2010-12-8关于更新CA证书等有关事项的通知.docVIP

关于更新CA证书有关事项的通知 区直各单位： 根据财政部“金财工程”建设安全要求，为强化财政业务系统信息安全管理，自治区财政厅从2010年1月起在自治区本级大平台启用广西CA系统（个人身份认证系统）。先后发放CA证书3100多份，覆盖预算单位1300家。目前，首批发放给你们的CA证书即将到期，为避免证书过期影响登录系统，需要对CA证书进行更新。现将有关事项通知如下： 一、要及时更新CA证书，确保正常登录系统 CA证书是用户登录自治区本级大平台统一门户的唯一凭证。为确保CA证书安全，设定证书有效期为1年，有效期过后，需要重新更新注册用户信息。否则，用户将无法再登录或操作系统。各用户要及时查看证书有效期，根据自有证书有效时间，提前安排CA证书更新工作。有条件的单位应指派专门的技术人员，按照更新操作指南提前做好更新CA证书的硬件软件准备工作，确保更新工作顺利进行。 二、加强CA证书日常管理工作 各预算单位要结合这次CA证书更新工作，切实加强对CA证书的管理，确保财政业务系统和数据安全，做好如下三点： （一）对已经离职离岗、不再使用财政业务系统的人员，应及时填写《个人证书吊销信函》注销其证书，并将证书存储的USB KEY退还自治区财政厅（信息办）。 （二）对调整工作岗位、但在新岗位上仍需使用财政业务系统的人员，应及时填写《财政业务系统岗位统计表》，调整业务权限，确保业务安全。 （三）妥善保管CA证书密码和USB KEY。新申请的证书，应及时更改初始密码；USB KEY应由专人保管，如有遗失需尽快向自治区财政厅注销原证书。 三、CA证书更新方式和操作流程 本次更新工作从2010年11月日Internet Explorer 6以上 网络要求：互联网 软件要求：安装有EnterSafe证书管理工具；如安装有下载工具，需要去除下载工具（如迅雷、FlashGet等）的“监视剪粘板”和“监视浏览器点击”两项。 二、更新操作流程 （一）查看证书有效期。 点击“开始(程序(EnterSafe(ePass3003(管理工具”，点击【登录】并输入PIN码后，选择相应的证书，点击【查看证书信息】进行查看有效起始日期，如有效期小于1个月的，可以更新；有效期大于1个月的，请勿提前更新。 如下图示： （二）进入证书更新页面，进行证书更新。 打开浏览器，输入网址：72:8080/user-enroll12/ex_UserUpdateCert.do VPN用户可直接在互联网访问更新页面，财政业务专线用户需要使用其他可连接互联网的电脑，并安装证书驱动。 首次打开证书更新页面时，需要安装用于读取证书信息的ActiveX控件，即“支付宝天威诚信数字证书助手”，点击地址栏下方提示“此站点可能需要下列ActiveX控件，来自‘iTrusChina co.,Ltd.’的‘支付宝天威诚信数字证书助手’。单击此处安装……”选择“安装ActiveX控件”进行安装。 安全警告提示，点击【安装】按钮确认安装。 （三）确认证书信息。 更新自动出现的信息，确定(程序(EnterSafe(ePass3003(管理工具”，具体操作方法请参照第一步。查看证书有效期是否更新。 四、更新后常见故障 在证书更新后，操作和使用上与原证书没有任何区别。部分用户可能会遇到无法登录系统的情况，请按以下方法解决： 选择“Internet Explorer(工具( Internet选项(内容(证书”项，删除“个人”项中所驻留的对应证书即可。 - 1 -