数字证书CA培训.ppt

A） 驱动准备 USBkey都是自带驱动，驱动自动安装的。 如果不能自动安装，可以从USBkey自带的存储区中取到，或者也可以从陕西ca网站上下载（）。 2.安装USBKey驱动 * 西安建设工程交易中心 西安建设工程信息中心 B）安装驱动 这里以讲解以手动安装为主。 插入USBkey，打开虚拟光盘，进入光盘目录，双击打开“SncaKeysDrv_Usertools(H).exe”安装文件，自动安装完成。 2.安装USBKey驱动 * 西安建设工程交易中心 西安建设工程信息中心 特别注意： 安装过程中，如果有杀毒软件（如瑞星）、360安全卫士等软件出现阻止安装的提示，全部允许，或点击信任，或者将其添加信任为白名单。如360所示。 2.安装USBKey驱动 * 西安建设工程交易中心 西安建设工程信息中心 * 西安建设工程交易中心 西安建设工程信息中心 黄色小图标 2.安装USBKey驱动 这部分内容包括登录，查看数字证书信息、修改key密码、设置插入key自动打开页面网址，设置密码缓存状态等。 3.CA锁设置 * 西安建设工程交易中心 西安建设工程信息中心 A）打开用户工具 双击桌面上的“陕西CA用户工具”，或者打开“开始?程序? 陕西CA用户工具?陕西CA用户工具”功能 ，如下图所示。 陕西CA用户工具 * 西安建设工程交易中心 西安建设工程信息中心 3.CA锁设置 点击“登录”，后可查看证书相关信息、及修改PIN码。 PIN码即插入CA锁后用户需输入的密码。 * 西安建设工程交易中心 西安建设工程信息中心 3.CA锁设置 B）点击“修改用户PIN码”，弹出修改pin码对话框，PIN码即插入CA锁后用户需输入的密码。 注意：用户拿到数字证书后，都应该将PIN码修改成自己熟悉的密码，以确保USB数字证书使用安全。 默认密码：111111 修改用户PIN码 * 西安建设工程交易中心 西安建设工程信息中心 3.CA锁设置 C)选择证书，点击“查看证书信息”，可查看证书信息 查看证书信息 * 西安建设工程交易中心 西安建设工程信息中心 3.CA锁设置 证书信息查看证书有效期 * 西安建设工程交易中心 西安建设工程信息中心 3.CA锁设置 D）用户工具配置 打开“开始?程序?陕西CA用户工具?陕西CA用户配置工具”功能 ，如下图所示。 * 西安建设工程交易中心 西安建设工程信息中心 3.CA锁设置 web应用中加入了安全控件，打开IE这些控件要自动安装，但由于IE的安全设置，IE会自动阻止控件的安装，这样就要修改一下IE的安全设置，以保证这些控件能正确的安装，确保应用系统的正常使用。 包括两部分内容设置及两种设置方法： 设置内容：添加可信站点 自定义安全级别 设置方法：快捷设置 手工设置 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 登录“网上招投标业务平台－业务区” ，点击“CA插件工具下载”，手动下载数字证书设置工具“IeSet.zip”，解压后运行“CATools.exe” ，即可自动设置IE浏览器 * 西安建设工程交易中心 西安建设工程信息中心 4.IE安全快捷设置-快捷 （A）添加可信站点 （1）打开IE，点击IE菜单中的工具?Internet选项，如下图所示。 4.IE安全设置-手工 * 西安建设工程交易中心 西安建设工程信息中心 （2）点击Internet菜单选项中的点击“安全”，选择“可信站点”， 点击下面的“站点”按钮。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （3）在可信站点对话框中，将应用系统的网址2 3 输入到“将该网站添加到区域”下面的输入框中，点击添加。注意如果不用https协议访问，则要把“对该区域中的所有站点要求服务器验证（https）”前面的对勾去掉，然后可信站点显示在网站框中，如下图所示。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 B）自定义安全级别 （1）选中“可信站点”，点击 “自定义级别”按钮，弹出如下安全设置对话框。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （2）在“ActiveX控件自动提示”选项中，选中“启用” 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （3）在“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”选项中，选择“启用”。 4.IE安全设置 * 西安建设工程交易中心 西安建设工程信息中心 （4）在“下载未签名的ActiveX控件”选项中，选择“启用”。 4.IE安全设置 *