PKI数字证书制作流程说明v1.1

PKI数字证书制作流程说明

准备工作：1、安装USB Key驱动程序

2、将制证员Key插入电脑USB接口

一、证书申请流程说明

打开浏览器，在地址栏输入https://10.180.0.195:30443/ ,弹出如下对话框，

点击“确定”按钮，

输入用户PIN码，点击“确定”按钮，进入主界面。依次点击“证书管理”—〉“证书申请”—〉“录入”，如下图所示：

出现如下页面：

选择证书模板：从下拉菜单选择“双证书模板”值：输入用户姓名

姓名：输入用户姓名

地市级单位：从下拉菜单选择“昆明供电局”

电子邮箱：输入用户的电子邮箱地址

以上信息填写完成以后，点击“提交申请”按钮，弹出如下对话框：

选择“直接制证”选项，点击“下一步”按钮，弹出如下对话框：

签名证书CSP：从下拉菜单选择“FEITIAN ePassNG CSP For JIT3K V1.0”加密证书CSP：从下拉菜单选择“FEITIAN ePassNG CSP For JIT3K V1.0”插入需要制证的USB Key，然后点击“提交”按钮，弹出如下对话框：

点击“是”按钮，弹出如下对话框：

选择用户证书（此处很关键，不要选成制证员证书），然后点击“确定”按钮，出现如下对话框：

输入至少八位的用户PIN码，然后点击“确定”按钮，弹出如下对话框：

选择用户证书（此处很关键，不要选成制证员证书），然后点击“确定”按钮，弹出如下提示框：

点击“确定”按钮，弹出如下对话框：

选择用户证书（此处很关键，不要选成制证员证书），然后点击“确定”按钮，弹出如下提示信息：

点击“确定”按钮，弹出如下提示信息：

点击“确定”按钮，弹出如下提示信息：

点击“确定”按钮，出现如下提示信息，表示数字证书制作完成。

二、证书更新流程说明

1、签名证书更新流程

进入主页面，依次选择“证书管理”—〉“证书更新”—〉“录入”，如下图所示：

出现如下界面：

在证书主题一栏输入用户姓名，点击“检索”按钮后，在查询结果列表里会显示用户的证书信息，点击“证书序列号”，弹出如下界面，点击“提交申请”按钮，

弹出如下对话框：

选择“直接制证”选项，点击“下一步”按钮，

CSP：从下拉菜单选择“FEITIAN ePassNG CSP For JIT3K V1.0”

插入需要制证的USB Key，然后点击“提交”按钮，完成签名证书更新。

2、加密证书更新流程

重复以上步骤，完成加密证书的更新。