开发区监管人员数字证书（ca）培训.pptxVIP

“数字证书”工作开展的依据;“数字证书” 介绍内容;数字证书（CA锁）概念-定义;数字证书（CA锁）概念-介质;数字证书（CA锁）概念-分类;数字证书作用（性质）;数字证书作用;数字证书作用;身份认证 ;数字签名（电子签章）：标书制作时，用于读取资质信息，标书签章。而后才上传。 ;加密解密 制作投标文件时进行加密，开标现场投标单位插入CA锁才可解密投标文件。保证文件内容不被别人看到或篡改。;信息完整 文件经过加密解密避免明文发送，信息被别人看到。加上数字签名后，防止了文件被篡改。两相结合保证了信息的完整。;在网上招投标业务系统中的应用 监管人： 登录、审核、打印中标通知书等； 投标人及招标代理： 登录，填写、上传资料等； 招标文件制作； 生成计价文件（控制价、投标报价）； 投标文件制作； 开标时导入招标文件、投标文件； ;数字证书管理;数字证书管理－申请;数字证书管理－申请表;数字证书管理;;基本环境准备 安装USBKey驱动 用户驱动工具设置 IE安全设置;要求： A）使用Windows操作系统，包括WinXP，win7，win2003等； B）浏览器推荐使用IE6.0以上版本。不推荐使用IE9及360浏览器。;A） 驱动准备 USBkey都是自带驱动，驱动自动安装的。 如果不能自动安装，可以从USBkey自带的存储区中取到，或者也可以从陕西ca网站上下载（）。;B）安装驱动 这里以讲解以手动安装为主。 插入USBkey，打开虚拟光盘，进入光盘目录，双击打开“SncaKeysDrv_Usertools(H).exe”安装文件，自动安装完成。 ;特别注意：;24; 这部分内容包括登录，查看数字证书信息、修改key密码、设置插入key自动打开页面网址，设置密码缓存状态等。;A）打开用户工具;点击“登录”，后可查看证书相关信息、及修改PIN码。 PIN码即插入CA锁后用户需输入的密码。 ;B）点击“修改用户PIN码”，弹出修改pin码对话框，PIN码即插入CA锁后用户需输入的密码。 ;C)选择证书，点击“查看证书信息”，可查看证书信息;证书信息查看证书有效期;D）用户工具配置 打开“开始?程序?陕西CA用户工具?陕西CA用户配置工具”功能 ，如下图所示。 ; web应用中加入了安全控件，打开IE这些控件要自动安装，但由于IE的安全设置，IE会自动阻止控件的安装，这样就要修改一下IE的安全设置，以保证这些控件能正确的安装，确保应用系统的正常使用。 包括两部分内容设置及两种设置方法： 设置内容：添加可信站点 自定义安全级别 设置方法：快捷设置 手工设置; 登录“网上招投标业务平台－业务区” ，点击“CA插件工具下载”，手动下载数字证书设置工具“IeSet.zip”，解压后运行“CATools.exe” ，即可自动设置IE浏览器 ;（A）添加可信站点 （1）打开IE，点击IE菜单中的工具?Internet选项，如下图所示。 ;（2）点击Internet菜单选项中的点击“安全”，选择“可信站点”， 点击下面的“站点”按钮。 ;（3）在可信站点对话框中，将应用系统的网址2 3 输入到“将该网站添加到区域”下面的输入框中，点击添加。注意如果不用https协议访问，则要把“对该区域中的所有站点要求服务器验证（https）”前面的对勾去掉，然后可信站点显示在网站框中，如下图所示。 ;B）自定义安全级别 （1）选中“可信站点”，点击 “自定义级别”??钮，弹出如下安全设置对话框。;（2）在“ActiveX控件自动提示”选项中，选中“启用”;（3）在“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”选项中，选择“启用”。;（4）在“下载未签名的ActiveX控件”选项中，选择“启用”。 ;问题1：;如何获取证书客服信任号？ 解决办法： 打开桌面陕西CA用户工具，或者在“开始?程序?陕西CA用户工具? 陕西CA用户工具”打开，选中证书，点击“查看证书”，点击“详细信息”，拖拉右边的下拉工具条，找到字段“1.7.11”，点击在下面显示的“5004600000833”，即为证书客户信任号，如下图所示。不讲;弹出英文对话框，点击“yes”才能继续？;弹出“口令错误，你可以再试14次”对话框？;出现“对不起，用户口令已锁死”对话框？; 打开IE登录窗口，没有显示选择证书下拉框或者页面提示错误信息？; 通过正确安装USB数字证书驱动，并通过参数和查看证书信息以及成功进行IE安全级别的设置，就能保证数字证书在使用过程中的方