中国疾病预防控制信息系统https操作说明

中国疾病预防控制信息系统https操作说明

国家根据网络安全防护需要，需要对现大疫情及子系统进行安全加固，需要使用浏览器第三方证书来支持，该证书必须于2017年7月25日前按照要求下载至大疫情使用的电脑上，否则7月26日将无法使用大疫情，为了网络正常运行请各用户在访问系统前，需要在本地电脑上下载、安装第三方证书，具体的下载、安装方法如下：

第一步首先登陆VPN，再进行证书安装文件下载

1.浏览器打开中国疾病预防控制信息系统，具体操作如下：

IE浏览器地址栏输入https://10.249.1.170:8897（也可以直接输入原来测试网地址：10.249.1.170:97），在页面中选择【继续浏览此（不推荐）】如图：，进入“中国疾病预防控制信息系统”，点击页面右上角的【浏览器证书下载】如图，具体页面如下：

图 1 中国疾病预防控制信息系统证书下载页面

2.下载证书

点击【浏览器证书下载】后，会弹出浏览器证书安装文件HTTPS_V.rar打开或保存页面，如下图：

图2浏览器证书安装文件下载页面

3.下载成功

建议点击上图中弹出的的【保存】按钮（不建议直接【打开】），会提示下载完成（如图），这样证书安装文件就成功下载在本地电脑上

图3浏览器证书安装文件下载成功页面

第二步证书安装

一、windows XP/ windows 7的证书安装步骤

如果您使用的操作系统为windows XP 或 windows 7，请参照以下操作步骤安装证书。

1.解压安装文件

找到上面第一步下载的安装文件，解压该文件，然后双击解压后的证书安装文件（如果SDH专网则为HTTPS_S.cer；如果是政务网则为HTTPS_G.cer），打开如下界面：

2.安装证书

点击上图红框所示的【安装证书】按钮，打开如下界面：

按页面提示，点击【下一步】，进入证书存储页面，选择页面中的【将所有证书放入下列存储区】，点击【浏览】按钮，在弹出的选择证书存储页面中选择【受信任的根证书颁发机构】，点击【确定】，然后点击【下一步】，如下界面：

系统自动导入证书，点击【完成】按钮，在弹出的“安全警告”提示页面中点击【是】按钮，如下图

3.证书安装成功

系统提示导入成功，完成证书安装。

二、windows 8/ windows 10证书安装步骤

如果您使用的操作系统为windows 8或 windows 10，请参照以下操作步骤安装证书。

1.解压安装文件

找到上面第一步下载的安装文件，解压该文件，然后双击解压后的证书安装文件（如果SDH专网则为HTTPS_S.cer；如果是政务网则为HTTPS_G.cer），打开如下界面：

2.安装证书

点击上图红框所示的【安装证书】按钮，进入证书导入向导页面，在页面中选择“当前用户”，如下界面：

按页面提示，点击【下一步】，进入证书存储页面，选择页面中的【将所有证书放入下列存储区】，点击【浏览】按钮，在弹出的选择证书存储页面中选择【受信任的根证书颁发机构】，点击【确定】，然后点击【下一步】，如下界面：

系统自动导入证书，点击【完成】按钮，在弹出的“安全警告”提示页面中点击【是】按钮，如下图

3.证书安装成功

系统提示导入成功，完成证书安装。

常见问题以及解决方法：

1、安装过证书后如果没有成功，是否可再安装？

可以。在证书导入向导中，进入证书存储页面，没有选择页面中的【将所有证书放入下列存储区】，或者点击【浏览】按钮，在弹出的选择证书存储页面中没有选择【受信任的根证书颁发机构】，点击【确定】，再点击【下一步】，即没有按照如下界面：

那么说明证书没有安装成功，会出现以后登录系统总是提示【继续浏览此（不推荐）】。

解决方法：重新按照上面的正确步骤进行安装。

2、如果不安装证书，是否可以用？有何影响？

如果不安装证书，影响就是每次访问系统时，浏览器都会弹出一个安全提示页面，在页面中选择【继续浏览此（不推荐）】：可进入“中国疾病预防控制信息系统”，但不允许这么做。

3、已经使用了VPN，可以不使用HTTPS吗？或者使用HTTPS后，可以不再用CA数字证书吗？

不可以。在中国疾病预防控制信息系统安全设计上，VPN、HTTPS、CA是系统三个不同层面的安全策略，缺一不可。

（结束）