乙方-上海数字证书认证中心.PDF

万维信 EV 代码签名证书订户协议 甲方： 地址： 邮政编码： 乙方：上海市数字证书认证中心有限公司 地址：上海市四川北路 1717 号 18 楼 邮政编码：200080 为了确保万维信 EV 代码签名证书得到安全、可靠、妥善、适当的使用，上 海市数字证书认证中心有限公司（以下简称甲方，缩写为 SHECA）与 ______________________________ （以下简称乙方）签订本订户协议（以下简称本 协议），就申请、接受或使用万维信 EV 代码签名证书进行约定。具体内容包括： 一、本协议相关名词定义 证书申请：是指向认证机构请求签发数字证书。 认证机构（CA）：签发、挂起、撤销数字证书的电子认证服务机构，本协 议中特指 SHECA。 订户：指拥有数字证书的个人、组织等实体，有能力并被授权使用与证书 中公钥相对应的私钥，本协议中仅指各类组织，不包括个人。 代码签名证书：由认证机构签发，用于验证由软件发布方提供的代码的完 整性，并标明和识别软件发布方的身份。 电子认证业务规则（CPS）：认证机构在签发、挂起、撤销证书时所遵循的规 范，该规范需要不断更新，并对外公布，通常发布在认证机构网站的知识库中。 知识库（Repository）：认证机构通过Web 方式对外发布相关文档、证书等内 容的资源库，通常是网页链接的集合。 依赖方：指依赖数字证书或数字签名的个人或组织。 二、乙方在申请、接受或使用万维信 EV 代码签名证书之前，请仔细阅读本协议。在 要求颁发万维信 EV 代码签名证书之前，双方要保证本协议已经被正确的签署，并且以同 意 和 接 受 本 协 议 作 为 申 请 证 书 的 条 件 。 如 果 乙 方 已 经 使 用 了 该 数 字 证书，就表明乙方同意接受本协议所规定的所有条款。如果乙方不同意本协议或本协 议中的任何一个条款，请立即向 SHECA 归还尚未使用的证书，乙方将得到全额退款。 如果乙方在理解本协议上有任何疑问，请通过电子邮件 legal@ 进行联系。 三、双方同意本协议适用于万维信 EV 代码签名证书。该证书是按照 SHECA 的 《EVSSL 证书电子认证业务规则（CPS）》（以下简称 CPS，可在 获取）的规定来签发的，该 CPS 遵循《CA/浏览器论坛增强认证证书指南》 （《CA/BrowserForumGuidelinesforExtendedValidationCertificates 》，以 下简称指南，可在 获取）要求，并将其作为参考资料编入其 中。双方均同意和接受《指南》中规定的有关 EV 代码签名证书颁发和管理的强 制性措施。 四、乙方申请和持有的万维信 EV 代码签名证书，仅能用于乙方发布的合法 软件或代码中，并且必须符合法律法规的规定。乙方禁止在知情的情况下签署 任何含有可疑代码的软件。并且，在使用 EV 代码签名证书时，乙方保证： 1、不为或不代表任何其他组织使用 2、不以证书申请时提交的组织名称以外的任何名称执行私钥或公钥操作 3、不发布有害或恶意内容，包括但不限于可能会对接受者产生不利影响的 内容； 4、不在危险环境作为控制设备使用，也不能用于任何可能导致人身安全、 环境破坏的应用中。 五、在本协议生效且在用户完成了相关付款义务后，SHECA 将提供以下服务： 1、乙方按照要求完成资料提交等申请过程后，SHECA 将根据 CPS 的规定处 理该申请，符合要求的将会签发证书并提供给乙方。乙方在下载证书或以其它 方式安装证书时，需要对证书内容进行核对，申请人或申请代理人检查并验证 证书内容准确无误之前不得使用证书，