數(shù)字證書平臺用戶操作手冊

數(shù)字證書下載平臺用戶操作手冊北京中金國信科技2023年三月目 錄引言1\l“_TOC_250014“編寫目的 1\l“_TOC_250013“名詞定義 1\l“_TOC_250012“下載平臺功能詳解和使用方法 1\l“_TOC_250011“首頁 1\l“_TOC_250010“用戶證書下載 3\l“_TOC_250009“簽名證書下載 4\l“_TOC_250008“加密證書下載 6\l“_TOC_250007“雙證書下載 7\l“_TOC_250006“SM2雙證書下載 8\l“_TOC_250005“其它類型證書下載 10\l“_TOC_250004“檢驗證書是否下載安裝成功 11\l“_TOC_250003“Web效勞器證書下載 21\l“_TOC_250002“證書換發(fā) 24\l“_TOC_250001“證書查詢 27\l“_TOC_250000“CRL下載 31引言編寫目的數(shù)字證書下載平臺〔以下簡稱：下載平臺〕是一套為終端客戶供給數(shù)字證書自助查詢及下載的治理系統(tǒng)。本文檔具體地說明用戶證書下載，Web效勞器證書，證書換發(fā)，證書查詢，CRL下載功能及使用方法，便利用戶使用。CFCA下載平臺地址：測試系統(tǒng)：************名詞定義CA ：數(shù)字證書下載平臺CRL :證書撤消列表CSP :加密效勞程序下載平臺功能詳解和使用方法首頁IE掃瞄器，訪問下載平臺地址，顯示如下界面〔圖為控件安裝后界面，則說明登錄成功；圖控件成功安裝后首頁如控件未安裝，可以點擊頁面上的下載控件按鈕進(jìn)展控件的下載安裝。圖點擊下載控件點擊【運(yùn)行〔Run〕按鈕直接運(yùn)行安裝控件，或點擊【保存〔Save〕按鈕，保存控件到本地→關(guān)閉掃瞄器→運(yùn)行該控件，如以以下圖：圖運(yùn)行控件控件安裝成功后，重翻開掃瞄器，重登錄統(tǒng)一下載平臺地址。此時您在首頁可以點擊相關(guān)鏈接進(jìn)展“用戶證書下載”或“Web效勞器證書下載”。用戶證書下載在翻開下載平臺頁面后，點擊導(dǎo)航欄的“用戶證書下載”或首頁的相關(guān)鏈接，即來到了用戶證書下載頁面，首先進(jìn)入的是《CFCA假設(shè)您點擊【承受此協(xié)議】按鈕，則會進(jìn)入下載頁面，假設(shè)您需要下載或打印此協(xié)議word下面主要列舉“簽名證書”、“加密證書”、“雙證書”、“SM2雙證書”的使用方法〔在下載2類型證書時，需要插入相應(yīng)的，其他類型證書的下載完全類似。簽名證書下載CA效勞器申請的簽名證書的序列號、授權(quán)碼、選擇證書下載P方式：假設(shè)您只想把證書安裝到掃瞄器，請選擇“MicrosoftEnhancedCryptographicProviderv1.0”〔RSACSPSM2證書不行以。當(dāng)您v1.0”時，會彈出以下提示框：圖軟證書CSP提示USB-KEY中，請選擇您插入的KEYCSP〔U-KEY可以選擇“JinkeTokeneP”,且確保電腦中已插入相應(yīng)的。當(dāng)您發(fā)現(xiàn)輸入有誤，全部項都需要重填寫時，請點擊【重置】按鈕，假設(shè)填寫無誤，請點擊【下載】按鈕。如以以下圖：USB-KEY中時，下載過程中可能會彈出USB-KEYUSB-KEY口令環(huán)節(jié)，此流程具體可參見“SM2USB-KEY一節(jié)。最終，網(wǎng)頁會彈出證書下載是否成功的對話框。假設(shè)彈出證書下載成功的對話框，如以以下圖：圖證書安裝成功對話框則說明證書下載并安裝成功。假設(shè)您想確認(rèn)下載的證書是否安裝成功，請參見“2.2.6檢驗證書是否下載安裝成功”一節(jié)。否則假設(shè)證書未下載成功，請記錄錯誤碼與錯誤信息，聯(lián)系我們的客服人員，我們會即時為您供給幫助。加密證書下載CA效勞器申請的加密證書的序列號、授權(quán)碼、選擇證書下載P方式：假設(shè)您只想把證書安裝到掃瞄器，請選擇“MicrosoftEnhancedCryptographicProviderv1.0”〔RSACSPSM2證書不行以USB-KEYKEY所支持CSP〔U-KEY可以選擇“JinkeTokenillustrateP”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺察輸入有誤，全部項都需要重填寫時，請點擊【重置】按鈕，假設(shè)填寫無誤，請點擊【下載】按鈕，如以以下圖：圖加密證書下載USB-KEY中時，下載過程中可能會彈出USB-KEYUSB-KEY口令環(huán)節(jié)，此流程具體可參見“SM2USB-KEY一節(jié)。最終，網(wǎng)頁會彈出證書下載是否成功的對話框，如以以下圖：圖證書安裝成功對話框則說明證書下載并安裝成功。假設(shè)您想確認(rèn)下載的證書是否安裝成功，請參見“2.2.6檢驗證書是否下載安裝成功”一節(jié)。否則假設(shè)證書未下載成功，請記錄錯誤碼與錯誤信息，聯(lián)系我們的客服人員，我們會即時為您供給幫助。雙證書下載CA效勞器申請的雙證書的序列號、授權(quán)碼、選擇證書下載P方式：假設(shè)您只想把證書安裝到掃瞄器，請選擇“MicrosoftEnhancedCryptographicProviderv1.0”〔RSACSPSM2證書不行以。假設(shè)USB-KEYKEY所支持的CSP〔U-KEY可以選擇“JinkeTokenillustrateCSP0”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺察輸入有誤，全部項都需要重填寫時，請點擊【重置】按鈕，假設(shè)填寫無誤，請點擊【下載】按鈕，如以以下圖：圖雙證書下載USB-KEY中時，下載過程中可能會彈出USB-KEYUSB-KEY口令環(huán)節(jié)，此流程具體可參見“SM2USB-KEY一節(jié)。最終，網(wǎng)頁會彈出證書下載是否成功的對話框，如以以下圖：圖證書安裝成功對話框則說明雙證書下載并安裝成功。假設(shè)您想確認(rèn)下載的證書是否安裝成功，請參見“2.2.6檢驗證書是否下載安裝成功”一節(jié)。否則假設(shè)證書未下載成功，請記錄錯誤碼與錯誤信息，聯(lián)系我們的客服人員，我們會即時為您供給幫助。SM2雙證書下載CASM2雙證書的序列號、授權(quán)碼、選擇您插入的Y所支持的P方式〔U-KEY可以選擇“JinkeTokenillustrateCSPtdr”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺察輸入有誤，全部項都需要重填寫時，請點擊【重置】按鈕，假設(shè)填寫無誤，請點擊【下載】按鈕，如以以下圖：圖SM2證書下載USB-KEY，則會彈出以下對話框〔假設(shè)您的電腦中只插有一個，則此對話框可能不消滅選擇您需要安裝的設(shè)備，點擊【確定圖選擇需要安裝的USB-KEYUSB-KEY圖輸入USB-KEY的口令最終彈出以下對話框，請點擊【確定】即可，如以以下圖：圖證書安裝成功對話框SM2雙證書下載完成。假設(shè)還想確認(rèn)下載的證書是否安裝成功〔留意：SM2類型證書USB-KEY中安裝成功6檢驗證書是否下載安裝成功”一節(jié)。其它類型證書下載其它類型證書的下載方式與以上證書的下載方式完全類似，可CA效勞器申請的簽名證書的序列號、授權(quán)碼、選擇證書下載P方式：假設(shè)您只想把證書安裝到掃瞄器，請選擇“MicrosoftEnhancedv1.0〔RSA證書可選擇此CSPSM2證書不行以USB-KEYKEYCSP方式〔比方“金科信安”的U-KEY可以選擇“JinkeTokenillustrateCSPv1.1.0”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺察輸入有誤，全部項都需要重填寫時，請點擊【重置】按鈕，假設(shè)填寫無誤，請點擊【下載】按鈕。之后一路選擇【是】或者【確定】即可。在提示證書安裝成功后，您可以參照“2.2.6”一節(jié)來檢驗證書是否安裝成功。檢驗證書是否下載安裝成功安裝到掃瞄器的證書安裝成功的全部證書都會在掃瞄器中看到。其驗證步驟如下：IE掃瞄器菜單欄中的【工具】→【Internet如下對話框，以以下圖：Internet選項對話框選擇【內(nèi)容】標(biāo)簽，如以以下圖：圖翻開內(nèi)容標(biāo)簽選項點擊翻開【證書】按鈕，彈出如下對話框，圖：在【個人】標(biāo)簽下查找自己下載安裝的證書名稱。假設(shè)我們下載安裝的是一個名為“qm63001”的簽名證書，找到以此命名的證書后〔假設(shè)未找到，則意味著下載安裝失敗擊此證書，彈出如下對話框，圖：圖證書我們覺察“頒發(fā)給”一項中即為我們下載的證書名稱，再點擊翻開【具體信息】標(biāo)簽，如以以下圖：圖證書具體信息在具體信息中查看證書的“序列號”是否為自己下載證書的序列號，假設(shè)全都，則說明證書下載安裝成功。假設(shè)我們安裝的是雙證書，則我們在翻開IE掃瞄器的【工具】→【Internet選項】→【內(nèi)容】→【證書】后，我們會覺察在彈出的對話框中有兩張命名一樣的證書，如以以下圖：圖雙證書雙擊翻開證書，翻開【具體信息】標(biāo)簽，查看證書的序列號，假設(shè)覺察其中一張的序列號與我們下載時填寫的序列號全都，而另一張為序列號加1，則說明證書下載安裝成功。如以以下圖：圖雙證書的序列號1圖雙證書的序列號2〔功。中的證書USB-KEY中的證書是否成功，其驗證步驟如下：2.2.6.1安裝到掃瞄器USB-KEYUSB-KEY證書的軟件翻開〔2雙證書為例，如以以下圖：圖USB-KEYSM2雙證書USB-KEY有同名的兩張證書，點擊【顯示證書【具體信息】標(biāo)簽，查看證書的序列號，假設(shè)覺察其中一張的序列1，則說明證書下載安裝成功。如以以下圖：圖USB-KEYSM21圖USB-KEYSM22Web效勞器證書下載在客戶翻開下載平臺頁面后，點擊導(dǎo)航欄的“Web效勞器證書下載”項即為功能頁面，首先看到的是下載前的《CFCAWeb效勞器證書下載效勞協(xié)議頁面其中點擊【承受此協(xié)議】按鈕，您便會進(jìn)入下載頁面，如下圖：Web效勞器證書下載頁面假設(shè)您需要下載或打印此協(xié)議的word版，則可點擊【下載并打印】按鈕。CASSL效勞器證書的序列號、授權(quán)碼，P10申請碼填入輸入框，假設(shè)輸入錯誤，全部項都需要重填寫時，請點擊【重置】按鈕，假設(shè)填寫無誤，請點擊【下一步】按鈕，如以以下圖：Web效勞器證書下載頁面點擊后，消滅以下頁面：Web效勞器證書下載成功頁面進(jìn)入此頁面后，您會覺察Web效勞器證書及相關(guān)根證書信息，您可以直接點擊〔.cer格式證書文件本文件中，另存為.cer的證書文件格式。然后使用這些cer證書即可。點擊【返回】按鈕則Web您假設(shè)需要為Web效勞器下載證書鏈，則需點擊根證書下的“為Web效勞器下載證書鏈”超鏈接，依據(jù)相應(yīng)的提示操作即可。證書換發(fā)翻開下載平臺頁面，點擊導(dǎo)航欄的“證書換發(fā)”項即為功能頁，如以以下圖：圖證書換發(fā)界面〔USB-KEYUSB-KEY，必要時使用USB-KEY的驅(qū)動軟件刷一下存儲在USB-KEY中的證書，假設(shè)在證書列表中沒有覺察您要換發(fā)的證書，請點擊【刷證書列表】按鈕步，如以以下圖：-選擇證書輸入驗證碼假設(shè)您的證書存在USB-KEY中，需要您輸入USB-KEY的PIN碼：USB-KEYPIN碼假設(shè)您選擇換發(fā)的證書已過期，需要您輸入申請證書時所填的證件號碼：假設(shè)您的證書不能被換發(fā)，則會消滅錯誤提示信息。如以以下圖：假設(shè)確認(rèn)信息無誤，點擊【確定】按鈕，便會進(jìn)展證書換發(fā)。之后會顯示換發(fā)成功與否頁面。證書查詢其中查詢時您可以只輸入“參考號”當(dāng)您使用“用戶〔N”進(jìn)展查詢時，為了提高查詢的成功率，最好將“頒發(fā)