用于有使用证书完成反洗钱监管交互登录需求的中国人民银行各分支行或义务机构。
3平台功能3.1登录用户在收到审核通过的短信后，在浏览器中输入平台地址进行访问：https://登录页面展示如下：●登录页上方可链接到CFCA官网，若想要了解更多关于CFCA，可直接点击查看；●登录页右侧可选择在线客服服务，对平台的操作若存在任何疑问，除400客服电话外，可直接通过页面在线客服进行咨询；●首次登录前管理员会将审核通过的，待申请的机构信息同步至平台，同步完成后，平台将会给申请信息中预留的手机号码发送短信“【数字证书申请平台】您向中国人民银行提交的反洗钱监管交互系统数字证书申请材料目前已审核通过，您可登录https://进行证书申请”；●接收提示短信后，可登录平台进行证书申请，首次登录需使用短信验证码登录；●输入机构编码及用户名后，系统默认向预留的手机号码发送验证码，输入验证码后，完成登录并修改平台密码；此后可选择账号密码登录或短信验证码登录两种方式。
3.2首页登录平台后，首页将提供数字证书申请服务平台相关文档，例如平台操作手册、常见问题等。
CFCA根证书安装说明
CFCA根证书安装说明一、下载流程在证书下载初始界面有CFCA证书链下载链接，点击“CFCA根证书链下载”后将名称为“b_Cert.zip”的文件下载到本地。
如图示：或至CFCA门户网站下载CFCA生产证书链:二、根证书链安装首先打开“b_Cert.zip”，解压到本地，内有Root_CA.cer，Policy_CA.cer等五个文件，只需安装Root_CA.cer，Policy_CA.cer两个证书文件，安装流程如图所示：1．双击打开证书链文件：2．单击安装证书按钮3．选择下一步4选择“将所有的证书放入下列存储”，点击浏览选取“受信任的证书颁发机构”（批注：上一步非常重要），然后点击下一步。
5．单击完成后会弹出一个安全性警告，选择是.6.弹出证书导入成功提示框，表明证书链导入成功。
7．检查导入的证书链在IE浏览器中选择“工具”→“Internet选项”→“内容”→“证书”→“受信任的根证书颁发机构”，能够看到CFCA ROOT CA 表明证书链下载成功。
三、为什么必须安装根证书链所谓根证书，是CA认证中心与用户建立信任关系的基础，用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。
从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名，要验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA 中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书，但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系，这条证书链在哪里终结呢？答案就是根证书，根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明您对该根证书以下所签发的证书都表示信任，而技术上则是建立起一个验证证书信息的链条，证书的验证追溯至根证书即为结束。
所以说用户在使用自己的数字证书之前必须先下载根证书。
CFCA证书使用指南
CFCA证书使用指南
一．证书下载
在CFCA官方下载证书的首页，点击用户证书下载项，显示CFCA数字证书服务协议，如下图所示：
点击接受此协议，显示下载用户证书页面，如下图所示：
输入用户参考号和用户授权码，如下图所示：
点击下一步，进入产生申请书页面，如下图所示：
稍等片刻，进入证书安装页面，如下图所示：
会提示错误，错误提示信息如下图所示：
二．证书查看及导出
打开IE浏览器的internet选项，如下图所示：
点击证书钮，可以找到所需证书，如下图所示：
点击查看钮，选择详细信息，选中使用者，则显示该证书的详细信息，如下图所示：
点击导出钮，进入证书导出向导，如下图所示：
选择下一步，如下图所示：
选择是，导出私钥，点击下一步，如下图所示
选中如果可能，则数据包括证书路径中的所有证书(U)和导出所有扩展属性(A)，点击下一步，如下图所示：
在此可以变更证书的使用密码，输入密码和确认密码，点击下一步，如下图所示：
输入导出文件名（扩展名确定为pfx），点击下一步，如下图所示：
完成导出，显示导出成功，如下图所示
三．证书导入
点击导入钮，进入证书导入向导，如下图所示：
点击下一步，如下图所示：
选择要导入的文件，点击下一步，如下图所示：
输入私钥键入密码，选择启用强私钥保护、标志此密钥为可导出的密钥、包括所有扩展属性，点击下一步，如下图所示：
选择根据证书类型，自动选择证书存储，点击下一步，如下图所示：
点击完成，如下图所示：
导入时，可以选择设置安全级别，如下图所示：
选择高，点击下一步，如下图所示：
输入密码和确认密码，点击完成，如下图所示
点击确定，则导入成功，如下图所示：。
数字证书培训
6.点击：“完成”出现如右图：
PPT文档演模板
数字证书培训
7、点击: “是（Y）”出现如下图:
8、点击: “确定”。CA数字证书成功导入到您的机器中，为 USBKEY的使用建立了应用环境。
注意: 2个证书均需导入成功。
PPT文档演模板
数字证书培训
2.3 安装完成后注意事项
§ 1.当第一次插入USBKey会出现如下图，初始密码见信封 正面：
PPT文档演模板
数字证书培训
1.2 USBKEY的特点
§ ·身份标志: 存储与您身份唯一指定的CA数字证书。 § ·安全性高: 仅允许指定的CA证书存入，证书不能导
出、不能进行复制。 § ·多重保护: 使用时需要PIN码（PIN码是你的
USBKEY的个人标识号 ）验证。 § ·使用方便: 操作简单、便于携带、便于保管。
PPT文档演模板
数字证书培训
3.数字证书相关设置
§3.1 修改数字证书PIN码 §3.2 修改USBKey名称
PPT文档演模板
数字证书培训
3.1 修改数字证书PIN码
1.点击：“开始”>>“程序”>>“EnterSafe” >>“ePass3003_GFA” >>“管理工具”如下图：
PPT文档演模板
§ 数字证书是由一个由权威机构-----CA机构, 又称为 证书授权（Certificate Authority）中心发行的。
§ 学信网数字证书 = CA数字证书（软件） +USBKEY（硬件）
PPT文档演模板
数字证书培训
§ 国富安电子商务安全认证中心是国家部委首 家获得工业和信息化部颁发的电子认证服务 许可资质的第三方电子认证服务机构。是一 个典型的CA机构。
cfca 软证书 使用手册
cfca 软证书使用手册
CFCA软证书使用手册
一、CFCA使用环境准备
在开始使用CFCA软证书之前，需要先进行一些必要的准备工作。
以下是具体的步骤：
1. 安装操作系统：您的电脑需要使用Windows系列操作系统，如Windows XP、Windows 7、Windows Vista等。
2. 安装阅读器：您需要安装Adobe Reader XI，这是一个用于查看合同的
阅读器。
3. 安装CFCA根证书：您需要从CFCA官方网站下载并安装CFCA根证书。
在安装过程中，您可能会遇到控件未安装的提示，这时需要按照提示进行安装。
4. 设置验证选项：在Adobe Reader XI中，您需要设置CFCA的验证选项，以确保您的电脑能够正确验证CFCA软证书。
二、查看CFCA电子签章的合同
完成上述准备工作后，您就可以开始查看带有CFCA电子签章的合同了。
以下是具体的步骤：
1. 打开Adobe Reader XI，并打开您需要查看的合同文件。
2. 在菜单栏中，选择“查看”->“证书”，然后选择“查看签名”。
3. 在弹出的对话框中，选择“中国金融认证中心（CFCA）”，然后点击“确定”。
4. 在弹出的对话框中，输入您的密码（默认为，然后点击“确定”。
5. 如果您的证书验证成功，您就可以看到带有CFCA电子签章的合同了。
以上就是CFCA软证书的使用手册，希望能对您有所帮助。
在使用过程中如有任何问题，您可以随时联系我们的客服人员进行咨询。
中国金融（CFCA）数字证书和电子签章办理指南【模板】
中国金融（CFCA）数字证书和电子签章办理指南【模板】中国金融（CFCA）数字证书和电子签章办理指南一、办理方式 1、线下窗口办理办理地点：XX 市 XX 区海陵南路306 号四楼 8 号窗口，联系电话：********（微信同号）、*********，QQ：*********，QQ 群：*********，工作时间：上午8:30-12:00、下午 2:00-5:30（法定节假日除外） 2、线上自助办理新办：请登录线上自助办理系统：******/（请复制链接在浏览器打开注册申请CA 锁）(工作时间内完成申请并付款，CA 锁当日寄顺丰快递寄出，非工作日时间完成付款， CA 锁次日寄出，CA 证书默认登陆口令为：123456) 延期：请下载并安装“CA 投标助手”然后根据软件的提示进行延期操作，“CA 投标助手”下载地址：******/down/taizhouca.rar（请复制链接在浏览器打开注册申请 CA 锁）二、办理机构：XX 公司三、服务方式 1、服务热线: ********* 2、QQ：*********、QQ 群：********* 3、咨询服务热线：400-166-2366 四、业务办理条件需要参与XX 市电子化招投标业务的投标人、代理公司等相关业务主体五、业务办理材料 1、办理单位 CA 数字证书及电子签章业务（新办）（1）单位营业执照副本复印件（加盖单位公章）（2）数字证书和电子签章业务申请单（原件）（3）法人授权委托书（原件）（4）授权委托代理人身份证复印件（加盖单位公章）（5）申请单位电子签章采集表 2、申请个人 CA 数字证书及电子签章业务（新办）（1）申请人身份证复印件（2）数字证书和电子签章业务申请单（原件）如果委托他人办理还需提供：（3）授权委托书（原件）（4）授权委托代理人身份证复印件（加盖单位公章）3、企业CA 年审（延期）业务（1）投标CA 加密锁(现场延期) （2）下载并安装“CA 投标助手”然后根据软件的提示进行延期操作，“CA 投标助手”下载地址：******/down/taizhouca.rar（请复制链接在浏览器打开注册申请CA 锁）。
CFCA证书绑定操作
CFCA证书绑定操作
CFCA证书新办、变更、续费、补办等都需要在平台进行绑定激活操作。
CFCA初始密码（黑色款为：123456，银色款为：1234）
1、收到证书后，要将所有证书与企业的账号（在武夷山公共资源交易平台网站上注册的账号）进行绑定；
（1）登入账号（账号注册请查看“办事指南中的注册说明文档”），点击“进入交易平台”
（2）将证书插入电脑，点击“企业管理”→“企业基本信息”→“CA证书”
（3）点击“新增”→“选择证书类型为CFCA”→“保存”，绑定完成。
CA绑定过程中遇到如有遇到如下问题：
1、“安装 ActiveX 控件”，解决办法详见附件。
我的IE浏览器无法显示“安装 ActiveX 控件”，该如何解决？
步骤1、以管理员身份运行IE浏览器
如果是Windows 7操作系统。
先关闭IE浏览器，然后从开始菜单中找到Internet Explorer，右击，选择“以管理员身份运行”，然后重新打开网站安装ActiveX 控件。
步骤2、如果仍然不行请继续下面的操作
第一步、在键盘上按“Alt+T”，然后单击“工具- Internet 选项”。
第二步、切换到“安全”选项卡，在当前网络区域中，取消勾选“启用保护模式”。
并单击“自定义按钮”进入安全设置自定义窗口。
第三步、在“ActiveX 控件和插件”区域，将“下载未签名的ActiveX 控件”配置为“提示”。
第四步、单击“确定”保存修改。
弹出警告窗口后，按“是”继续。
第五步、按两次“确定”退出，弹出警告窗口后，仍然按“确定”关闭。
第六步、重启浏览器安装ActiveX 控件。
第七步、完成。
数字证书安装使用说明(PPT)
3. 完整性保护
通过数字签名技术，确保数据 在传输过程中没有被篡改或损 坏。
数字证书的原理
要点一
总结词
数字证书基于公钥基础设施（PKI）技术，通过建立信任链来 验证实体身份。
要点二
详细描述
数字证书基于公钥基础设施（PKI）技术，通过颁发权威认证 机构（CA）的根证书，建立起一个信任链。在这个信任链中， 每个实体都可以通过验证上一级证书颁发机构的签名来验证 自己的身份，从而建立起一个可信任的网络环境。数字证书 的原理主要依赖于加密算法和数字签名技术，确保了数据传 输的安全性和完整性。
定期检查服务器和客户端的 日志，以发现任何可疑活动 或攻击迹象。
05
数字证书的更新与维护
更新方法
自动更新
大多数数字证书提供自动更新功能， 用户只需在证书管理界面开启该功能， 系统将自动检测并下载最新证书。
手动更新
如需手动更新，用户需访问证书颁发 机构的官方网站，下载最新证书，然 后按照提示进行安装。
验证证书
在浏览器中访问网站时，验证数字证 书的有效性和可信度，确保与服务器
建立安全的连接。
导入证书
将数字证书导入到受信任的根证书颁 发机构中，以便在浏览器或其他应用 程序中使用。
使用证书
在需要加密通信的应用程序中使用数 字证书，如电子邮件、即时通讯工具 等。
使用场景
保护在线交易
在网购、在线银行等场景中，使用数字证书可 以确保交易信息的机密性和完整性。
保障数据安全
在传输敏感数据时，使用数字证书可以防止数 据被窃取或篡改。
身份验证
在登录网站或使用应用程序时，数字证书可以验证用户的身份，防止身份被冒 用。
使用注意事项
定期更新证书
CFCA数字证书操作手册
CFCA数字证书操作手册CFCA数字证书下载操作手册第一步：在计算机中插入U盾。
第一次使用U盾的情况（如图一、图二、图三），详情也可见U盾操作手册。
第二次使用直接看第二步即可。
（图一）（图二）（图三）第二步：系统会自动安装驱动，如果U盾没有设置自动播放，按如下操作进行，在我的电脑中找到U盾的盘符，进入U 盾盘符以后双点（如图四）。
第三步：显示安装进度条（如图五）。
（图五）第四步：安装完成以后提示U盾界面（如图六）（图六）第五步：登录CFCA数字证书下载网站。
第六步：点击生产系统证书下载（如图七），显示数字证书下载平台（如图八）。
(图七）（图八）第七步：如果未安装控件则提示安装信息（如图九），点击（图九）第四步：根据界面的提示点击下载控件（如图十）。
（图十）第八步：点击下载控件以后提示运行和保存（如图十一），点击保存按钮。
（图十一）第九步：保存桌面，执行1、2步操作（如图十二）。
（图十二）保存到桌面以后，桌面上会出现控件安装文件（如图十三）。
（图十三）第十步：运行安装文件，双点文件（如图十四），运行完成后点关闭。
第十一步：重新刷新当前界面或重新登录CFCA网站进行第五、第六步操作，（如图十五）。
（图十五）第十二步：点击用户证书下载、接受此协议（如图十六）。
（图十六）第十三步：打开两码信封，输入授权码和操作码，选择Bank Of BX CSP v1.0，点击下载（如图十七）。
第十四步：系统提示输入U盾的密码，输入成功以后提示证书安装成功（如图十八）（如图十九）。
（图十八）（图十九）第十五步：拔出U盾，再次插入U盾进行轻松的网银操作。
CFCA数字证书安装及使用指南- 信用档案系统操作说明.
1.说明书及驱动下载
在IE地址栏输入网址： /usersystem/web/newmain.aspx ，出现如 下首页：
如果信息提示栏， 有提示用户安装相 应的组件，点击该 处，选择“安装 Active控件” 下载驱动程序，然 后按示灯已亮，但是读 不出锁上的信息
检查数字证书驱动程序是否安装。如果已安装，建 议先卸载原有驱动，重新安装数字证书驱动；如果 尚未安装，则安装数字证书驱动
6.2 常见信用档案填报问题
故障特征 解决方法
信息填写完毕后，点击 “保存”按扭，没有弹出 信息“保存成功”对话框
填写信息过程中，及时保存信息，以防填写信息丢 失
检查填写的数字信息后是否有空格
重新登录系统，及时保存已填写信息
联系方式
技术支持（提供产品故障处理以及功能改进等服务） 部 门：四川建设网有限责任公司 产品中心 电 话：（028）85537456 E-mail：support@ 客户服务（提供产品销售、推广和培训等业务） 部 门：四川建设网有限责任公司 信用档案办理中心 电 话：（028）85544320 E-mail：credit@
2.安装Active控件及安全警告设置
如果出现信息提示栏要求用户安装Active控件，则点击信息提示 栏，点击“安装Active控件”。
如果弹出如下左图“安全警告”提示，则点击“更多选项”，选 择“总是安装”选项，点击“安装”按钮，进行安装。如果弹出如下 右图安全警告，则直接点击“确认”按钮。
3.数字证书PIN码修改
在此输入PIN码
6.1 常见密码锁使用问题
故障特征 将锁插入USB接口后，右 下角提示为“无法识别的 设备” 解决方法
将锁插入其他的USB接口再试
CFCA数字证书的安装与使用
CFCA数字证书的安装与使用前言服务器证书（以下称WebServer证书）是Web Server与浏览器用户建立安全连接时所必须具备的证书。
WebServer证书的密钥对由相应的Web Server自己产生和管理，申请证书时只需将Web Server产生的证书申请数据包提交给CFCA证书下载中心即可，密钥位长为512位（或1024位）。
按照一定的步骤CFCA证书下载中心将返回证书应答，即可将证书装载到Web Server中。
目前，CFCA能够签发Netscape Web Server，Microsoft IIS server，Apache WebServer等WWW服务器的证书。
目录第一章、WEB SERVER证书的安装配置1、在WEB SERVER上产生证书请求1.1 在Web Server端产生密钥对1.2 在Web Server 上产生证书申请2、WEB SERVER证书的下载3、在WEB SERVER端安装得到的证书4、CFCA证书链的安装4.1获取cer格式的证书链4.2获取编码格式的证书链5、WEBSERVER证书安装配置常见问题第二章、WEB SERVER证书的使用配置服务器开启SSL服务WEBSERVER证书使用常见问第三章、WEB SERVER证书的更新WEBSERVER证书更新的流程WEBSERVER证书更新的常见问题第一章、 Web Server证书的安装配置服务器证书（WebServer证书）的申请操作流程如下：1、 需要申请证书的Web Server管理员登录CFCA网站，选择证书申请(/down/shenqing.htm)，下载生产或者ET-01系统的WebServer证书申请表并填写。
如果下载E-01系统的证书，填写好的表格交给CFCA市场部；如果下载ET-01系统的证书，填写好的表格Email给abc@邮箱即可。
相关的CFCA人员将返回参考号和授权码给申请人。
2、 得到参考号和授权码后，申请人在相应的Web Server运行证书申请数据包生成程序，生成证书请求包（通常为pkcs10的请求）。
cfca证书新版统一平台操作手册
中金金融认证中心有限公司技术支持部新版统一下载平台操作手册（版本：1.1）文档修订记录目录1 证书下载 (4)证书下载的前提条件 (4)1.2 用户证书下载 (4)1.2.1 下载证书到USBKEY (5)1.2.2 下载证书到浏览器 (6)1.3 Web服务器证书和证书链下载 (7)1.3.1 Web服务器证书下载 (7)1.3.2 证书链下载 (9)2 证书查询 (10)3 CRL下载 (12)4常见问题 (13)1 证书下载1.1证书下载的前提条件1)已经从相关的RA机构获得了证书的参考号和授权码(服务器证书下载还需要P10申请码)。
2)进入首页进行环境检测，没有通过则按首页的提示安装控件。
1.2 用户证书下载以个人高级证书为例，其他类似。
在打开下载平台页面后，点击左侧导航栏的“用户证书下载”或首页的相关链接，即来到了用户证书下载页面，首先进入的是《CFCA数字证书服务协议》界面，如下图：如果您点击【不接受此协议】按钮，则会返回首页，如果您需要下载或打印此协议的word版，则可点击【下载并打印】按钮。
如果您点击【接受此协议】按钮，便进入证书下载页面，如下图：1.2.1 下载证书到USBKEY下载到USBKEY，比如“金科信安”的U-KEY，确保电脑中已安装U-KEY的驱动程序,且已经插入U-KEY，CSP可以选择对应的“Jinke Token CSP v1.0”,输入参考号和授权码，如下图：点击【下载】按钮，接着输入你选择的USB-KEY的口令，点击【确定】，如下图：最后弹出以下对话框，请点击【确定】即可，如下图：至此个人高级证书下载完成。
如果中途有报错，根据报错提示进行后续处理，常见错误是选择了错误的CSP。
1.2.2 下载证书到浏览器证书下载到浏览器，请选择CSP为“Microsoft Enhanced Cryptographic Provider v1.0”时，会弹出以下提示框，请点击【确定】按钮：输入参考号和授权码点击【下载】按钮。
cfca数字证书安装及使用指南ppt
1.说明书及驱动下载
在IE地址栏输入网址： /usersystem/web/newmain.aspx ，出现如 下首页：
如果信息提示栏， 有提示用户安装相 应的组件，点击该 处，选择“安装 Active控件” 下载驱动程序，然 后按照步骤安装驱 动程序
将锁插入USB接口后，锁 上的指示灯已亮，但是读 不出锁上的信息
检查数字证书驱动程序是否安装。如果已安装，建 议先卸载原有驱动，重新安装数字证书驱动；如果 尚未安装，则安装数字证书驱动
6.2 常见信用档案填报问题
故障特征 解决方法
信息填写完毕后，点击 “保存”按扭，没有弹出 信息“保存成功”对话框
下载信用档案系统 填报说明书
1.1 安装数字证书驱动程序
下载完驱动程序后，按步骤安装驱动程序：
注1：安装过程 中，请确认USBKey未连接电脑 注２：也可使用 所提供的光盘， 按以上相同的步 骤安装驱动程序。 注３：安装过程 中直接点击下一 步，直到提示安 装完成。
2.安装Active控件及安全警告设置
如果出现信息提示栏要求用户安装Active控件，则点击信息提示 栏，点击“安装Active控件”。
如果弹出如下左图“安全警告”提示，则点击“更多选项”，选 择“总是安装”选项，点击“安装”按钮，进行安装。如果弹出如下 右图安全警告，则直接点击“确认”按钮。
3.数字证书PIN码修改
安装好驱动程序后，桌面右下脚会显示“证书管理工具的图标。 插入数字证书，证书管理工具处出现”Key已插入“的提示，同时弹 出“请修改用户PIN码”窗口。点击“确认”按钮。弹出“修改用户 PIN码”对话框，输入初始PIN码，然后输入用户自定义的新PIN码， 点击“确认”，提示PIN码修改成功。（注：用户的初始PIN码为1234， 为安全起见，请及时修改PIN码和妥善保管Key）
中国金融认证中心CA系统操作手册-CFCA
数字证书下载平台用户操作手册北京中金国信科技有限公司二〇一六年三月目录1 引言 (1)1.1 编写目的 (1)1.2 名词定义 (1)2 下载平台功能详解和使用方法 (1)2.1 首页 (1)2.2 用户证书下载 (3)2.2.1 签名证书下载 (4)2.2.2 加密证书下载 (6)2.2.3 双证书下载 (7)2.2.4 SM2双证书下载 (8)2.2.5 其它类型证书下载 (10)2.2.6 检验证书是否下载安装成功 (11)2.3 Web服务器证书下载 (21)2.4 证书换发 (24)2.5 证书查询 (27)2.6 CRL下载 (31)1引言1.1编写目的数字证书下载平台（以下简称：下载平台）是一套为终端客户提供数字证书自助查询及下载的管理系统。
本文档详细地说明用户证书下载，Web服务器证书，证书换发，证书查询，CRL下载功能及使用方法，方便用户使用。
CFCA下载平台地址：测试系统：生产系统：1.2名词定义CA ：数字证书下载平台CRL : 证书吊销列表CSP : 加密服务程序2下载平台功能详解和使用方法2.1首页请打开IE浏览器，访问下载平台地址，显示如下界面（图为控件安装后界面），则说明登录成功；图控件成功安装后首页如控件未安装，可以点击页面上的下载控件按钮进行控件的下载安装。
图点击下载控件点击【运行】（Run）按钮直接运行安装控件，或点击【保存】（Save）按钮，保存控件到本地→关闭浏览器→运行该控件，如下图：图运行控件控件安装成功后，重新打开浏览器，重新登录统一下载平台地址。
此时您在首页可以点击相关链接进行“用户证书下载”或“Web 服务器证书下载”。
2.2用户证书下载在打开下载平台页面后，点击导航栏的“用户证书下载”或首页的相关链接，即来到了用户证书下载页面，首先进入的是《CFCA 数字证书服务协议》界面，如下图：图证书下载服务协议页面如果您点击【接受此协议】按钮，则会进入下载页面，如果您需要下载或打印此协议的word版，则可点击【下载并打印】按钮。
CFCA驱动安装及需提供的证书信息
CFCA驱动安装及需提供的证书信息1、电脑中插入黑色U盘型CFCA，找到电脑桌面上的我的电脑后打开。
2、将驱动打开后，按照下图打开所标示的安装程序，依照弹出页面进行安装。
3、安装界面
3、单击完成后，稍等片刻，会弹出下图所示，可根据自己需求自行修改pin码，不修改可
点击取消即可。
修改后一定要记住修改后的密码。
4、双击电脑右下角红色UKey图标
5、弹出如下界面
6、按照下图所示进行操作
7、单击页面中的详细信息
注：如果ukey中没有“详细信息—主题”，可以在“详细信息—使用者”中也可以找到证书信息，如下图：
8、按照上图要求，将主题（或使用者）下的所有信息复制（请使用ctrl+c），然后新建一个word文档，将复制出的信息粘贴（请使用ctrl+v）到word文档中，最后将此文档发送至304897653@ 邮箱即可。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5、用户登录
在IE地址栏输入网址： /usersystem/web/newmain.aspx ，进入用 户登陆首页，输入用户名，系统提示用户输入PIN码，PIN码输入正确 后，点击“登录”按钮，登录系统。如果点击”取消“按钮，系统提 示签名失败。（注：用户初始PIN码为1234，如果用户修改了PIN码， 则此时输入修改后的PIN码）
证书管理工具（注：如果该 处没有证书管理工具图标， 则需要重新安装驱动程序）
4.修改IE设置(1)
为了保证顺利填报信息，请预先案如下要求对IE浏览器进行设置： 点击IE浏览器->工具->Internet选项->安全->受信任的站点->站点，弹 出可信站点窗口，在添加区域处，输入， 点击“添加”按钮，添加到“网站”中；输入， 点击“添加”按钮，添加到“网站”中。
点击“站点”按 钮
不勾选“要 求服务器验
4. 修改IE设置(2)
点击IE浏览器->工具-> Internet选项->安全->Internet->自定义级 别，弹出安全设置窗口，将各栏目设置成“启用”，将“重置自定 义设置”设置成“安全级－中”或“安全级－中低”，点击“确认” 保存。
Internet
填 报 过 程 问 题 登录系统后，长时间不使 用，再次使用时会自动弹 回到登录界面 在填写有关电话号码信息 时，数字填报正确仍然出 现“？” 在登录使用系统过程中， 有时页面会自动关闭
检查填写的信息旁是否有 “？”出现，有“？” 则表示该栏输入信息的格式错误，按正确格式重新 修改信息后再点击“保存”
在此输入PIN码
6.1 常见密码锁使用问题
故障特征 将锁插入USB接口后，右 下角提示为“无法识别的 设备” 解决方法
将锁插入其他的USB接口再试
密 码 锁 使 用 问 题
将锁插入USB接口后，登 录信用档案系统时提示 “证书已过期”
1.点击IE浏览器->工具->Internet选项->内容->证 书->个人，检查所使用数字证书的截止日期是否已 经到期 2.检查用户所使用电脑的时间设置是否为当前时间
CFCA数字证书安装及使用指南
（招标代理机构版）
证书使用基本步骤
1.用户登录
/usersystem/web/newma in.aspx，下载信用档案系统填报说明书及下载 安装USB-Key驱动程序(安装过程中请勿将USB-Key 连接电脑)；
2.如果出现信息提示栏要求安装Active控件，则 点击“安装Active控件” ； 3.将存放数字证书的USB-Key连接到电脑上，用 户修改证书PIN码； 4.为了保证填报顺利，需要对计算机的IE进行重 新设置。
下载信用档案系统 填报说明书
1.1 安装数字证书驱动程序
下载完驱动程序后，按步骤安装驱动程序：
注1：安装过程 中，请确认USBKey未连接电脑 注２：也可使用 所提供的光盘， 按以上相同的步 骤安装驱动程序。 注３：安装过程 中直接点击下一 步，直到提示安 装完成。
2.安装Active控件及安全警告设置
将锁插入USB接口后，锁 上的指示灯已亮，但是读 不出锁上的信息
检查数字证书驱动程序是否安装。如果已安装，建 议先卸载原有驱动，重新安装数字证书驱动；如果 尚未安装，则安装数字证书驱动
6.2 常见信用档案填报问题
故障特征 解决方法
信息填写完毕后，点击 “保存”按扭，没有弹出 信息“保存成功”对话框
填写信息过程中，及时保存信息，以防填写信息丢 失
检查填写的数字信息后是否有空格
重新登录系统，及时保存已填写信息
联系方式
技术支持（提供产品故障处理以及功能改进等服务） 部 门：四川建设网有限责任公司 产品中心 电 话：（028）-85537456 E-mail：support@ 客户服务（提供产品销售、推广和培训等业务） 部 门：四川建设网有限责任公司 信用档案办理中心 电 话：（028）85544320 E-mail：credit@
如果出现信息提示栏要求用户安装Active控件，则点击信息提示 栏，点击“安装Active控件”。
如果弹出如下左图“安全警告”提示，则点击“更多选项”，选 择“总是安装”选项，点击“安装”按钮，进行安装。如果弹出如下 右图安全警告，则直接点击“确认”按钮。
3.数字证书PIN码修改
安装好驱动程序后，桌面右下脚会显示“证书管理工具的图标。 插入数字证书，证书管理工具处出现”Key已插入“的提示，同时弹 出“请修改用户PIN码”窗口。点击“确认”按钮。弹出“修改用户 PIN码”对话框，输入初始PIN码，然后输入用户自定义的新PIN码， 点击“确认”，提示PIN码修改成功。（注：用户的初始PIN码为1234， 为安全起见，请及时修改PIN码和妥善保管Key）
1.说明书及驱动下载
在IE地址栏输入网址： /usersystem/web/newmain.aspx ，出现如 下首页：
如果信息提示栏， 有提示用户安装相 应的组件，点击该 处，选择“安装 Active控件” 下载驱动程序，然 后按照步