安信数字证书使用手册.doc

安信数字证书使用手册 PAGE - PAGE 8 - 目 录 TOC \o 1-3 \h \z 一、简介 2 1、什么是数字证书 2 2、为什么要使用数字证书 2 3、使用数字证书的好处 3 二、数字证书安装 4 1、安装数字证书的基本环境 4 2、安装驱动程序 4 3、新硬件安装 12 三、管理工具使用 16 1、密码修改 16 2、自动检测 20 3、证书有效期检验 22 4、查看证书信息 23 四、证书应用常见问题 25 1、安信电子钥匙硬件问题 25 2、数字证书问题 26 一、简介 1、什么是数字证书 数字证书就是标识网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决我是谁的问题，就如同现实生活中我们每一个人都要拥有一张身份证或驾驶执照来证明身份一样。 2、为什么要使用数字证书 在通过网络进行的电子商务和电子政务活动中，所有参与活动的实体都必须用数字证书来证明自己的身份。数字证书由权威的、公正的电子认证服务机构签发，为单位或个人在网上进行安全电子交易、安全事务处理提供权威的身份证明。 3、使用数字证书的好处 1）身份的可鉴别性：在互联网上进行交易的双方不能相互见面，可以利用数字证书来确认身份。 2）信息的保密性：利用数字证书对信息进行加密，保证加密后只有信息传递双方才能解密并阅读该信息。 3）信息的完整性：利用数字证书可以保证信息在互联网传输的过程中不被篡改。 4）信息的不可抵赖性：通过数字证书实现电子签名可以确保信息的不可否认，具有事后抗抵赖的作用。 二、数字证书安装 1、安装数字证书的基本环境 安装数字证书，需要具备以下的基本环境： 操作系统：Windows 2000（各版本），Windows XP，Win7及更高版本。 浏览器：IE6.0及更高版本。 USB接口：如果没有USB接口，可以另外购买USB接口卡或更换计算机。 2、安装驱动程序 安装驱动程序之前首先确认电子钥匙未插入计算机，然后打开已下载的“安信电子钥匙驱动程序.exe”文件，按提示进行安装。 下载地址是：访问国投安信CA中心网站 点击：客户服务——相关下载——其他电子钥匙驱动程序下载：（红色方框里）  运行“安信电子钥匙驱动程序.exe”文件，点击下一步：  在许可证协议窗口，点击我同意：  选择安装目录，建议使用默认目录，然后点击下一步：  出现安装根证书提示，点击是：  “支持智能卡登陆操作系统或者VPN”可以不选，点击安装：  根证书安装完成后，出现如下画面，点击完成，则证书驱动程序安装完毕。 驱动程序安装成功后，桌面上会出现 “安信电子钥匙管理工具”的快捷图标，同时在电脑屏幕的右下角也会出现“安信电子钥匙管理工具”的图标。 安信电子钥匙管理工具快捷图标安信电子钥匙用户管理工具快捷图标 安信电子钥匙管理工具快捷图标 安信电子钥匙用户管理工具快捷图标 3、新硬件安装 驱动程序安装完成后，第一次插入电子钥匙时会提示发现新的硬件，一般系统会自动识别硬件，但是有时候会需要手动在“设备管理器中识别”。过程如下（以XP为例）：  系统会提示“找到新的硬件”，根据屏幕提示点击下一步：  选择“自动安装软件（推荐）”，点击下一步： 系统提示“完成找到新硬件向导”， 点击完成，则新硬件安装完毕。  三、管理工具使用 1、密码修改 为保障证书使用的安全，我们建议用户在第一次使用电子钥匙时修改其密码。 双击电脑右下角的快捷方式图标，或者右键点击该图标，弹出快捷菜单，如下图（图一）所示。 弹出的快捷菜单 弹出的快捷菜单 （图一） 选择 “打开安信电子钥匙管理工具”，系统将会弹出安信电子钥匙管理工具界面，如下图（图二）所示。 （图二） 点击“修改用户密码”按钮，弹出用户密码修改界面，如下图（图三）所示。原用户密码为111111，新用户密码必须由6位字符组成，可以是字母或数字，混合使用字母和数字组成的密码有比较高的安全性。 （图三） 2、自动检测 当电子钥匙插入计算机的USB接口后，管理工具图标上会弹出“安信电子钥匙已经连接”的提示，如下图（图四）所示。 安信电子钥匙已经 安信电子钥匙 已经插入的提示 （图四） 当电子钥匙被拔出时，右下角的管理工具图标上会弹出“安信电子钥匙已经断开”的提示，如下图（图五）所示。 安信电子钥匙已经断开的提示 安信电子钥匙 已经断开的提示 （图五） 3、证书有效期检验 当证书即将有效期满时，电子钥匙插入计算机的USB接口后，管理工具图标上会弹出“证书还有X天到期”的提示，如下图