证书更新系统.doc

证书更新系统 使用手册 2003-5 上海市电子商务安全证书管理中心有限公司 Shanghai Electronic Certificate Authority center co.,ltd 文档说明： 本文档是UniTrust CISWEB 证书更新部分的操作说明。 本文档仅介绍用户操作内容，Microsoft Internet Explorer浏览器的使用不是本文档的介绍内容。 版权信息： SHECA是上海市电子商务安全证书管理中心有限公司的注册商标和缩写。 本文的版权属于上海市电子商务安全证书管理中心有限公司，未经许可，任何个人和团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部分词汇进行转贴。 未经许可不得拷贝，影印。 Copyright @2000-2003 上海市电子商务安全证书管理中心有限公司 目 录 一、简介 4 二、操作步骤 5 1. 登陆上海CA中心指定网页 5 2. 选择证书更新 6 3. 选择原有证书 7 4. 选择更新后证书保存位置（可选） 9 5. 初始化保存证书介质（可选） 9 6. 保存完毕 11 三、常见问题解答 12  一、简介 本文档介绍针对用户自行在网站上更新个人和单位证书的操作。 请用户在进行更新操作前，先确认电脑的配置能达到更新所需要求： IE浏览器的版本在5.5以上（包括IE5.5）; 系统在Windows 98以上（包括Windows 98,推荐最好使用Windows 2000）/cisweb/ 进行用户证书自更新（以下简称自更新），也可以由受理点审核员代为更新(以下简称代更新)。网上更新的范围包括个人证书和单位证书。 更新过程如下： 用户到相近的证书受理点申领更新用的密码信封； 登录/cisweb/ ，输入领用的密码信封上的信封序列号和密件中的密码； 信封序列号和密码通过后，请用户指定原有证书保存位置并并输入私钥保护密码； 验证原证书和私钥密码正确，系统根据新密码信封序列号更新用户证书，签发成功后供用户下载； 系统提示更新成功，并且用户成功保存更新后的新证书，说明用户更新工作结束。  二、操作步骤 登陆上海CA中心指定网页 登陆/cisweb/ 或直接通过IP地址访问7/cisweb/ 进行证书更新操作。 证书更新 图1 对于没有安装证书管理器或者证书管理器版本低于2.26的用户，系统会提示安装证书管理器。如图2所示。用户直接点击“确定”后，浏览器会自动打开“下载中心”页面。下载安装证书管理器后，即可继续进行证书更新操作。 图2 对于第一次登陆网站进行更新的用户，系统会提示要安装两个安全控件，用户直接点击“是”按钮就可。如图3和图4所示。 图3 图4 选择证书更新 根据申领的更新用密码信封（请用户使用从CA受理机构获取的更新用密码信封，而不是采用原先的密码信封）内容，输入密码信封序列号、密码信封密件中的密码，点击“开始更新”按钮开始证书更新，如图5。 图5 选择原有证书 新密码信封内容验证通过，请用户选择原有证书，如图6-A、用户“原有证书在硬盘或软盘中”时 原有证书在软盘或硬盘 图6-A 用户选择“原有证书在其他设备中”时,为图6-B所示 原有证书在其他设备中 图6-B 用户选择完需更新的证书后，点击“查看证书信息”,可以看到原有证书的信息。为图6-C所示 图6-C 选择更新后证书保存位置（可选） 系统验证用户原有证书无误，且私钥密码正确，则请用户选择更新后的证书保存位置，（如果原有证书保存在其他设备中，则不出现此页面，直接使用该设备保存更新后的证书）如图7所示： 图7 初始化保存证书介质（可选） 完成指定原有证书位置操作后，如原有证书保存在其他设备中(如原有证书保存在硬盘或软盘中，则不出现此页面),则会出现初始化证书保存介质页面，如图8所示: 图8 如果点击“确定”，证书更新过程继续进行，您的介质将被初始化。初始化结束后，将 进入证书保存阶段。 如果点击“取消”，本次证书更新被中断结束。如图9、图10和图11所示。 图9 图10 图11 取消本次证书更新后，您可以使用本次更新使用的密码信封继续被中断的证书更新。 若要继续被中断的证书更新过程，则可重新从证书更新第一步开始，再次输入被中断的密码信封序列号及密码，点击“开始更新