數(shù)字證書(shū)平臺(tái)用戶操作手冊(cè)

數(shù)字證書(shū)下載平臺(tái)用戶操作手冊(cè)北京中金國(guó)信科技2023年三月目 錄引言1\l“_TOC_250014“編寫(xiě)目的 1\l“_TOC_250013“名詞定義 1\l“_TOC_250012“下載平臺(tái)功能詳解和使用方法 1\l“_TOC_250011“首頁(yè) 1\l“_TOC_250010“用戶證書(shū)下載 3\l“_TOC_250009“簽名證書(shū)下載 4\l“_TOC_250008“加密證書(shū)下載 6\l“_TOC_250007“雙證書(shū)下載 7\l“_TOC_250006“SM2雙證書(shū)下載 8\l“_TOC_250005“其它類型證書(shū)下載 10\l“_TOC_250004“檢驗(yàn)證書(shū)是否下載安裝成功 11\l“_TOC_250003“Web效勞器證書(shū)下載 21\l“_TOC_250002“證書(shū)換發(fā) 24\l“_TOC_250001“證書(shū)查詢 27\l“_TOC_250000“CRL下載 31引言編寫(xiě)目的數(shù)字證書(shū)下載平臺(tái)〔以下簡(jiǎn)稱：下載平臺(tái)〕是一套為終端客戶供給數(shù)字證書(shū)自助查詢及下載的治理系統(tǒng)。本文檔具體地說(shuō)明用戶證書(shū)下載，Web效勞器證書(shū)，證書(shū)換發(fā)，證書(shū)查詢，CRL下載功能及使用方法，便利用戶使用。CFCA下載平臺(tái)地址：測(cè)試系統(tǒng)：************名詞定義CA ：數(shù)字證書(shū)下載平臺(tái)CRL :證書(shū)撤消列表CSP :加密效勞程序下載平臺(tái)功能詳解和使用方法首頁(yè)IE掃瞄器，訪問(wèn)下載平臺(tái)地址，顯示如下界面〔圖為控件安裝后界面，則說(shuō)明登錄成功；圖控件成功安裝后首頁(yè)如控件未安裝，可以點(diǎn)擊頁(yè)面上的下載控件按鈕進(jìn)展控件的下載安裝。圖點(diǎn)擊下載控件點(diǎn)擊【運(yùn)行〔Run〕按鈕直接運(yùn)行安裝控件，或點(diǎn)擊【保存〔Save〕按鈕，保存控件到本地→關(guān)閉掃瞄器→運(yùn)行該控件，如以以下圖：圖運(yùn)行控件控件安裝成功后，重翻開(kāi)掃瞄器，重登錄統(tǒng)一下載平臺(tái)地址。此時(shí)您在首頁(yè)可以點(diǎn)擊相關(guān)鏈接進(jìn)展“用戶證書(shū)下載”或“Web效勞器證書(shū)下載”。用戶證書(shū)下載在翻開(kāi)下載平臺(tái)頁(yè)面后，點(diǎn)擊導(dǎo)航欄的“用戶證書(shū)下載”或首頁(yè)的相關(guān)鏈接，即來(lái)到了用戶證書(shū)下載頁(yè)面，首先進(jìn)入的是《CFCA假設(shè)您點(diǎn)擊【承受此協(xié)議】按鈕，則會(huì)進(jìn)入下載頁(yè)面，假設(shè)您需要下載或打印此協(xié)議word下面主要列舉“簽名證書(shū)”、“加密證書(shū)”、“雙證書(shū)”、“SM2雙證書(shū)”的使用方法〔在下載2類型證書(shū)時(shí)，需要插入相應(yīng)的，其他類型證書(shū)的下載完全類似。簽名證書(shū)下載CA效勞器申請(qǐng)的簽名證書(shū)的序列號(hào)、授權(quán)碼、選擇證書(shū)下載P方式：假設(shè)您只想把證書(shū)安裝到掃瞄器，請(qǐng)選擇“MicrosoftEnhancedCryptographicProviderv1.0”〔RSACSPSM2證書(shū)不行以。當(dāng)您v1.0”時(shí)，會(huì)彈出以下提示框：圖軟證書(shū)CSP提示USB-KEY中，請(qǐng)選擇您插入的KEYCSP〔U-KEY可以選擇“JinkeTokeneP”,且確保電腦中已插入相應(yīng)的。當(dāng)您發(fā)現(xiàn)輸入有誤，全部項(xiàng)都需要重填寫(xiě)時(shí)，請(qǐng)點(diǎn)擊【重置】按鈕，假設(shè)填寫(xiě)無(wú)誤，請(qǐng)點(diǎn)擊【下載】按鈕。如以以下圖：USB-KEY中時(shí)，下載過(guò)程中可能會(huì)彈出USB-KEYUSB-KEY口令環(huán)節(jié)，此流程具體可參見(jiàn)“SM2USB-KEY一節(jié)。最終，網(wǎng)頁(yè)會(huì)彈出證書(shū)下載是否成功的對(duì)話框。假設(shè)彈出證書(shū)下載成功的對(duì)話框，如以以下圖：圖證書(shū)安裝成功對(duì)話框則說(shuō)明證書(shū)下載并安裝成功。假設(shè)您想確認(rèn)下載的證書(shū)是否安裝成功，請(qǐng)參見(jiàn)“2.2.6檢驗(yàn)證書(shū)是否下載安裝成功”一節(jié)。否則假設(shè)證書(shū)未下載成功，請(qǐng)記錄錯(cuò)誤碼與錯(cuò)誤信息，聯(lián)系我們的客服人員，我們會(huì)即時(shí)為您供給幫助。加密證書(shū)下載CA效勞器申請(qǐng)的加密證書(shū)的序列號(hào)、授權(quán)碼、選擇證書(shū)下載P方式：假設(shè)您只想把證書(shū)安裝到掃瞄器，請(qǐng)選擇“MicrosoftEnhancedCryptographicProviderv1.0”〔RSACSPSM2證書(shū)不行以USB-KEYKEY所支持CSP〔U-KEY可以選擇“JinkeTokenillustrateP”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺(jué)察輸入有誤，全部項(xiàng)都需要重填寫(xiě)時(shí)，請(qǐng)點(diǎn)擊【重置】按鈕，假設(shè)填寫(xiě)無(wú)誤，請(qǐng)點(diǎn)擊【下載】按鈕，如以以下圖：圖加密證書(shū)下載USB-KEY中時(shí)，下載過(guò)程中可能會(huì)彈出USB-KEYUSB-KEY口令環(huán)節(jié)，此流程具體可參見(jiàn)“SM2USB-KEY一節(jié)。最終，網(wǎng)頁(yè)會(huì)彈出證書(shū)下載是否成功的對(duì)話框，如以以下圖：圖證書(shū)安裝成功對(duì)話框則說(shuō)明證書(shū)下載并安裝成功。假設(shè)您想確認(rèn)下載的證書(shū)是否安裝成功，請(qǐng)參見(jiàn)“2.2.6檢驗(yàn)證書(shū)是否下載安裝成功”一節(jié)。否則假設(shè)證書(shū)未下載成功，請(qǐng)記錄錯(cuò)誤碼與錯(cuò)誤信息，聯(lián)系我們的客服人員，我們會(huì)即時(shí)為您供給幫助。雙證書(shū)下載CA效勞器申請(qǐng)的雙證書(shū)的序列號(hào)、授權(quán)碼、選擇證書(shū)下載P方式：假設(shè)您只想把證書(shū)安裝到掃瞄器，請(qǐng)選擇“MicrosoftEnhancedCryptographicProviderv1.0”〔RSACSPSM2證書(shū)不行以。假設(shè)USB-KEYKEY所支持的CSP〔U-KEY可以選擇“JinkeTokenillustrateCSP0”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺(jué)察輸入有誤，全部項(xiàng)都需要重填寫(xiě)時(shí)，請(qǐng)點(diǎn)擊【重置】按鈕，假設(shè)填寫(xiě)無(wú)誤，請(qǐng)點(diǎn)擊【下載】按鈕，如以以下圖：圖雙證書(shū)下載USB-KEY中時(shí)，下載過(guò)程中可能會(huì)彈出USB-KEYUSB-KEY口令環(huán)節(jié)，此流程具體可參見(jiàn)“SM2USB-KEY一節(jié)。最終，網(wǎng)頁(yè)會(huì)彈出證書(shū)下載是否成功的對(duì)話框，如以以下圖：圖證書(shū)安裝成功對(duì)話框則說(shuō)明雙證書(shū)下載并安裝成功。假設(shè)您想確認(rèn)下載的證書(shū)是否安裝成功，請(qǐng)參見(jiàn)“2.2.6檢驗(yàn)證書(shū)是否下載安裝成功”一節(jié)。否則假設(shè)證書(shū)未下載成功，請(qǐng)記錄錯(cuò)誤碼與錯(cuò)誤信息，聯(lián)系我們的客服人員，我們會(huì)即時(shí)為您供給幫助。SM2雙證書(shū)下載CASM2雙證書(shū)的序列號(hào)、授權(quán)碼、選擇您插入的Y所支持的P方式〔U-KEY可以選擇“JinkeTokenillustrateCSPtdr”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺(jué)察輸入有誤，全部項(xiàng)都需要重填寫(xiě)時(shí)，請(qǐng)點(diǎn)擊【重置】按鈕，假設(shè)填寫(xiě)無(wú)誤，請(qǐng)點(diǎn)擊【下載】按鈕，如以以下圖：圖SM2證書(shū)下載USB-KEY，則會(huì)彈出以下對(duì)話框〔假設(shè)您的電腦中只插有一個(gè)，則此對(duì)話框可能不消滅選擇您需要安裝的設(shè)備，點(diǎn)擊【確定圖選擇需要安裝的USB-KEYUSB-KEY圖輸入U(xiǎn)SB-KEY的口令最終彈出以下對(duì)話框，請(qǐng)點(diǎn)擊【確定】即可，如以以下圖：圖證書(shū)安裝成功對(duì)話框SM2雙證書(shū)下載完成。假設(shè)還想確認(rèn)下載的證書(shū)是否安裝成功〔留意：SM2類型證書(shū)USB-KEY中安裝成功6檢驗(yàn)證書(shū)是否下載安裝成功”一節(jié)。其它類型證書(shū)下載其它類型證書(shū)的下載方式與以上證書(shū)的下載方式完全類似，可CA效勞器申請(qǐng)的簽名證書(shū)的序列號(hào)、授權(quán)碼、選擇證書(shū)下載P方式：假設(shè)您只想把證書(shū)安裝到掃瞄器，請(qǐng)選擇“MicrosoftEnhancedv1.0〔RSA證書(shū)可選擇此CSPSM2證書(shū)不行以USB-KEYKEYCSP方式〔比方“金科信安”的U-KEY可以選擇“JinkeTokenillustrateCSPv1.1.0”,且確保電腦中已插入相應(yīng)的。當(dāng)您覺(jué)察輸入有誤，全部項(xiàng)都需要重填寫(xiě)時(shí)，請(qǐng)點(diǎn)擊【重置】按鈕，假設(shè)填寫(xiě)無(wú)誤，請(qǐng)點(diǎn)擊【下載】按鈕。之后一路選擇【是】或者【確定】即可。在提示證書(shū)安裝成功后，您可以參照“2.2.6”一節(jié)來(lái)檢驗(yàn)證書(shū)是否安裝成功。檢驗(yàn)證書(shū)是否下載安裝成功安裝到掃瞄器的證書(shū)安裝成功的全部證書(shū)都會(huì)在掃瞄器中看到。其驗(yàn)證步驟如下：IE掃瞄器菜單欄中的【工具】→【Internet如下對(duì)話框，以以下圖：Internet選項(xiàng)對(duì)話框選擇【內(nèi)容】標(biāo)簽，如以以下圖：圖翻開(kāi)內(nèi)容標(biāo)簽選項(xiàng)點(diǎn)擊翻開(kāi)【證書(shū)】按鈕，彈出如下對(duì)話框，圖：在【個(gè)人】標(biāo)簽下查找自己下載安裝的證書(shū)名稱。假設(shè)我們下載安裝的是一個(gè)名為“qm63001”的簽名證書(shū)，找到以此命名的證書(shū)后〔假設(shè)未找到，則意味著下載安裝失敗擊此證書(shū)，彈出如下對(duì)話框，圖：圖證書(shū)我們覺(jué)察“頒發(fā)給”一項(xiàng)中即為我們下載的證書(shū)名稱，再點(diǎn)擊翻開(kāi)【具體信息】標(biāo)簽，如以以下圖：圖證書(shū)具體信息在具體信息中查看證書(shū)的“序列號(hào)”是否為自己下載證書(shū)的序列號(hào)，假設(shè)全都，則說(shuō)明證書(shū)下載安裝成功。假設(shè)我們安裝的是雙證書(shū)，則我們?cè)诜_(kāi)IE掃瞄器的【工具】→【Internet選項(xiàng)】→【內(nèi)容】→【證書(shū)】后，我們會(huì)覺(jué)察在彈出的對(duì)話框中有兩張命名一樣的證書(shū)，如以以下圖：圖雙證書(shū)雙擊翻開(kāi)證書(shū)，翻開(kāi)【具體信息】標(biāo)簽，查看證書(shū)的序列號(hào)，假設(shè)覺(jué)察其中一張的序列號(hào)與我們下載時(shí)填寫(xiě)的序列號(hào)全都，而另一張為序列號(hào)加1，則說(shuō)明證書(shū)下載安裝成功。如以以下圖：圖雙證書(shū)的序列號(hào)1圖雙證書(shū)的序列號(hào)2〔功。中的證書(shū)USB-KEY中的證書(shū)是否成功，其驗(yàn)證步驟如下：2.2.6.1安裝到掃瞄器USB-KEYUSB-KEY證書(shū)的軟件翻開(kāi)〔2雙證書(shū)為例，如以以下圖：圖USB-KEYSM2雙證書(shū)USB-KEY有同名的兩張證書(shū)，點(diǎn)擊【顯示證書(shū)【具體信息】標(biāo)簽，查看證書(shū)的序列號(hào)，假設(shè)覺(jué)察其中一張的序列1，則說(shuō)明證書(shū)下載安裝成功。如以以下圖：圖USB-KEYSM21圖USB-KEYSM22Web效勞器證書(shū)下載在客戶翻開(kāi)下載平臺(tái)頁(yè)面后，點(diǎn)擊導(dǎo)航欄的“Web效勞器證書(shū)下載”項(xiàng)即為功能頁(yè)面，首先看到的是下載前的《CFCAWeb效勞器證書(shū)下載效勞協(xié)議頁(yè)面其中點(diǎn)擊【承受此協(xié)議】按鈕，您便會(huì)進(jìn)入下載頁(yè)面，如下圖：Web效勞器證書(shū)下載頁(yè)面假設(shè)您需要下載或打印此協(xié)議的word版，則可點(diǎn)擊【下載并打印】按鈕。CASSL效勞器證書(shū)的序列號(hào)、授權(quán)碼，P10申請(qǐng)碼填入輸入框，假設(shè)輸入錯(cuò)誤，全部項(xiàng)都需要重填寫(xiě)時(shí)，請(qǐng)點(diǎn)擊【重置】按鈕，假設(shè)填寫(xiě)無(wú)誤，請(qǐng)點(diǎn)擊【下一步】按鈕，如以以下圖：Web效勞器證書(shū)下載頁(yè)面點(diǎn)擊后，消滅以下頁(yè)面：Web效勞器證書(shū)下載成功頁(yè)面進(jìn)入此頁(yè)面后，您會(huì)覺(jué)察Web效勞器證書(shū)及相關(guān)根證書(shū)信息，您可以直接點(diǎn)擊〔.cer格式證書(shū)文件本文件中，另存為.cer的證書(shū)文件格式。然后使用這些cer證書(shū)即可。點(diǎn)擊【返回】按鈕則Web您假設(shè)需要為Web效勞器下載證書(shū)鏈，則需點(diǎn)擊根證書(shū)下的“為Web效勞器下載證書(shū)鏈”超鏈接，依據(jù)相應(yīng)的提示操作即可。證書(shū)換發(fā)翻開(kāi)下載平臺(tái)頁(yè)面，點(diǎn)擊導(dǎo)航欄的“證書(shū)換發(fā)”項(xiàng)即為功能頁(yè)，如以以下圖：圖證書(shū)換發(fā)界面〔USB-KEYUSB-KEY，必要時(shí)使用USB-KEY的驅(qū)動(dòng)軟件刷一下存儲(chǔ)在USB-KEY中的證書(shū)，假設(shè)在證書(shū)列表中沒(méi)有覺(jué)察您要換發(fā)的證書(shū)，請(qǐng)點(diǎn)擊【刷證書(shū)列表】按鈕步，如以以下圖：-選擇證書(shū)輸入驗(yàn)證碼假設(shè)您的證書(shū)存在USB-KEY中，需要您輸入U(xiǎn)SB-KEY的PIN碼：USB-KEYPIN碼假設(shè)您選擇換發(fā)的證書(shū)已過(guò)期，需要您輸入申請(qǐng)證書(shū)時(shí)所填的證件號(hào)碼：假設(shè)您的證書(shū)不能被換發(fā)，則會(huì)消滅錯(cuò)誤提示信息。如以以下圖：假設(shè)確認(rèn)信息無(wú)誤，點(diǎn)擊【確定】按鈕，便會(huì)進(jìn)展證書(shū)換發(fā)。之后會(huì)顯示換發(fā)成功與否頁(yè)面。證書(shū)查詢其中查詢時(shí)您可以只輸入“參考號(hào)”當(dāng)您使用“用戶〔N”進(jìn)展查詢時(shí)，為了提高查詢的成功率，最好將“頒發(fā)