1安装证书管理器.doc

数字证书使用指南 一. 用户计算机应满足条件 1 1. 用户的操作系统 1 2. 用户的浏览器 1 二. 使用数字证书 1 1. 安装证书管理器 1 2. 导入证书 2 3. 修改证书密码 5 4. 删除证书 5 5. 查看证书CN和证书序列号 5 6. 卸载证书管理器 6 一. 用户计算机应满足条件 在用户使用系统之前，必须首先满足本章所要求的各项前提条件，请务必仔细阅读。 用户的操作系统 用户必须使用以下操作系统： 1. Windows XP（补丁：SP2或以上版本）； 2. Windows 2000（补丁：SP4或以上版本）。 必须及时到微软网站更新安全补丁，并要安装防病毒软件。 用户的浏览器 用户必须使用微软Internet Explorer浏览器，版本不能低于V 6.0。为避免冲突，不要安装第三方I E插件，如“3721上网助手”等。 二. 使用数字证书 用户安装和使用数字证书必须使用操作系统的超级用户，如：Administrator等。 安装证书管理器 在使用数字证书USB Key登录系统前，用户应该首先保证所使用的计算机正确的安装了“证书管理器”。安装步骤如下： 在“登录页面”下部有“数字证书管理器安装包”的下载链接，可以下载安装程序“DCE_数字证书管理器安装包_v2.0.exe”。注意：在安装程序之前请不要将USB Key插入计算机。双击该程序进行安装。 在接下来的安装过程完成后，将显示如下提示信息。 此后，将自动进入“USB Key”驱动程序的安装窗口，如下所示，请点击“下一步”按钮。直至最终的安装结束。 导入证书 证书管理器安装结束后，必须再将您的证书导入到I E浏览器中，才能登录系统。导入步骤如下： 将您的USB Key插入计算机的USB接口。注意：在第一次插入USB Key的时候，系统将显示“发现新硬件”的提示，请耐心等待此任务结束后再进行下一步的操作。 双击桌面上的“UniTrust 证书管理器”图标，将显示证书管理器主窗口： 点击工具栏上按钮，显示“导入证书”对话框，不必作修改，直接点击右上部的“导入证书”按钮，等待显示成功。 在证书管理器的左侧窗口中，逐级展开“树状证书链”，最末一级将显示所有您已经导入到本机的数字证书。用鼠标选中您要导入的那一个数字证书。 点击工具栏上按钮，显示“密码输入框”，如下图。请打开随USB Key发放的密码信封，将其中打印的密码录入。（注意：密码由数字0-9和字母a、b、c、d、e、f组成）。在成功后，工具栏上的“”按钮将变为灰色，不可点击。 再点击工具栏上按钮，将显示对话框： 至此，导入证书的工作结束。 修改证书密码 用户在使用证书的时候，需要首先录入证书私钥密码。每个证书的初始密码都在随USB Key发放的密码信封中。为记忆方便，用户可以在证书管理器中修改证书的密码。步骤如下： 打开“证书管理器”，点击工具栏上按钮，弹出“修改私钥密码”对话框。 首先录入原有密码，再录入新密码两次。新密码必须是4至8位的数字和字母的组合，建议密码的长度不小于6位。再点击“修改密码”按钮。注意：一定要记住证书的密码，否则只能将USB Key邮寄到上海的SHECA重新签发证书。 删除证书 用户更换证书时，需要先删除原有证书，再导入新证书。您可以在证书管理器中先选择要删除的证书，点击工具栏上按钮（或“编辑”菜单中的“删除证书”），弹出“确认删除证书”对话框。点击“确定”完成删除证书任务。 查看证书CN和证书序列号 在证书管理器左侧窗口的“树状证书链”中可以查询到您的证书CN，在证书管理器右侧窗口的“证书详细信息列表”中可以查询到您的证书序列号，如下图所示： 卸载证书管理器 在Windows控制面板的“添加或删除程序”中，选择删除程序“UniTrust CertMgr（证书管理器） For DCE”。 1