數(shù)字證書(shū)CA培

1、1西安建設(shè)工程交易中心 西安建設(shè)工程信息中心2中華人民共和國(guó)電子簽名法電子認(rèn)證服務(wù)管理辦法陜西省數(shù)字認(rèn)證管理辦法（試行）西安建設(shè)工程交易中心 西安建設(shè)工程信息中心321345數(shù)字證書(shū)定義 數(shù)字證書(shū)，又叫“數(shù)字身份證”、“網(wǎng)絡(luò)身份證”，是經(jīng)證書(shū)授權(quán)中心數(shù)字簽名的，包含用戶信息和密鑰的，可以用來(lái)證明持有者真實(shí)身份的一種電子文件。ca的定義 ca就是證書(shū)認(rèn)證機(jī)構(gòu)，一個(gè)可信任的權(quán)威機(jī)構(gòu)。這個(gè)機(jī)構(gòu)采用一系列數(shù)學(xué)和計(jì)算機(jī)技術(shù)，可以保證電子文件的安全性，包括加密解密、不可修改，不可抵賴驗(yàn)證。西安建設(shè)工程交易中心 西安建設(shè)工程信息中心4按照國(guó)家規(guī)定，數(shù)字證書(shū)采用usbkey作為數(shù)字證書(shū)的存儲(chǔ)介質(zhì)存儲(chǔ)數(shù)字證書(shū)、

2、用戶密鑰、企業(yè)或個(gè)人資料等數(shù)據(jù)現(xiàn)采用的ca鎖型號(hào)：snca-05西安建設(shè)工程交易中心 西安建設(shè)工程信息中心5密鑰其他資料證書(shū)用戶ca鎖u招標(biāo)人ca鎖（臨時(shí)）u招標(biāo)代理ca鎖u投標(biāo)人ca鎖管理人員ca鎖（依據(jù)權(quán)限劃分）u操作人員ca鎖u審核人員ca鎖u領(lǐng)導(dǎo)審查ca鎖西安建設(shè)工程交易中心 西安建設(shè)工程信息中心6身份認(rèn)證（交易者身份的確認(rèn)性）數(shù)字簽名（發(fā)送信息的不可否認(rèn)性）加密解密（信息傳輸?shù)谋Ｃ苄裕┬畔⑼暾〝?shù)據(jù)交換的完整性）西安建設(shè)工程交易中心 西安建設(shè)工程信息中心7身份認(rèn)證西安建設(shè)工程交易中心 西安建設(shè)工程信息中心8插入插入caca鎖，身份認(rèn)證后，鎖，身份認(rèn)證后，登錄誠(chéng)信信息平臺(tái)，修登錄誠(chéng)信信

3、息平臺(tái)，修改本企業(yè)資料。改本企業(yè)資料。身份認(rèn)證西安建設(shè)工程交易中心 西安建設(shè)工程信息中心9系統(tǒng)登錄，用于驗(yàn)證身份。填寫(xiě)及上傳資料。數(shù)字簽名 西安建設(shè)工程交易中心 西安建設(shè)工程信息中心10標(biāo)書(shū)制作時(shí)，用于讀取資質(zhì)信息，標(biāo)書(shū)簽章。而后才上傳。加密解密 制作招標(biāo)文件或投標(biāo)文件時(shí)進(jìn)行加密，投標(biāo)單位插入ca鎖或開(kāi)標(biāo)時(shí)插入ca鎖才可解密招標(biāo)文件或投標(biāo)文件。保證文件內(nèi)容不被別人看到或篡改。西安建設(shè)工程交易中心 西安建設(shè)工程信息中心11信息完整 文件經(jīng)過(guò)加密解密避免明文發(fā)送，信息被別人看到。加上數(shù)字簽名后，防止了文件被篡改。兩相結(jié)合保證了信息的完整。西安建設(shè)工程交易中心 西安建設(shè)工程信息中心12在網(wǎng)上招投標(biāo)業(yè)

4、務(wù)系統(tǒng)中的應(yīng)用u登錄，填寫(xiě)、上傳資料、打印中標(biāo)通知書(shū)等；u招標(biāo)文件制作；u生成計(jì)價(jià)文件（控制價(jià)、投標(biāo)報(bào)價(jià)）；u投標(biāo)文件制作；u開(kāi)標(biāo)時(shí)導(dǎo)入招標(biāo)文件、投標(biāo)文件； 西安建設(shè)工程交易中心 西安建設(shè)工程信息中心13讀取企業(yè)、人員信息及生成加密 注意：辦理數(shù)字證書(shū)時(shí)間會(huì)在西安建設(shè)工程信息網(wǎng)上公布，請(qǐng)大家留意。首先，辦理誠(chéng)信檔案，通過(guò)審核并發(fā)布上網(wǎng)之后，方可辦理數(shù)字證書(shū)。ca鎖分為：主鎖、副鎖 主鎖：電子簽章、加密解密、身份認(rèn)證； 副鎖：加密解密、身份認(rèn)證； 主鎖-壹把 副鎖-多把（注意：加密解密鎖相對(duì)應(yīng)）西安建設(shè)工程交易中心 西安建設(shè)工程信息中心14西安建設(shè)工程交易中心 西安建設(shè)工程信息中心15登錄西安建

5、設(shè)工程信息網(wǎng)（），填寫(xiě)資料，打印表格（一式三份,共四聯(lián)）并加蓋公章提交表格、所需資質(zhì)材料及單位公章印模（即在白紙上加蓋單位公章，需空白章）至交易中心信用檔案室內(nèi)交易中心審查表格及資格是否合格至數(shù)字證書(shū)辦理處（交易中心三樓）繳納費(fèi)用，辦理數(shù)字證書(shū)及灌章 憑發(fā)票領(lǐng)取證書(shū)至交易中心信用檔案室錄制相關(guān)信息1、組織機(jī)構(gòu)代碼證（副本）原件及復(fù)印件。2、企業(yè)營(yíng)業(yè)執(zhí)照副本原件及復(fù)印件。3、企業(yè)授權(quán)書(shū)4、法定代表人（負(fù)責(zé)人）和經(jīng)辦人的身份證及復(fù)印件以上資料復(fù)印件均需加蓋單位公章，一式一份西安建設(shè)工程交易中心 西安建設(shè)工程信息中心16西安建設(shè)工程交易中心 西安建設(shè)工程信息中心17 陜西省的電子認(rèn)證服務(wù)行業(yè)目前統(tǒng)一

6、執(zhí)行省物價(jià)局核準(zhǔn)的陜西省的電子認(rèn)證服務(wù)行業(yè)目前統(tǒng)一執(zhí)行省物價(jià)局核準(zhǔn)的收費(fèi)標(biāo)準(zhǔn)收費(fèi)標(biāo)準(zhǔn) 關(guān)于我省數(shù)字證書(shū)認(rèn)證服務(wù)收費(fèi)標(biāo)準(zhǔn)的復(fù)函關(guān)于我省數(shù)字證書(shū)認(rèn)證服務(wù)收費(fèi)標(biāo)準(zhǔn)的復(fù)函（陜價(jià)經(jīng)函【（陜價(jià)經(jīng)函【20112011】3333號(hào)）號(hào)） 。為降低交易成本，辦理。為降低交易成本，辦理西安市工程建設(shè)招標(biāo)投標(biāo)數(shù)字證書(shū)電子認(rèn)證服務(wù)的介質(zhì)費(fèi)西安市工程建設(shè)招標(biāo)投標(biāo)數(shù)字證書(shū)電子認(rèn)證服務(wù)的介質(zhì)費(fèi)、電子簽章費(fèi)、開(kāi)戶費(fèi)和年服務(wù)費(fèi)按照以下標(biāo)準(zhǔn)收費(fèi)。、電子簽章費(fèi)、開(kāi)戶費(fèi)和年服務(wù)費(fèi)按照以下標(biāo)準(zhǔn)收費(fèi)。1 1、介質(zhì)費(fèi)：、介質(zhì)費(fèi)：180180元元/ /個(gè)個(gè) 2 2、電子簽章費(fèi)：、電子簽章費(fèi)：120120元元/ /個(gè)（主鎖）個(gè)（主鎖）3 3、

7、開(kāi)戶費(fèi)：、開(kāi)戶費(fèi)：200200元元/ /戶戶4 4、年服務(wù)費(fèi)：、年服務(wù)費(fèi)：200200元元/ /年年/ /戶戶 13218西安建設(shè)工程交易中心 西安建設(shè)工程信息中心1.基本環(huán)境準(zhǔn)備2.安裝usbkey驅(qū)動(dòng)3.用戶驅(qū)動(dòng)工具設(shè)置4.ie安全設(shè)置19西安建設(shè)工程交易中心 西安建設(shè)工程信息中心要求：a）使用windows操作系統(tǒng)，包括winxp，win7，win2003等；b）瀏覽器推薦使用ie6.0以上版本。不推薦使用ie9及360瀏覽器。1.基本環(huán)境準(zhǔn)備20西安建設(shè)工程交易中心 西安建設(shè)工程信息中心a） 驅(qū)動(dòng)準(zhǔn)備usbkey都是自帶驅(qū)動(dòng)，驅(qū)動(dòng)自動(dòng)安裝的。 如果不能自動(dòng)安裝，可以從usbkey自帶的

8、存儲(chǔ)區(qū)中取到，或者也可以從陜西ca網(wǎng)站上下載（）。2.安裝usbkey驅(qū)動(dòng)21西安建設(shè)工程交易中心 西安建設(shè)工程信息中心b）安裝驅(qū)動(dòng)這里以講解以手動(dòng)安裝為主。 插入usbkey，打開(kāi)虛擬光盤(pán)，進(jìn)入光盤(pán)目錄，雙擊打開(kāi)“sncakeysdrv_usertools.exe”安裝文件，自動(dòng)安裝完成。2.安裝usbkey驅(qū)動(dòng)22西安建設(shè)工程交易中心 西安建設(shè)工程信息中心特別注意：特別注意： 安裝過(guò)程中，如果有殺毒軟件（如瑞星）、360安全衛(wèi)士等軟件出現(xiàn)阻止安裝的提示，全部允許，或點(diǎn)擊信任，或者將其添加信任為白名單。如360所示。2.安裝usbkey驅(qū)動(dòng)23西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 這部

9、分內(nèi)容包括登錄，查看數(shù)字證書(shū)信息、修改key密碼、設(shè)置插入key自動(dòng)打開(kāi)頁(yè)面網(wǎng)址，設(shè)置密碼緩存狀態(tài)等。3.用戶驅(qū)動(dòng)工具設(shè)置24西安建設(shè)工程交易中心 西安建設(shè)工程信息中心a）打開(kāi)用戶工具雙擊桌面上的雙擊桌面上的“陜西陜西caca用戶工具用戶工具”，或者打開(kāi)，或者打開(kāi)“開(kāi)始開(kāi)始程序程序 陜西陜西caca用戶工具用戶工具陜西陜西caca用用戶工具戶工具”功能功能 ，如下，如下圖所示。圖所示。3.用戶驅(qū)動(dòng)工具設(shè)置陜西ca用戶工具25西安建設(shè)工程交易中心 西安建設(shè)工程信息中心點(diǎn)擊“登錄”，后可查看證書(shū)相關(guān)信息、及修改pin碼。pin碼即插入ca鎖后用戶需輸入的密碼。3.用戶驅(qū)動(dòng)工具設(shè)置26西安建設(shè)工程交

10、易中心 西安建設(shè)工程信息中心b）點(diǎn)擊“修改用戶pin碼”，彈出修改pin碼對(duì)話框，pin碼即插入ca鎖后用戶需輸入的密碼。注意：用戶拿到數(shù)字證書(shū)后，都應(yīng)該將pin碼修改成自己熟悉的密碼，以確保usb數(shù)字證書(shū)使用安全。默認(rèn)密碼：默認(rèn)密碼：1111111111113.用戶驅(qū)動(dòng)工具設(shè)置修改用戶pin碼27西安建設(shè)工程交易中心 西安建設(shè)工程信息中心c)選擇證書(shū)，點(diǎn)擊“查看證書(shū)信息”，可查看證書(shū)信息3.用戶驅(qū)動(dòng)工具設(shè)置查看證書(shū)信息28西安建設(shè)工程交易中心 西安建設(shè)工程信息中心3.用戶驅(qū)動(dòng)工具設(shè)置證書(shū)信息查看證書(shū)有效期29西安建設(shè)工程交易中心 西安建設(shè)工程信息中心d）用戶工具配置 打開(kāi)“開(kāi)始程序陜西ca用

11、戶工具陜西ca用戶配置工具”功能 ，如下圖所示。3.用戶驅(qū)動(dòng)工具設(shè)置30西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 web應(yīng)用中加入了安全控件，打開(kāi)ie這些控件要自動(dòng)安裝，但由于ie的安全設(shè)置，ie會(huì)自動(dòng)阻止控件的安裝，這樣就要修改一下ie的安全設(shè)置，以保證這些控件能正確的安裝，確保應(yīng)用系統(tǒng)的正常使用。 包括兩部分內(nèi)容設(shè)置及兩種設(shè)置方法：添加可信站點(diǎn)添加可信站點(diǎn) 自定義安全級(jí)別自定義安全級(jí)別快捷設(shè)置快捷設(shè)置 手工設(shè)置手工設(shè)置4.ie安全設(shè)置31西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 登錄“西安建筑市場(chǎng)誠(chéng)信平臺(tái)”網(wǎng)站，點(diǎn)擊“ca鎖登錄”，彈出登錄頁(yè)面，點(diǎn)擊“幫助”彈出幫助頁(yè)面，點(diǎn)擊幫助內(nèi)容中

12、“ 點(diǎn)擊下載”，手動(dòng)下載安裝數(shù)字證書(shū)使用助手，直接運(yùn)行“sncaietools.exe”即可。32西安建設(shè)工程交易中心 西安建設(shè)工程信息中心4.ie安全快捷設(shè)置-快捷（a）添加可信站點(diǎn)（1）打開(kāi)ie，點(diǎn)擊ie菜單中的工具internet選項(xiàng)，如下圖所示。4.ie安全設(shè)置-手工33西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（2）點(diǎn)擊internet菜單選項(xiàng)中的點(diǎn)擊“安全”，選擇“可信站點(diǎn)”， 點(diǎn)擊下面的“站點(diǎn)”按鈕。4.ie安全設(shè)置34西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（3）在可信站點(diǎn)對(duì)話框中，將應(yīng)用系統(tǒng)的網(wǎng)址2 http:/124.115.168.

13、53http:/http:/輸入到“將該網(wǎng)站添加到區(qū)域”下面的輸入框中，點(diǎn)擊添加。注意如果不用https協(xié)議訪問(wèn)，則要把“對(duì)該區(qū)域中的所有站點(diǎn)要求服務(wù)器驗(yàn)證（https）”前面的對(duì)勾去掉，然后可信站點(diǎn)顯示在網(wǎng)站框中，如下圖所示。4.ie安全設(shè)置35西安建設(shè)工程交易中心 西安建設(shè)工程信息中心b）自定義安全級(jí)別 （1）選中“可信站點(diǎn)”，點(diǎn)擊 “自定義級(jí)別”按鈕，彈出如下安全設(shè)置對(duì)話框。4.ie安全設(shè)置36西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（2）在“activex控件自動(dòng)提示”選項(xiàng)中，選中“啟用”4.ie安全設(shè)置37西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（3）在“對(duì)未標(biāo)記為可安全執(zhí)行腳本

14、的activex控件初始化并執(zhí)行腳本”選項(xiàng)中，選擇“啟用”。4.ie安全設(shè)置38西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（4）在“下載未簽名的activex控件”選項(xiàng)中，選擇“啟用”。4.ie安全設(shè)置39西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 通過(guò)正確安裝usb數(shù)字證書(shū)驅(qū)動(dòng)，并通過(guò)用戶工具配置參數(shù)和查看證書(shū)信息以及成功進(jìn)行ie安全級(jí)別的設(shè)置，就能保證數(shù)字證書(shū)在使用過(guò)程中的方便和安全，解決使用中出現(xiàn)的麻煩問(wèn)題，為下一步登錄應(yīng)用系統(tǒng)做好準(zhǔn)備工作?？偨Y(jié)40西安建設(shè)工程交易中心 西安建設(shè)工程信息中心問(wèn)題1：進(jìn)入登錄界面，顯示“請(qǐng)正確插入usbkey”？ 解決辦法：（1） 查看usb數(shù)字證書(shū)有沒(méi)有

15、插入計(jì)算機(jī)的usb口，連接是否正常，如果沒(méi)有，請(qǐng)正確插入usbkey。 （2）查看usb數(shù)字證書(shū)上的電源指示燈是否亮，“亮”代表插入正常，“不亮”可以換個(gè)usb口插入，或者聯(lián)系系統(tǒng)管理員幫助 解決問(wèn)題。（3）如果提示類似“無(wú)法識(shí)別的usb設(shè)備”，則要聯(lián)系管理員，檢查usb數(shù)字證書(shū)是否有問(wèn)題，有問(wèn)題則要聯(lián)系交易中心，盡快上報(bào)。 （4）打開(kāi)用戶證書(shū)管理工具，看是否能正常查看證書(shū)，如果不能則還要檢查usbkey是否連接正常。 （5）如果工具里證書(shū)查看正常，則要看證書(shū)是否過(guò)期，如下所示，則要盡快聯(lián)系交易中心，辦理續(xù)期手續(xù)。 41西安建設(shè)工程交易中心 西安建設(shè)工程信息中心如何獲取證書(shū)客服信任號(hào)？解決辦法

16、：打開(kāi)桌面陜西ca用戶工具，或者在“開(kāi)始程序陜西ca用戶工具 陜西ca用戶工具”打開(kāi)，選中證書(shū)，點(diǎn)擊“查看證書(shū)”，點(diǎn)擊“詳細(xì)信息”，拖拉右邊的下拉工具條，找到字段“1.7.11”，點(diǎn)擊在下面顯示的“5004600000833”，即為證書(shū)客戶信任號(hào)，如下圖所示。不講問(wèn)題2：42西安建設(shè)工程交易中心 西安建設(shè)工程信息中心彈出英文對(duì)話框，點(diǎn)擊“yes”才能繼續(xù)？解決辦法： 這種現(xiàn)象是沒(méi)有按照“ie安全設(shè)置”正確配置造成的，請(qǐng)先按照“ie安全設(shè)置”正確配置ie，添加可信站點(diǎn)，啟用activex相關(guān)選項(xiàng)的ie安全設(shè)置。(參照第一部分“使用數(shù)字證書(shū)前的準(zhǔn)備工作”中的“ie安全設(shè)置”)問(wèn)題3

17、：43西安建設(shè)工程交易中心 西安建設(shè)工程信息中心彈出“口令錯(cuò)誤，你可以再試14次”對(duì)話框？解決辦法：這種現(xiàn)象是由于輸入了錯(cuò)誤的usbkey口令造成的，請(qǐng)重新輸入正確的usbkey口令即可解決。注意：1、usbkey口令錯(cuò)誤輸入限制次數(shù)是15次，超過(guò)15次usbkey將鎖定，不能使用。2、如果usbkey密碼忘記或被鎖定，請(qǐng)持本人有效身份證件至交易中心ca鎖辦理窗口解鎖或者撥打陜西ca的客服電話在外網(wǎng)遠(yuǎn)程進(jìn)行密碼解鎖業(yè)務(wù)，客服電話02982300556；3、陜西ca駐交易中心聯(lián)系電話題4：44西安建設(shè)工程交易中心 西安建設(shè)工程信息中心出現(xiàn)“對(duì)不起，用戶口令已鎖死”對(duì)話框？解決辦法： 這是由于密碼連續(xù)輸入15次錯(cuò)誤操作，usbkey證書(shū)將被鎖死，請(qǐng)盡快聯(lián)系交易中心管理人員協(xié)調(diào)解決，或者請(qǐng)持本人有效身份證件至交易中心ca鎖辦理點(diǎn)或陜西ca辦理解鎖、或撥打陜西ca的客服電話02982300556，由客服人員確認(rèn)其身份以后，遠(yuǎn)程指導(dǎo)你按照標(biāo)準(zhǔn)流程進(jìn)行解鎖操作。 陜西ca駐交易中心聯(lián)系電話題5：45西安建設(shè)工程交