宽带商务平台数字证书用户使用手册.docVIP

宽带商务平台数字证书用户使用手册 2007年11月 目 录 前 言 2 一、数字证书使用须知 3 二、用户正常使用数字证书的准备工作 5 三、用户在平台上数字证书的使用 8 前 言 尊敬的数字证书用户: 感谢您使用中国网通数字证书认证中心的数字证书。通过本手册您可以对数字证书的安装设置以及数字证书的使用等方面有一个比较全面的了解，使您能够应用数字证书进行安全站点登录、发送安全电子邮件等应用。如您有什么问题请及时与我们联系，我们会认真、负责地为您提供完善的服务。 数字证书又称为数字标识（Digital Certification Digital ID）。它提供了一种在Internet上进行身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。通俗地讲，数字证书就是单位或个人在Internet的身份证。数字证书主要包括三方面的内容：证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名。 一个标准的X.509数字证书包含（但不限于）以下内容： 证书的版本信息； 证书的序列号（每个证书都有一个唯一的证书序列号）； 证书所使用的签名算法； 证书的发行机构名称（命名规则一般采用X.500格式）及其私钥的签名； 证书的有效期； 证书使用者的名称及其公钥的信息。 在使用数字证书的过程中应用公开密钥加密技术，建立起一套严密的身份认证系统，以提供以下安全服务： 除发送方和接收方外信息不被其他人窃取； 信息在传输过程中不被篡改； 接收方能够通过数字证书来确认发送方的身份； 发送方对于自己发送的信息将不可抵赖。 数字证书以其存储介质的不同，可分为KEY证书、光盘证书和文件证书。宽带商务平台可以使用KEY证书和文件证书，这里主要介绍KEY证书和文件证书的使用。 一、数字证书使用须知 1、CA中心发放的数字证书只能用于在网络上标识用户身份，各应用系统可以根据该功能对其用途进行定义。数字证书不能作为其他任何用途，CA中心不承担由此产生的任何责任。 2、应当妥善保管CA中心所签发的数字证书，不得泄漏或交付他人。如因故意、过失导致他人知道或被盗用、冒用、伪造、篡改证书相关信息时，由此而造成的一切损失，应由用户自行负责。 3、如用户怀疑私钥泄密或客户证书介质丢失，应立即前往当地证书受理点办理证书注销手续，并重新办理证书申请手续。CA中心将在证书注销列表中发布该证书注销信息，声明该证书失效。因证书丢失未注销或非法使用已注销证书所造成的后果，本中心将不承担任何责任。 4、如用户长期不使用证书，CA中心建议用户到中心或受理点办理证书暂停使用的手续，以免证书被他人恶意盗用。对于办理了暂停使用的证书，用户希望继续使用此证书时，需再次到中心办理此证书的恢复手续。 5、如用户不希望继续使用数字证书时，应当立即到本中心或当地证书受理点按照规定手续废除数字证书。CA中心在接到受理点的废除申请后，在24小时内正式废除用户的数字证书。用户必须自行承担在数字证书正式废除之前所有使用数字证书可能产生的责任。另外，在证书废除后中心仍可根据用户需求重新办理新的证书申请手续。 6、用户数字证书的有效期一般为一年，自用户申请之日起计算。用户必须在证书失效前20天向CA中心（或受理点）提出数字证书延期申请，否则，证书到期将自动失效，CA中心对此失效证书的使用所造成的后果将不承担任何责任。在数字证书延期时，中心可按照用户的要求选择使用原有密钥或使用新的密钥。 7、CA中心对于下列情况之一，将主动废除所签发的证书： 申请注册时，提供不真实材料； 没有按照规定缴纳证书及其相关费用； 违反国家法律或者其它规章制度，不应签发数字证书的； 有盗用、冒用、伪造或者篡改他人证书的； 不履行安全电子业务应承担责任的。 8、如果用户发生意外或单位解散，法定责任人需要携带相关证明文件及原数字证书向CA中心申请废除用户数字证书。相关责任人应当承担其数字证书在废除前产生的一切行为。因用户使用中心已废除的证书所造成的后果，本中心将不承担任何责任。 9、用户计算机硬件配置上应有USB接口配置来使用用户数字证书。 10、用户应保管好key证书，防止丢失或损坏，如发现丢失，应立即与CA中心联系进行挂失。 11、用户应牢记证书的保护口令，如果错误输入保护口令次数过多，证书将被锁死，你须持证书到CA中心进行解锁。 二、用户正常使用数字证书的准备工作 宽带商务平台可以使用KEY证书和文件证书，这里主要介绍KEY证书和文件证书使用前的准备工作。 KEY证书 用户要正常使用以KEY为存储介质的数字证书必须安装key的驱动以及相关的控件． 1、安装key的驱动程序 中国网通数字证书认证中心可以使用3种不同厂家的KEY作为存储介质，分别是天喻、海泰和握奇，安