數(shù)字證書CA培

1、1西安建設(shè)工程交易中心 西安建設(shè)工程信息中心2中華人民共和國電子簽名法電子認(rèn)證服務(wù)管理辦法陜西省數(shù)字認(rèn)證管理辦法（試行）西安建設(shè)工程交易中心 西安建設(shè)工程信息中心321345數(shù)字證書定義 數(shù)字證書，又叫“數(shù)字身份證”、“網(wǎng)絡(luò)身份證”，是經(jīng)證書授權(quán)中心數(shù)字簽名的，包含用戶信息和密鑰的，可以用來證明持有者真實身份的一種電子文件。ca的定義 ca就是證書認(rèn)證機構(gòu)，一個可信任的權(quán)威機構(gòu)。這個機構(gòu)采用一系列數(shù)學(xué)和計算機技術(shù)，可以保證電子文件的安全性，包括加密解密、不可修改，不可抵賴驗證。西安建設(shè)工程交易中心 西安建設(shè)工程信息中心4按照國家規(guī)定，數(shù)字證書采用usbkey作為數(shù)字證書的存儲介質(zhì)存儲數(shù)字證書、

2、用戶密鑰、企業(yè)或個人資料等數(shù)據(jù)現(xiàn)采用的ca鎖型號：snca-05西安建設(shè)工程交易中心 西安建設(shè)工程信息中心5密鑰其他資料證書用戶ca鎖u招標(biāo)人ca鎖（臨時）u招標(biāo)代理ca鎖u投標(biāo)人ca鎖管理人員ca鎖（依據(jù)權(quán)限劃分）u操作人員ca鎖u審核人員ca鎖u領(lǐng)導(dǎo)審查ca鎖西安建設(shè)工程交易中心 西安建設(shè)工程信息中心6身份認(rèn)證（交易者身份的確認(rèn)性）數(shù)字簽名（發(fā)送信息的不可否認(rèn)性）加密解密（信息傳輸?shù)谋Ｃ苄裕┬畔⑼暾〝?shù)據(jù)交換的完整性）西安建設(shè)工程交易中心 西安建設(shè)工程信息中心7身份認(rèn)證西安建設(shè)工程交易中心 西安建設(shè)工程信息中心8插入插入caca鎖，身份認(rèn)證后，鎖，身份認(rèn)證后，登錄誠信信息平臺，修登錄誠信信

3、息平臺，修改本企業(yè)資料。改本企業(yè)資料。身份認(rèn)證西安建設(shè)工程交易中心 西安建設(shè)工程信息中心9系統(tǒng)登錄，用于驗證身份。填寫及上傳資料。數(shù)字簽名 西安建設(shè)工程交易中心 西安建設(shè)工程信息中心10標(biāo)書制作時，用于讀取資質(zhì)信息，標(biāo)書簽章。而后才上傳。加密解密 制作招標(biāo)文件或投標(biāo)文件時進行加密，投標(biāo)單位插入ca鎖或開標(biāo)時插入ca鎖才可解密招標(biāo)文件或投標(biāo)文件。保證文件內(nèi)容不被別人看到或篡改。西安建設(shè)工程交易中心 西安建設(shè)工程信息中心11信息完整 文件經(jīng)過加密解密避免明文發(fā)送，信息被別人看到。加上數(shù)字簽名后，防止了文件被篡改。兩相結(jié)合保證了信息的完整。西安建設(shè)工程交易中心 西安建設(shè)工程信息中心12在網(wǎng)上招投標(biāo)業(yè)

4、務(wù)系統(tǒng)中的應(yīng)用u登錄，填寫、上傳資料、打印中標(biāo)通知書等；u招標(biāo)文件制作；u生成計價文件（控制價、投標(biāo)報價）；u投標(biāo)文件制作；u開標(biāo)時導(dǎo)入招標(biāo)文件、投標(biāo)文件； 西安建設(shè)工程交易中心 西安建設(shè)工程信息中心13讀取企業(yè)、人員信息及生成加密 注意：辦理數(shù)字證書時間會在西安建設(shè)工程信息網(wǎng)上公布，請大家留意。首先，辦理誠信檔案，通過審核并發(fā)布上網(wǎng)之后，方可辦理數(shù)字證書。ca鎖分為：主鎖、副鎖 主鎖：電子簽章、加密解密、身份認(rèn)證； 副鎖：加密解密、身份認(rèn)證； 主鎖-壹把 副鎖-多把（注意：加密解密鎖相對應(yīng)）西安建設(shè)工程交易中心 西安建設(shè)工程信息中心14西安建設(shè)工程交易中心 西安建設(shè)工程信息中心15登錄西安建

5、設(shè)工程信息網(wǎng)（），填寫資料，打印表格（一式三份,共四聯(lián)）并加蓋公章提交表格、所需資質(zhì)材料及單位公章印模（即在白紙上加蓋單位公章，需空白章）至交易中心信用檔案室內(nèi)交易中心審查表格及資格是否合格至數(shù)字證書辦理處（交易中心三樓）繳納費用，辦理數(shù)字證書及灌章 憑發(fā)票領(lǐng)取證書至交易中心信用檔案室錄制相關(guān)信息1、組織機構(gòu)代碼證（副本）原件及復(fù)印件。2、企業(yè)營業(yè)執(zhí)照副本原件及復(fù)印件。3、企業(yè)授權(quán)書4、法定代表人（負(fù)責(zé)人）和經(jīng)辦人的身份證及復(fù)印件以上資料復(fù)印件均需加蓋單位公章，一式一份西安建設(shè)工程交易中心 西安建設(shè)工程信息中心16西安建設(shè)工程交易中心 西安建設(shè)工程信息中心17 陜西省的電子認(rèn)證服務(wù)行業(yè)目前統(tǒng)一

6、執(zhí)行省物價局核準(zhǔn)的陜西省的電子認(rèn)證服務(wù)行業(yè)目前統(tǒng)一執(zhí)行省物價局核準(zhǔn)的收費標(biāo)準(zhǔn)收費標(biāo)準(zhǔn) 關(guān)于我省數(shù)字證書認(rèn)證服務(wù)收費標(biāo)準(zhǔn)的復(fù)函關(guān)于我省數(shù)字證書認(rèn)證服務(wù)收費標(biāo)準(zhǔn)的復(fù)函（陜價經(jīng)函【（陜價經(jīng)函【20112011】3333號）號） 。為降低交易成本，辦理。為降低交易成本，辦理西安市工程建設(shè)招標(biāo)投標(biāo)數(shù)字證書電子認(rèn)證服務(wù)的介質(zhì)費西安市工程建設(shè)招標(biāo)投標(biāo)數(shù)字證書電子認(rèn)證服務(wù)的介質(zhì)費、電子簽章費、開戶費和年服務(wù)費按照以下標(biāo)準(zhǔn)收費。、電子簽章費、開戶費和年服務(wù)費按照以下標(biāo)準(zhǔn)收費。1 1、介質(zhì)費：、介質(zhì)費：180180元元/ /個個 2 2、電子簽章費：、電子簽章費：120120元元/ /個（主鎖）個（主鎖）3 3、

7、開戶費：、開戶費：200200元元/ /戶戶4 4、年服務(wù)費：、年服務(wù)費：200200元元/ /年年/ /戶戶 13218西安建設(shè)工程交易中心 西安建設(shè)工程信息中心1.基本環(huán)境準(zhǔn)備2.安裝usbkey驅(qū)動3.用戶驅(qū)動工具設(shè)置4.ie安全設(shè)置19西安建設(shè)工程交易中心 西安建設(shè)工程信息中心要求：a）使用windows操作系統(tǒng)，包括winxp，win7，win2003等；b）瀏覽器推薦使用ie6.0以上版本。不推薦使用ie9及360瀏覽器。1.基本環(huán)境準(zhǔn)備20西安建設(shè)工程交易中心 西安建設(shè)工程信息中心a） 驅(qū)動準(zhǔn)備usbkey都是自帶驅(qū)動，驅(qū)動自動安裝的。 如果不能自動安裝，可以從usbkey自帶的

8、存儲區(qū)中取到，或者也可以從陜西ca網(wǎng)站上下載（）。2.安裝usbkey驅(qū)動21西安建設(shè)工程交易中心 西安建設(shè)工程信息中心b）安裝驅(qū)動這里以講解以手動安裝為主。 插入usbkey，打開虛擬光盤，進入光盤目錄，雙擊打開“sncakeysdrv_usertools.exe”安裝文件，自動安裝完成。2.安裝usbkey驅(qū)動22西安建設(shè)工程交易中心 西安建設(shè)工程信息中心特別注意：特別注意： 安裝過程中，如果有殺毒軟件（如瑞星）、360安全衛(wèi)士等軟件出現(xiàn)阻止安裝的提示，全部允許，或點擊信任，或者將其添加信任為白名單。如360所示。2.安裝usbkey驅(qū)動23西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 這部

9、分內(nèi)容包括登錄，查看數(shù)字證書信息、修改key密碼、設(shè)置插入key自動打開頁面網(wǎng)址，設(shè)置密碼緩存狀態(tài)等。3.用戶驅(qū)動工具設(shè)置24西安建設(shè)工程交易中心 西安建設(shè)工程信息中心a）打開用戶工具雙擊桌面上的雙擊桌面上的“陜西陜西caca用戶工具用戶工具”，或者打開，或者打開“開始開始程序程序 陜西陜西caca用戶工具用戶工具陜西陜西caca用用戶工具戶工具”功能功能 ，如下，如下圖所示。圖所示。3.用戶驅(qū)動工具設(shè)置陜西ca用戶工具25西安建設(shè)工程交易中心 西安建設(shè)工程信息中心點擊“登錄”，后可查看證書相關(guān)信息、及修改pin碼。pin碼即插入ca鎖后用戶需輸入的密碼。3.用戶驅(qū)動工具設(shè)置26西安建設(shè)工程交

10、易中心 西安建設(shè)工程信息中心b）點擊“修改用戶pin碼”，彈出修改pin碼對話框，pin碼即插入ca鎖后用戶需輸入的密碼。注意：用戶拿到數(shù)字證書后，都應(yīng)該將pin碼修改成自己熟悉的密碼，以確保usb數(shù)字證書使用安全。默認(rèn)密碼：默認(rèn)密碼：1111111111113.用戶驅(qū)動工具設(shè)置修改用戶pin碼27西安建設(shè)工程交易中心 西安建設(shè)工程信息中心c)選擇證書，點擊“查看證書信息”，可查看證書信息3.用戶驅(qū)動工具設(shè)置查看證書信息28西安建設(shè)工程交易中心 西安建設(shè)工程信息中心3.用戶驅(qū)動工具設(shè)置證書信息查看證書有效期29西安建設(shè)工程交易中心 西安建設(shè)工程信息中心d）用戶工具配置 打開“開始程序陜西ca用

11、戶工具陜西ca用戶配置工具”功能 ，如下圖所示。3.用戶驅(qū)動工具設(shè)置30西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 web應(yīng)用中加入了安全控件，打開ie這些控件要自動安裝，但由于ie的安全設(shè)置，ie會自動阻止控件的安裝，這樣就要修改一下ie的安全設(shè)置，以保證這些控件能正確的安裝，確保應(yīng)用系統(tǒng)的正常使用。 包括兩部分內(nèi)容設(shè)置及兩種設(shè)置方法：添加可信站點添加可信站點 自定義安全級別自定義安全級別快捷設(shè)置快捷設(shè)置 手工設(shè)置手工設(shè)置4.ie安全設(shè)置31西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 登錄“西安建筑市場誠信平臺”網(wǎng)站，點擊“ca鎖登錄”，彈出登錄頁面，點擊“幫助”彈出幫助頁面，點擊幫助內(nèi)容中

12、“ 點擊下載”，手動下載安裝數(shù)字證書使用助手，直接運行“sncaietools.exe”即可。32西安建設(shè)工程交易中心 西安建設(shè)工程信息中心4.ie安全快捷設(shè)置-快捷（a）添加可信站點（1）打開ie，點擊ie菜單中的工具internet選項，如下圖所示。4.ie安全設(shè)置-手工33西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（2）點擊internet菜單選項中的點擊“安全”，選擇“可信站點”， 點擊下面的“站點”按鈕。4.ie安全設(shè)置34西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（3）在可信站點對話框中，將應(yīng)用系統(tǒng)的網(wǎng)址2 http:/124.115.168.

13、53http:/http:/輸入到“將該網(wǎng)站添加到區(qū)域”下面的輸入框中，點擊添加。注意如果不用https協(xié)議訪問，則要把“對該區(qū)域中的所有站點要求服務(wù)器驗證（https）”前面的對勾去掉，然后可信站點顯示在網(wǎng)站框中，如下圖所示。4.ie安全設(shè)置35西安建設(shè)工程交易中心 西安建設(shè)工程信息中心b）自定義安全級別 （1）選中“可信站點”，點擊 “自定義級別”按鈕，彈出如下安全設(shè)置對話框。4.ie安全設(shè)置36西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（2）在“activex控件自動提示”選項中，選中“啟用”4.ie安全設(shè)置37西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（3）在“對未標(biāo)記為可安全執(zhí)行腳本

14、的activex控件初始化并執(zhí)行腳本”選項中，選擇“啟用”。4.ie安全設(shè)置38西安建設(shè)工程交易中心 西安建設(shè)工程信息中心（4）在“下載未簽名的activex控件”選項中，選擇“啟用”。4.ie安全設(shè)置39西安建設(shè)工程交易中心 西安建設(shè)工程信息中心 通過正確安裝usb數(shù)字證書驅(qū)動，并通過用戶工具配置參數(shù)和查看證書信息以及成功進行ie安全級別的設(shè)置，就能保證數(shù)字證書在使用過程中的方便和安全，解決使用中出現(xiàn)的麻煩問題，為下一步登錄應(yīng)用系統(tǒng)做好準(zhǔn)備工作?？偨Y(jié)40西安建設(shè)工程交易中心 西安建設(shè)工程信息中心問題1：進入登錄界面，顯示“請正確插入usbkey”？ 解決辦法：（1） 查看usb數(shù)字證書有沒有

15、插入計算機的usb口，連接是否正常，如果沒有，請正確插入usbkey。 （2）查看usb數(shù)字證書上的電源指示燈是否亮，“亮”代表插入正常，“不亮”可以換個usb口插入，或者聯(lián)系系統(tǒng)管理員幫助 解決問題。（3）如果提示類似“無法識別的usb設(shè)備”，則要聯(lián)系管理員，檢查usb數(shù)字證書是否有問題，有問題則要聯(lián)系交易中心，盡快上報。 （4）打開用戶證書管理工具，看是否能正常查看證書，如果不能則還要檢查usbkey是否連接正常。 （5）如果工具里證書查看正常，則要看證書是否過期，如下所示，則要盡快聯(lián)系交易中心，辦理續(xù)期手續(xù)。 41西安建設(shè)工程交易中心 西安建設(shè)工程信息中心如何獲取證書客服信任號？解決辦法

16、：打開桌面陜西ca用戶工具，或者在“開始程序陜西ca用戶工具 陜西ca用戶工具”打開，選中證書，點擊“查看證書”，點擊“詳細信息”，拖拉右邊的下拉工具條，找到字段“1.7.11”，點擊在下面顯示的“5004600000833”，即為證書客戶信任號，如下圖所示。不講問題2：42西安建設(shè)工程交易中心 西安建設(shè)工程信息中心彈出英文對話框，點擊“yes”才能繼續(xù)？解決辦法： 這種現(xiàn)象是沒有按照“ie安全設(shè)置”正確配置造成的，請先按照“ie安全設(shè)置”正確配置ie，添加可信站點，啟用activex相關(guān)選項的ie安全設(shè)置。(參照第一部分“使用數(shù)字證書前的準(zhǔn)備工作”中的“ie安全設(shè)置”)問題3

17、：43西安建設(shè)工程交易中心 西安建設(shè)工程信息中心彈出“口令錯誤，你可以再試14次”對話框？解決辦法：這種現(xiàn)象是由于輸入了錯誤的usbkey口令造成的，請重新輸入正確的usbkey口令即可解決。注意：1、usbkey口令錯誤輸入限制次數(shù)是15次，超過15次usbkey將鎖定，不能使用。2、如果usbkey密碼忘記或被鎖定，請持本人有效身份證件至交易中心ca鎖辦理窗口解鎖或者撥打陜西ca的客服電話在外網(wǎng)遠程進行密碼解鎖業(yè)務(wù)，客服電話02982300556；3、陜西ca駐交易中心聯(lián)系電話題4：44西安建設(shè)工程交易中心 西安建設(shè)工程信息中心出現(xiàn)“對不起，用戶口令已鎖死”對話框？解決辦法： 這是由于密碼連續(xù)輸入15次錯誤操作，usbkey證書將被鎖死，請盡快聯(lián)系交易中心管理人員協(xié)調(diào)解決，或者請持本人有效身份證件至交易中心ca鎖辦理點或陜西ca辦理解鎖、或撥打陜西ca的客服電話02982300556，由客服人員確認(rèn)其身份以后，遠程指導(dǎo)你按照標(biāo)準(zhǔn)流程進行解鎖操作。 陜西ca駐交易中心聯(lián)系電話題5：45西安建設(shè)工程交