數(shù)字證書(shū)使用說(shuō)明

天威誠(chéng)信數(shù)字認(rèn)證中心寧波分中心PAGEPAGE１寧波高新區(qū)天威誠(chéng)信數(shù)字證書(shū)技術(shù)服務(wù)有限公司URL：寧波世紀(jì)廣場(chǎng)C座1405室Telmail：support@品牌天威誠(chéng)信數(shù)字認(rèn)證中心寧波分中心寧波高新區(qū)天威誠(chéng)信數(shù)字證書(shū)技術(shù)服務(wù)有限公司URL：寧波世紀(jì)廣場(chǎng)C座1308室Telmail：support@數(shù)字證書(shū)使用說(shuō)明使用環(huán)境說(shuō)明業(yè)務(wù)應(yīng)用平臺(tái)：余姚市政府財(cái)政管理信息系統(tǒng)操作系統(tǒng)：MicrosoftWindows2000及以上（含WindowsXP）。具備條件：具有USB-Key且已裝USBKEY驅(qū)動(dòng)；電腦已接入政務(wù)網(wǎng)絡(luò)。瀏覽器：InternetExplorer6.0/Netscape7.0/MozillaFirefox2.0/Maxthon2.0或以上。安裝數(shù)字證書(shū)的驅(qū)動(dòng)程序 第一步：確定電腦已聯(lián)網(wǎng)，并獲取“數(shù)字證書(shū)USBKey驅(qū)動(dòng)程序”。 途徑：訪問(wèn)政府財(cái)政管理信息系統(tǒng)登錄頁(yè)面獲取保存到本地電腦中。第二步：安裝前請(qǐng)先關(guān)閉殺毒軟件、防火墻、360安全衛(wèi)士等程序及應(yīng)用程序。第三步：鼠標(biāo)左鍵雙擊下載的ca.exe后綴驅(qū)動(dòng)安裝文件，若出現(xiàn)【打開(kāi)文件—安全警告】，點(diǎn)擊【運(yùn)行】即可。第四步：出現(xiàn)【HaitaiCSP安裝程序3.1向?qū)А?，默認(rèn)安裝，完成后重啟電腦。第五步：將USB-Key插到電腦USB接口上，用戶第一次使用USB-Key時(shí)，系統(tǒng)會(huì)自動(dòng)識(shí)別USB-Key并安裝相關(guān)驅(qū)動(dòng)程序，請(qǐng)稍等片刻。程序安裝過(guò)程中所有涉及安全警告、系統(tǒng)提示是否放行、寫(xiě)入注冊(cè)表時(shí)的選擇時(shí)請(qǐng)一律放過(guò)和允許。第六步：自動(dòng)安裝完成后在任務(wù)欄上出現(xiàn)黃色小鎖并提示已注冊(cè)一張證書(shū)，即可正常使用。如下圖所示：使用數(shù)字證書(shū)登錄過(guò)程第一步：確認(rèn)電腦右下角有黃色小鎖，將數(shù)字證書(shū)介質(zhì)USB-Key插在電腦的USB接口上。第二步：，回車(chē)后瀏覽器即為https協(xié)議與CA服務(wù)器進(jìn)行數(shù)據(jù)傳輸，由于數(shù)字證書(shū)采用的是加密的傳輸協(xié)議，登錄用時(shí)略長(zhǎng)，請(qǐng)用戶耐心等待。如有【安全警報(bào)】，選擇【確定】，在彈出的證書(shū)選擇框中選定相應(yīng)的證書(shū)后點(diǎn)【確定】，系統(tǒng)會(huì)提示輸入證書(shū)驗(yàn)證的口令（初始口令為1111，用戶進(jìn)入系統(tǒng)后可自行修改口令）；如下圖所示：初始密碼為1111 初始密碼為1111輸入證書(shū)驗(yàn)證的口令【確定】后，即成功進(jìn)入到財(cái)政管理信息系統(tǒng)登錄界面。第三步：在財(cái)政管理信息系統(tǒng)登錄界面輸入相應(yīng)正確的用戶名和密碼。第四步：成功登錄應(yīng)用系統(tǒng)后用戶即可以進(jìn)行應(yīng)用操作。第五步：相關(guān)應(yīng)用操作完成后，應(yīng)及時(shí)退出應(yīng)用系統(tǒng)。第六步：關(guān)閉瀏覽器或客戶端，確認(rèn)已退出數(shù)字證書(shū)系統(tǒng)。第七步：從電腦USB接口上拔下位數(shù)字證書(shū)介質(zhì)“USB-Key”，并保存在安全可靠的位置。數(shù)字證書(shū)使用常見(jiàn)問(wèn)題及注意事項(xiàng)輸入CA登錄地址后，沒(méi)有出現(xiàn)數(shù)字證書(shū)選擇框答：原因由于瀏覽器設(shè)置不同導(dǎo)致，解決方法如下：打開(kāi)IE瀏覽器，選擇【工具(T)】—>【Internet選項(xiàng)(O)…】，如下圖所示。在彈出對(duì)話框中，選擇【安全】—>【Internet】—>點(diǎn)擊【自定義級(jí)別(C)…】—>設(shè)置“沒(méi)有證書(shū)或只有一個(gè)證書(shū)……”為“禁用”—>【確定】，如下圖所示。輸入用戶名和密碼后，提示“您是證書(shū)用戶，請(qǐng)?zhí)峤蛔C書(shū)登錄”答：可能原因：沒(méi)有使用CA登錄地址登錄；在登錄過(guò)程中提示您選擇證書(shū)時(shí)，您選擇了取消；USBKEY沒(méi)有插入或USBKEY供電不足；USBKEY驅(qū)動(dòng)沒(méi)有安裝或啟動(dòng)。處理方法：檢查已啟動(dòng)USBKey驅(qū)動(dòng)，關(guān)閉所有的IE網(wǎng)頁(yè)，插拔USBKEY，重新打開(kāi)一個(gè)新網(wǎng)頁(yè)使用CA登錄地址登錄。輸入用戶名和密碼后，提示“提交的證書(shū)與用戶名不匹配”答：可能原因：您一個(gè)人擁有多個(gè)KEY和賬號(hào)，切換用戶時(shí)操作錯(cuò)誤；初次使用的，可能由于系統(tǒng)管理員綁定出錯(cuò)。處理方法：關(guān)閉所有IE網(wǎng)頁(yè)，確認(rèn)賬號(hào)和證書(shū)一致后，重新登錄；無(wú)法解決聯(lián)系天威誠(chéng)信客服中心，聯(lián)系方式詳見(jiàn)【業(yè)務(wù)咨詢】章節(jié)。打開(kāi)CA訪問(wèn)網(wǎng)址后，出現(xiàn)“安全警報(bào)”是否應(yīng)該繼續(xù)？答：內(nèi)網(wǎng)用戶如果出現(xiàn)這種提示應(yīng)該選擇“是”，如果用戶是通過(guò)政府外網(wǎng)訪問(wèn)，我們建議選擇“否”。打開(kāi)CA訪問(wèn)網(wǎng)址后，出現(xiàn)“無(wú)法顯示網(wǎng)頁(yè)”答：確認(rèn)本地機(jī)器是否已經(jīng)聯(lián)網(wǎng)，網(wǎng)絡(luò)連接正常情況下，您在選擇證書(shū)或彈出安全警報(bào)時(shí)，如果選擇【否】也會(huì)出現(xiàn)此情況；如果不是，請(qǐng)聯(lián)系天威誠(chéng)信客服中心。Vista的操作系統(tǒng)IE7瀏覽器設(shè)置若使用Vista的操作系統(tǒng)，請(qǐng)對(duì)IE7的“Internet選項(xiàng)”做如下設(shè)置：在“安全”選項(xiàng)卡“Internet區(qū)域”安全級(jí)別的“啟用保護(hù)模式”處，取消選中狀態(tài)。如果您未成功登錄，請(qǐng)檢查您的系統(tǒng)是否存在下列問(wèn)題：USBKey驅(qū)動(dòng)是否已經(jīng)安裝，驅(qū)動(dòng)程序是否已經(jīng)啟動(dòng)(電腦下角是否有黃色小鎖圖標(biāo))。如果用戶使用代理服務(wù)器或者是經(jīng)過(guò)防火墻上網(wǎng)，請(qǐng)注意您的代理服務(wù)器或防火墻是否允許HTTPS協(xié)議，即是否開(kāi)放了443端口。由于本系統(tǒng)中要用到cookie，而且是經(jīng)過(guò)安全測(cè)試的，請(qǐng)將“Internet選項(xiàng)里的“隱私”設(shè)定為“默認(rèn)”。如果用戶已經(jīng)成功登陸本系統(tǒng)后，再次嘗試登錄時(shí)出現(xiàn)問(wèn)題，可以先嘗試在“Internet選項(xiàng)”里執(zhí)行“刪除cookie”操作，如果用戶的操作系統(tǒng)是“WindowXP”請(qǐng)同時(shí)執(zhí)行“Internet選項(xiàng)”里“內(nèi)容”“清除SSL狀態(tài)”，然后重新登錄本網(wǎng)站?？赡芘c某些IE插件、工具條有關(guān)，如Google工具條、3721上網(wǎng)助手，請(qǐng)關(guān)閉相關(guān)軟件的攔截彈出窗口功能。請(qǐng)檢查“Internet選項(xiàng)”里“常規(guī)”“Internet臨時(shí)文件”“設(shè)置”中的“檢查所有網(wǎng)頁(yè)的較新版本”應(yīng)為“每次訪問(wèn)此頁(yè)時(shí)檢查”。請(qǐng)?jiān)凇癐nternet選項(xiàng)”里“內(nèi)容”中執(zhí)行“清除表單”“清除密碼”操作，并且在“高級(jí)”中執(zhí)行“還原默認(rèn)設(shè)置”。注：做完以上操作后，請(qǐng)打開(kāi)一個(gè)新的IE瀏覽器，重新登錄。如何更改證書(shū)保護(hù)密碼？答：此密碼是保護(hù)數(shù)字證書(shū)安全的一個(gè)密碼，默認(rèn)密碼是用戶從CA中心申請(qǐng)的初始密碼。用戶可以修改默認(rèn)密碼，避免證書(shū)介質(zhì)萬(wàn)一遺失時(shí)，證書(shū)被其他人使用。用戶可以修改此密碼，方法如下。雙擊桌面右下角的黃色小鎖“”的圖標(biāo)。彈出如下窗口，選擇“修改口令”項(xiàng)。在原用戶口令輸入用戶原來(lái)使用的密碼，新的用戶口令處填入用戶需要更改后的密碼，然后再重新輸入一次，進(jìn)行核對(duì)。(注：口令至4個(gè)字符，最多16個(gè)字符)單擊完“修改用戶口令”后，我們會(huì)看到一個(gè)彈出對(duì)話框提示“用戶修改口令成功”，再點(diǎn)擊“確定”口令即修改成功。證書(shū)介質(zhì)USB-Key插到電腦里用不了原因分析：沒(méi)有正確安裝USBKey的（驅(qū)動(dòng)）程序或USB接口供電不足及USBKey介質(zhì)損壞。處理方法：確定已經(jīng)安裝了USBKey程序、安裝了根證書(shū)，也根據(jù)運(yùn)行環(huán)境設(shè)置要求進(jìn)行設(shè)置，請(qǐng)檢查證書(shū)管理工具是否在運(yùn)行、USBKey燈是否亮、USB接口是否被禁用；請(qǐng)換個(gè)USB接口、重新啟動(dòng)電腦。如果還未能解決，則大部分可能原因是先插入了USBKey導(dǎo)致系統(tǒng)未能完成USBKey驅(qū)動(dòng)的安裝，需要在設(shè)備管理器中將其【智能卡閱讀器】下的【GeneralUSBKeyEnumerator】設(shè)備，按右鍵進(jìn)行“更新驅(qū)動(dòng)程序”即可！您在解決不了的情況下請(qǐng)與數(shù)字認(rèn)證中心客服人員電話聯(lián)系，并在客服人員的電話引導(dǎo)解決！如果在電話中確實(shí)無(wú)法解決，請(qǐng)您通過(guò)QQ等即時(shí)通訊方式，由客服人員進(jìn)行遠(yuǎn)程技術(shù)支持，在以上手段均無(wú)法解決時(shí)，我中心將安排客服人員上門(mén)服務(wù)。提示用戶PIN碼已經(jīng)被鎖定，怎么辦？答：用戶PIN碼有輸入次數(shù)的限制(默認(rèn)為6次)，如果超過(guò)限制仍然輸入不正確的用戶PIN碼，USBKey將會(huì)被鎖死，用戶需攜帶USBKEY到CA中心辦理解鎖或聯(lián)系CA中心人員申請(qǐng)遠(yuǎn)程解鎖。電腦啟動(dòng)后，USBKey管理工具不能自動(dòng)運(yùn)行答：重新安裝USBKey驅(qū)動(dòng)程序，在安裝數(shù)字證書(shū)USBKey的驅(qū)動(dòng)程序時(shí)，殺毒軟件會(huì)提示是否允許修改注冊(cè)表（加入到系統(tǒng)啟動(dòng)項(xiàng)），一定要選“放過(guò)”、“允許”、“是”。USBKey的初始PIN碼(證書(shū)保護(hù)密碼)是多少，忘記了怎么辦？答：初始PIN碼為：1111，如果當(dāng)您自己修改后我們也無(wú)法知道，只能通過(guò)我中心進(jìn)行重新初始