数字证书(CA)培资料.ppt

B）安装驱动 这里以讲解以手动安装为主。 插入USBkey，打开虚拟光盘，进入光盘目录，双击打开“SncaKeysDrv_Usertools.exe”安装文件，自动安装完成。 2.安装USBKey驱动 * 西安建设工程交易中心 西安建设工程信息中心 特别注意： 安装过程中，如果有杀毒软件（如瑞星）、360安全卫士等软件出现阻止安装的提示，全部允许，或点击信任，或者将其添加信任为白名单。如360所示。 2.安装USBKey驱动 * 西安建设工程交易中心 西安建设工程信息中心 这部分内容包括登录，查看数字证书信息、修改key密码、设置插入key自动打开页面网址，设置密码缓存状态等。 3.用户驱动工具设置 * 西安建设工程交易中心 西安建设工程信息中心 A）打开用户工具 双击桌面上的“陕西CA用户工具”，或者打开“开始?程序? 陕西CA用户工具?陕西CA用户工具”功能 ，如下图所示。 3.用户驱动工具设置 陕西CA用户工具 * 西安建设工程交易中心 西安建设工程信息中心 点击“登录”，后可查看证书相关信息、及修改PIN码。 PIN码即插入CA锁后用户需输入的密码。 3.用户驱动工具设置 * 西安建设工程交易中心 西安建设工程信息中心 B）点击“修改用户PIN码”，弹出修改pin码对话框，PIN码即插入CA锁后用户需输入的密码。 注意：用户拿到数字证书后，都应该将PIN码修改成自己熟悉的密码，以确保USB数字证书使用安全。 默认密码：111111 3.用户驱动工具设置 修改用户PIN码 * 西安建设工程交易中心 西安建设工程信息中心 C)选择证书，点击“查看证书信息”，可查看证书信息 3.用户驱动工具设置 查看证书信息 * 西安建设工程交易中心 西安建设工程信息中心 3.用户驱动工具设置 证书信息查看证书有效期 * 西安建设工程交易中心 西安建设工程信息中心 D）用户工具配置 打开“开始?程序?陕西CA用户工具?陕西CA用户配置工具”功能 ，如下图所示。 3.用户驱动工具设置 * 西安建设工程交易中心 西安建设工程信息中心 web应用中加入了安全控件，打开IE这些控件要自动安装，但由于IE的安全设置，IE会自动阻止控件的安装，这样就要修改一下IE的安全设置，以保证这些控件能正确的安装，确保应用系统的正常使用。 包括两部分内容设置及两种设置方法： 添加可信站点 自定义安全级别 快捷设置 手工设置 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 登录“西安建筑市场诚信平台”网站，点击“CA锁登录”，弹出登录页面，点击“帮助”弹出帮助页面，点击帮助内容中“ 点击下载”，手动下载安装数字证书使用助手，直接运行“SNCAIETools.exe”即可。 * 西安建设工程交易中心 西安建设工程信息中心 4.IE安全快捷设置-快捷 （A）添加可信站点 （1）打开IE，点击IE菜单中的工具?Internet选项，如下图所示。 4.IE安全设置-手工 * 西安建设工程交易中心 西安建设工程信息中心 （2）点击Internet菜单选项中的点击“安全”，选择“可信站点”， 点击下面的“站点”按钮。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （3）在可信站点对话框中，将应用系统的网址2 3 输入到“将该网站添加到区域”下面的输入框中，点击添加。注意如果不用https协议访问，则要把“对该区域中的所有站点要求服务器验证（https）”前面的对勾去掉，然后可信站点显示在网站框中，如下图所示。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 B）自定义安全级别 （1）选中“可信站点”，点击 “自定义级别”按钮，弹出如下安全设置对话框。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （2）在“ActiveX控件自动提示”选项中，选中“启用” 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （3）在“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”选项中，选择“启用”。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （4）在“下载未签名的ActiveX控件”选项中，选择“启用”。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 通过正确安装USB数字证书驱动，并通过用户工具配置参数和查看证书信息以及成功进行IE安全级别的设置，就能保证数字证书在使用过程中的方便和安全，解决使用中出现的麻烦问题，为下一步登录应用系统做好准备工作。 总结 * 西安建设工程交易中心