個人證書操作指引

個人證書操作指引第18頁共18頁個人證書操作指引

目錄TOC\o"1-3"\h\u10386一、目的 427584二、適用對象 432226三、適用范圍 421677四、用戶申請前指引 420884.1物理環(huán)境 426576五、操作流程 4136915.1個人證書申請 5137655.2證書下載 9111305.3證書更新 1339235.4證書作廢 15232445.5.證書補(bǔ)辦 163845.6.證書凍結(jié)與解凍 1726490六、CA聯(lián)系方式 19

修訂歷史記錄版本日期AMD修訂者說明1.02013-5-15A彭婷、張清輝編制初稿、測試、驗證，形成1.0版本2.02016-10-17M楊桃更新內(nèi)容，新增目的、適用對象、適用范圍等內(nèi)容2.12016-11-25M楊桃、賴華民增加證書的默認(rèn)有效期說明及其他有效期申請操作流程。2.22017-01-22M楊桃更新證書申請下載等操作過程。（A-新增，M-修改，D-刪除）

目的此文檔主要介紹中國移動CA個人證書的各項操作。通過此文檔指導(dǎo)用戶對中國移動CA個人證書進(jìn)行申請、下載、更新、作廢、補(bǔ)辦和證書凍結(jié)和解凍等操作，以便于用戶正確、快速地管理CA個人證書。適用對象適用讀者包括但不限于南方基地運(yùn)維管理小組、卓望運(yùn)維小組和、業(yè)務(wù)系統(tǒng)用戶以及相關(guān)技術(shù)支持人員等。適用范圍適用于中國移動各省公司的業(yè)務(wù)系統(tǒng)的用戶對CA個人證書的各項管理工作。用戶申請前指引4.1物理環(huán)境CPU：IntelP4；主頻：1.5GHZ以上；內(nèi)存256M以上；操統(tǒng)系統(tǒng)：WindowsXP、Windows7、Windows8、Windows10等；瀏覽器：Internetexplorer6.0以上主流瀏覽器；如采用USBKey存儲，須采用符合中國移動CA系統(tǒng)USBKEY規(guī)范的產(chǎn)品。操作流程5.1個人證書申請在線申請操作步驟注意：個人證書默認(rèn)申請有效期為1年。申請注意：如CA證書的默認(rèn)有效期，不能滿足需求，需要按照以下流程操作：請在完成【證書申請】提交后，聯(lián)系南方基地CA接口人，并明確提出證書有效期的需求；然后由南方基地CA接口人聯(lián)系CA運(yùn)維人員通過修改證書模板有效期，CA運(yùn)維人員根據(jù)提交的申請資料，完成【證書申請】操作；CA運(yùn)維人員審核新的證書申請后將把PASSCODE通過郵件發(fā)給用戶，用戶根據(jù)郵件中的PASSCODE完成下面的【證書下載】以及之后操作步驟；訪問中國移動CA系統(tǒng)網(wǎng)站，在瀏覽器地址欄輸入5/cmca，進(jìn)入中國移動CA系統(tǒng)網(wǎng)站，下載并安裝控件/USBKey驅(qū)動，在中國移動CA系統(tǒng)網(wǎng)站主頁上點擊【下載中心】，如圖所示：點擊“CA控件”，下載后完成安裝。(請下載到本地安裝，勿直接安裝)如證書采用USBKey存儲，則還需要下載USBKey驅(qū)動并安裝。點選“CA控件”進(jìn)行下載注意：由于在安裝空間的時候需要關(guān)閉瀏覽器，所以請您不要直接點擊運(yùn)行，而要下載到本地后，關(guān)閉瀏覽器再安裝。下載完畢后，點擊程序進(jìn)行安裝(3)點擊下一步（Next）選擇同意協(xié)議繼續(xù)下一步直到安裝結(jié)束。注意：安裝過程中需要關(guān)閉所有網(wǎng)頁及瀏覽器以便正確安裝。點擊【業(yè)務(wù)辦理】，進(jìn)入數(shù)字證書服務(wù)頁面，如圖：3.依次點擊【內(nèi)部RA-證書申請】進(jìn)入證書申請頁面，選擇證書種類為“個人普通證書”，應(yīng)用項目選擇“通用”或根據(jù)實際應(yīng)用項目選擇，選擇有效證件類型、填好證件號碼以及驗證碼，點擊“查詢”：進(jìn)入下一頁面：注：證書存儲類型分為：P12文件方式和Ukey方式，請根據(jù)實際需求選擇；4.填寫個人相關(guān)信息5.點擊下一步，確認(rèn)個人信息是否正確，（注意：【郵箱地址1】用來接收證書下載憑證PASSCODE的，請?zhí)顚懻鎸?、穩(wěn)定的郵箱地址）：說明：填寫相關(guān)信息，注意必填項，并正確填寫所填信息，若信息錯誤將不會通過證書審核或證書無效，請務(wù)必確認(rèn)所填信息無誤后提交。證書使用類型按實際需要選擇證書存儲方式按實際需要選擇：USBKEY或P12文件方式6.確定信息無誤后，點擊“提交”在線申請?zhí)峤煌瓿珊螅却鼵A工作人員審核后發(fā)放證書下載通知。5.2證書下載在線下載操作步驟：訪問中國移動CA系統(tǒng)網(wǎng)站。在瀏覽器地址欄輸入5/cmca，進(jìn)入中國移動CA系統(tǒng)網(wǎng)站，點擊【業(yè)務(wù)辦理】，選擇“證書下載“，進(jìn)入證書下載頁面：點擊“證書下載”進(jìn)入證書下載頁面，填寫郵箱收到的PASSCODE，點擊”下載“：在證書下載前如果用戶忘記此業(yè)務(wù)受理號則需要致電申請業(yè)務(wù)受理點工作人員，待工作人員進(jìn)行身份驗證后協(xié)助用戶取回業(yè)務(wù)受理號。用戶確認(rèn)信息無誤后點擊提交。設(shè)置證書口令點擊安裝證書輸入剛才設(shè)置的證書口令，點擊確定證書安裝如選擇USBKey存儲方式，這時請將擇USBKey插入，并保證電腦上其他USB設(shè)備已拔除，以擇USBKey的正常使用核對信息無誤后，需選擇存儲介質(zhì)，并插入相應(yīng)的USBKey，點擊提交。這時還需要再輸入用戶密碼，點擊“登錄”：輸入用戶密碼后，點擊“登錄”，系統(tǒng)將會自動生成密鑰對，將證書下載到USBKey中。這時系統(tǒng)將會提示證書已下載成功，并需要安裝證書。★注意：為保證USBkey的正常使用，插入前請將電腦上其他USB存儲設(shè)備拔除。系統(tǒng)提示證書安裝成功之后，可雙擊電腦右下方的USBKey圖標(biāo)，查看證書詳情。5.3證書更新訪問中國移動CA系統(tǒng)網(wǎng)站。在瀏覽器地址欄輸入5/cmca。點擊【業(yè)務(wù)辦理-->證書管理】：選擇“個人證書登錄”：選擇存儲介質(zhì)，并輸入證書口令，USBKEY證書需要輸入用戶PIN碼。選擇“證書管理”“證書管理”，選擇需要修改的證書，點擊“管理”項進(jìn)入下一步操作；系統(tǒng)顯示該證書的基本信息和申請者信息。點擊信息下方“證書更新”選項，選擇證書更新類型。選擇證書更新原因自然到期更新證書。屬于該類型的更新證書，點擊后系統(tǒng)將自動提交申請。審核通過后，管理員會議郵件的方式通知新的證書下載PASSCODE，用戶參照5.2再進(jìn)行新證書下載操作即可。5.4證書作廢注意：P12文件證書的證書管理只有“證書作廢”操作項。適用范圍：吊銷分為主動作廢和被動作廢，證書一經(jīng)作廢就永久作廢，不可再進(jìn)行證書恢復(fù)。證書在有效期內(nèi)，證書密鑰受到損害時應(yīng)將證書作廢，如證書丟失。CA和其授權(quán)的證書服務(wù)機(jī)構(gòu)在認(rèn)為必要的情況下有權(quán)吊銷證書。操作流程：登入網(wǎng)站，依次打開【業(yè)務(wù)辦理-->證書管理-->個人用戶證書登陸-->證書管理】，選擇需要作廢的證書，點擊管理，選擇證書作廢指明證書作廢原因后提交信息，待系統(tǒng)操作員審核后，證書將作廢。5.5.證書補(bǔ)辦適用范圍：證書丟失或損壞操作流程：登入網(wǎng)站，依次打開【業(yè)務(wù)辦理-->證書管理-->個人用戶證書登陸-->證書管理】，選擇需要補(bǔ)辦的證書，點擊管理，選擇證書補(bǔ)辦提交信息，待系統(tǒng)操作員審核后，證書將補(bǔ)辦。5.6.證書凍結(jié)與解凍證書凍結(jié)指證書發(fā)