中国金融认证中心ca系统操作手册

《中国金融认证中心ca系统操作手册》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京中金国信科技有限公司数字证书自助管理系统操作手册数字证书下载平台用户操作手册北京中金国信科技有限公司二〇一六年三月31北京中金国信科技有限公司数字证书自助管理系统操作手册目录1引言11.1编写目的11.2名词定义12下载平台功能详解和使用方法12.1首页12.2用户证书下载32.2.1签名证书下载42.2.2加密证书下载62.2.3双证书下载72.2.4SM2双证书下载82.2.5其它类型证书下载102.2.6检验证书是否下载安装成功112.3Web服务器证书下载212.4证书换发242.5证书查询272.6CRL下载3131北京中金

2、国信科技有限公司数字证书自助管理系统操作手册1引言1.1编写目的数字证书下载平台（以下简称：下载平台）是一套为终端客户提供数字证书自助查询及下载的管理系统。本文档详细地说明用户证书下载，Web服务器证书，证书换发，证书查询，CRL下载功能及使用方法，方便用户使用。CFCA下载平台地址：测试系统：http://cstest.cfca.com.cn生产系统：http://cs.cfca.com.cn1.2名词定义CA：数字证书下载平台CRL:证书吊销列表CSP:加密服务程序2下载平台功能详解和使用方法2.1首页请打开IE浏览器，访问下载平台地

3、址，显示如下界面（图为控件安装后界面），则说明登录成功；31北京中金国信科技有限公司数字证书自助管理系统操作手册图控件成功安装后首页如控件未安装，可以点击页面上的下载控件按钮进行控件的下载安装。图点击下载控件点击【运行】（Run）按钮直接运行安装控件，或点击【保存】（Save）按钮，保存控件到本地→关闭浏览器→运行该控件，如下图：31北京中金国信科技有限公司数字证书自助管理系统操作手册图运行控件控件安装成功后，重新打开浏览器，重新登录统一下载平台地址。此时您在首页可以点击相关链接进行“用户证书下载”或“Web服务器证书下载”。1.1用户证

4、书下载在打开下载平台页面后，点击导航栏的“用户证书下载”或首页的相关链接，即来到了用户证书下载页面，首先进入的是《CFCA数字证书服务协议》界面，如下图：31北京中金国信科技有限公司数字证书自助管理系统操作手册图证书下载服务协议页面如果您点击【接受此协议】按钮，则会进入下载页面，如果您需要下载或打印此协议的word版，则可点击【下载并打印】按钮。下面主要列举“签名证书”、“加密证书”、“双证书”、“SM2双证书”的使用方法（在下载SM2类型证书时，需要插入相应的USB-KEY），其他类型证书的下载完全类似。1.1.1签名证书下载在打开证书

5、下载页面后，填入在CA服务器申请的签名证书的序列号、授权码、选择证书下载（CSP方式）：如果您只想把证书安装到浏览器，请选择“MicrosoftEnhancedCryptographicProviderv1.0”（注：只有下载RSA证书可选择此CSP，而SM2证书不可以）。当您选择的CSP为“MicrosoftEnhancedCryptographicProviderv1.0”时，会弹出以下提示框：31北京中金国信科技有限公司数字证书自助管理系统操作手册图软证书CSP提示如果您想把证书下载安装到USB-KEY中，请选择您插入的KEY所支持

6、的CSP（比如“金科信安”的U-KEY可以选择“JinkeTokenillustrateCSPv1.1.0”,且确保电脑中已插入相应的U-KEY）。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮。如下图：图签名证书下载当您选择将证书安装到USB-KEY中时，下载过程中可能会弹出让您选择USB-KEY并输入USB-KEY口令环节，此流程具体可参见“SM2双证书下载”选择USB-KEY一节。最终，网页会弹出证书下载是否成功的对话框。如果弹出证书下载成功的对话框，如下图：31北京中金国信科技有限公

7、司数字证书自助管理系统操作手册图证书安装成功对话框则说明证书下载并安装成功。如果您想确认下载的证书是否安装成功，请参见“2.2.6检验证书是否下载安装成功”一节。否则如果证书未下载成功，请记录错误码与错误信息，联系我们的客服人员，我们会即时为您提供帮助。1.1.1加密证书下载在打开证书下载页面后，填入在CA服务器申请的加密证书的序列号、授权码、选择证书下载（CSP方式）：如果您只想把证书安装到浏览器，请选择“MicrosoftEnhancedCryptographicProviderv1.0”（注：只有下载RSA证书可选择此CSP，而SM

8、2证书不可以）。。如果您想把证书下载安装到USB-KEY中，请选择您插入的KEY所支持的CSP（比如“金科信安”的U-KEY可以选择“JinkeTokenillustrateCSPv1.1.0