如何获得和使用PCT数字证书

Step 1

Obtaining your WIPO Customer Certification Authority Digital Certificate

Note that Internet Explorer 6 was used in the preparation of this step-by-step guide, it is recommended that you use up-to-date versions of either Internet Explorer or Netscape.

Obtain a WIPO Customer digital certificate by pointing your Internet browser at this location -

h ttps://https://www.360docs.net/doc/5011567045.html,/services/WorldIntellectualPropertyOrganiza tionWIPOCustomerCA/digitalidCenter.htm

Begin by clicking on the ENROLL hyperlink.

Fill in your enrollment details, be sure to scroll down and read the subscriber agreement towards the bottom of the enrollment page.

Click on the Submit button.

Answer Yes to request a certificate now.

Set the security level to High to password-protect your digital certificate.

Make sure High is selected, then click on Next.

Be sure to choose a strong password, then click on Finish.

Click on OK.

The enrollment process is complete, you will receive an e-mail acknowledging receipt of your request. The WIPO Customer Certification Authority aims to approve certificate requests in one working day or

less.

When your request has been approved, you will receive the pickup notification e-mail. The hyperlink will take you to the Digital ID

Center.

Enter the PIN from the pickup notification e-mail, then click on Submit.

Answer Yes.

Step 2

Importing your WIPO Customer

Digital Certificate into PCT-SAFE Step-by-step guide on exporting your WIPO Customer digital certificate from Internet Explorer and making it available for use by the PCT-SAFE software.

To export your digital certificate to a file, select Tools, then

Internet Options.

Select the Content tab, and click on the Certificates button.

Select the Personal certificate to be exported, then click on the Export button.

Click on Next.

Select Yes, export the private key, then click on Next.

Select Include all certificates in the certification path if possible, then click on Next.

Provide a strong password, then click on Next.

Click on Browse.

The PCT-SAFE client software will normally look for personal digital certificates in the C:\PCT-SAFE\PKCS12folder. Provide a name for the file that will contain your digital certificate. Do not type in

the file extension .pfx, it will be added automatically.

Click on Next.

Click on Finish.

Enter your password and click OK.

The certificate has been saved to file.

Now rename the extension of the certificate file from pfx to p12.

ssl数字证书申请流程申请材料

ssl证书购买申请流程一、准备相关材料 1)提供域名信息; 2)提供最终用户联系人信息(包括名称、地址、电话、邮件、职位) 3)提供证书签名请求(会提供指导文档支持) 4)营业执照复印件二、签定购买合同买卖双方签定数字证书购买合同，可以以传真，扫描，快递等方式完成。三、客户方付款以电汇，支票等方式向CA机构支付数字证书款项。四、提交数字证书申请资料购买SSL证书的客户请提交以下资料： 1 最新年检的企业法人营业执照副本复印件 2 填写《SSL证书申请表》 3 提交CSR。五、等待审核验证。 CA机构wosign会严格的按照国际标准来做身份鉴证。六、签发证书最终数字证书以邮件的形式发到申请表中技术联系人的邮箱，并协助进行证书安装。 ssl证书是什么 ssl证书是数字证书中的一种，由受信任的数字证书颁发机构CA如[沃通CA]在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能，因其要配置在服务器上，所以也称SSL服务器证书。由合法CA机构颁发的ssl证书遵循ssl协议，通过在客户端浏览器和Web服务器之间建立一条SSL安全通道，对传送的数据进行加密和隐藏;确保数据在传送中不被篡改和窃取，保障数据的完整性和安全性，ssl安全协议是由网景(Netscape Communication)公司设计开发主要用来提供对用户和服务器的认证，目前已成为该领域中全球化的标准。ssl 证书购买申请流程ssl证书广泛应用于网上银行，金融系统，购物网站以及政府组织机构等领域，用来保障网站客户端与服务器端的数据传输安全和网站真实身份认证。

ssl证书需要到合法的第三方CA机构申请购买，国产SSL数字证书使用更方便也更安全。建议广大站长在ssl证书的时候要注意以下几点： 1、选择国产合法CA机构购买ssl证书!为什么不买国外的?“棱镜门”事件只能让你"呵呵"了! 2、选择全球信任的ssl证书签发机构!并不是所有CA机构签发的ssl证书都受浏览器信任，不受浏览器信任的ssl证书会报错“该证书不受信任”。 3、选择通过国际WebTrust认证的CA机构，WebTrust认证门槛高，中国目前只有三家合法CA通过了WebTrust认证。 4、选择访问速度快并且售后服务好的ssl证书签发机构。关于ssl证书费用问题，不同品牌和类型的ssl证书价格上存在很大差异。品牌上面，国产证书相交国外证书性价比更高，安全性也不低于国外证书。无论是从性能价格优势上还

广州市数字证书管理中心国税网办应用数字证书申办指引

广州市数字证书管理中心国税网办应用数字证书申办指引一．申办流程（一）申办方式办理方式分为网上申办和培训现场填表办理两种。 1.网上申办：准备好已连接打印机且能上互联网的电脑，登录数字证书管理中心网站https://www.360docs.net/doc/5011567045.html, 点击“机构证书在线申请”，根据界面提示，认真阅读申请责任书，并填写相关信息，填写完毕后，需要打印一式三份的申请表和协议书。 2.现场填表办理：与网上申办不同之处在于用户是在网点现场填写申请表格，用户需携带公章到经办网点。流程相对网上申办方式复杂，建议所有用户采用网上申办方式。（二）网上申办流程下面根据用户目前的两种类型分别介绍网上申办流程： A．全新证书用户B.已有证书用户(已申领广州市市国家税务局网上报税证书用户) A全新证书用户申办流程 1)登陆https://www.360docs.net/doc/5011567045.html,选择“机构或企业数字证书在线申请”，首先认真阅读数字证书申请责任书，同意责任书中条款方可进入申请页面，询问是否办理过数字证书选项选择否 2)选择您要开通的国税业务和年费缴纳期限 3)自助选择您要领取证书的地点。 4)如实填写机构相关资料信息。 5)填写完毕按提交后，注意同时打印申请表格一式三份，并加盖公章。请保存好您的受理编号和证书申请ID号，该号可用于在证书管理中心的网站上查询您的证书状态。 6)申请完毕后,请保留好您的申请表格，数字证书管理中心会在7到10个工作日内生产出您申请的数字证书。您将会在这个时间范围内得到数字证书管理中心的证书领取通知，如果您没有得到通知也可以登录网站https://www.360docs.net/doc/5011567045.html,查询您的证书受理状态，用户名为您的ID号，受理编号为密码,登陆网站后可以查询您的证书状态,状态为“受理中”则您还需要继续等待,当您看到证书状态为“可领取”或“已派区”时，请携带好相关资料前往相关证书服务网点领取您的数字证书。 7)前往服务网点领取数字证书需要携带的资料及费用包括： ?单位性质的证明文件原件及复印件（营业执照（副本））（复印件一式三份需加盖单位公章）。 ?组织机构代码证原件及复印件（副本）（复印件一式三份需加盖单位公章） ?国税税务登记证原件及复印件(复印件一式三份需加盖单位公章) ?法定代表人或办理人的身份证原件及复印件（复印件一式三份需加盖单位公章）。 ?打印好的申请表及申请责任书（一式三份需加盖单位公章）。 ?证书介质费用和服务费用。收费标准见后续收费表。 8)证书安装和使用，详见安装使用手册。 B 已有证书用户此类用户本身已经申办过社保机构数字证书，需要开通市国税网办服务有两种选择：?新办理市国税网办业务专用的机构业务（操作员）证书。 ?共用原来的机构数字证书，直接开通市国税网办服务。 9)机构操作员证书申办流程登录网站https://www.360docs.net/doc/5011567045.html,，进入机构操作员证书申请窗口后,、填写您的机构数字证书ID号。（请注意:此ID号为您企业领取网上社保数字证书时系统所赋予的ID号,请在您的数字证书包装盒外表查找。如果无法找到，请电话咨询客户热线。由于省社保证书用户的机构证书ID 号没有告知用户本身，因此用户需要先电话咨询客户热线，我们的服务人员将为您查询系统分配给您的ID号。）

数字证书(电子密钥)办理指引

数字证书（电子密钥）办理指引 1、填写申请表请填写《深圳市政府采购数字证书申请表》，表格中的“*”号项目全部为必填项，填写完成后，请经办人本人亲笔签名并加盖单位公章（包括电子认证服务协议）。 2、准备申请资料 1)深圳市政府采购数字证书申请表 2)营业执照或单位其他有效证件复印件 3)经办人身份证复印件一份注意：以上材料各准备一份，并全部加盖单位公章 3、缴费证书费用：2年期520元，3年期720元，4年期920元，5年1120元。请将以上申请资料和缴费凭证（电子回单或屏幕截图）一并邮寄至：深圳市南山区粤海街道科技园科苑路7号2层202（农行楼上），陈平，0755-********，并附上详细的收件地址和开票信息（不收到付件和挂号信）。如需加急制作CA数字证书，请扫描申请资料及缴费凭证发送邮件到：szzs@https://www.360docs.net/doc/5011567045.html,，当日即可受理。详情请咨询QQ(微信)：1144589633（添加请备注：深圳市政府采购）

深圳市政府采购数字证书申请表请如实填写本表，*为必填项，并提交相应证明材料至北京数字认证股份有限公司（以下简称：数字认证公司）或其设立的注册机构审核。 I. 证书办理类型 * 证书业务类型：证书新办证书更新证书补办证书解锁证书变更证书吊销 *证书有效期： 2年3年4年5年证书应用信息：深圳市政府采购中心 II. 申请单位资料 *单位名称： *法定代表人： *通信地址： *邮政编码： *单位电话：单位传真： *经办人姓名： *经办人手机：经办人电子邮箱： *经办人证件名称： *证件号码： *证件1 *证件2 证件号码：事业单位法人证书、社会团体法人登记证书、国家机关、党群团机构编制部门的批准文件、其他机构登记管理部门签发的登记证照。其他证件

实验数字证书的申请与使用 (参考步骤)

实验数字证书的申请与使用（参考）实验性质与背景知识本实验为必做课程实验，分为认知性、验证性和应用性实验。数字证书提供了一种在 Internet 上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。数字证书是由一个由权威机构即CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在交往中用它来识别对方的身份。在网上进行电子商务活动时，交易双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关交易操作。数字证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关（证书授权中心）的名称，该证书的序列号等信息，证书的格式遵循相关国际标准。本实验包括数字证书的下载、安装，以及使用数字证书发送加密和签名的安全电子邮件。作业做好后应该有如下图例：（7）图三实验步骤 A、在https://www.360docs.net/doc/5011567045.html,网站申请数字证书并安装到自己的机器中。申请证书：第一步，登录Ca365的网站https://https://www.360docs.net/doc/5011567045.html,，点击安装根证书，完成根证书安装。第二步，点击注册，进入注册页面，在注册页面中按规定要求填写注册信息。（建议大家用163信箱，配置OUTlooK可以统一）第三步，辨识码为自己设置的密码。

第四步，进入邮箱，收管理员发来的电子邮件，点击邮件中的链接，进入获取证书的页面，点击“获取”，进入确认页面，输入个人身份号(管理员电子邮件中发来的号码)，完成安装。 B、在IE中查看数字证书首先在打开Internet Explorer，在Internet Explorer的菜单上，单击“工具”菜单中的“Internet选项”。选取“内容”选项卡，点击“证书”按钮来查看读者信任的当前证书的列表。点击“个人”选项卡可以查看读者已经申请的个人数字证书；选定读者要查看的个人数字证书，然后单击“查看” 按钮，可以查看证书的详细信息。注意，要先安装该网站的根证书，并将机器时间设置成正确的当前时间，有的同学所用的机器时间显示不对也无法正常实验。找到其他人的证书(没有私钥的)也安装到自己的机器中。两个同学一组，互相安装证书。注意：电子邮件的加密前提是必须要收件人和发件人都有数字证书，如果发件人想要给指定的收件人发送加密邮件的时候，那么必须有这个指定的收件人发送的签名邮件，如果使用Outlook Express或者Outlook接收邮件，那么在收件箱中收取邮件，选定该邮件单击右键选择“将发件人添加到通讯簿”选项，则系统会自动将收到邮件的签名证书导入系统，这样在下一次想要给对方发送加密邮件的时候，只需要选中加密按钮即可完成加密过程。 C 证书的导出

数字证书登陆常见问题解决方法

数字证书登陆常见问题解决方法问题一、-10101042错误信息没有符合条件的证书原因分析：由于客户使用了安全卫士等工具在启动项把我们的 (SMKEYU1O00没有检测到证书所以导致这样的问题 KEY的启动程序g SMKeyU 1000_禄圳性启盘和金晉无眉弁8.23M 錐捋呱扶匕开启荼止启功解决办法：第一步，检查数字证书是否已接到电脑上，灯是否亮。第二步，检查数字证书的驱动是否已安装第三步，用管理工具登陆检查一下有没有数字证书在UKEY里面第四步，检查电脑的右下角任务栏里有没有一个U盘图标 U USBKET设备诟BK町已经插 ZJ 如果没有U盘图标执下面的操作 (1 )执行桌面上的管理工具会自动的调用SMKEY Mon itor.exe 言理工具 (2需手动找到下面这个目录深圳CA数字证书EKEY t理工具\SMKEYMonitor.exe 双击运行SMKEYMonitor.exe

SMKEYIMonitor. exe；执行以上操作后应该可以出来一个这样的图标廿 USBKET设备 USBKtygg 插入I 出现这样的图标就可以登陆本系统。问题二：登陆时提示，登陆失败，请检查是否正确安装驱动程序！点击这里下载安装驱动程序。 M”瑛圳帀顷必积盘営理申心”审的聳和c#芋证芳咗?如集氓仍任话耐和谊财ujrjmit辰農诩加軟攻」山頼解决办法：双击IE上面的黄色提示加载项，并安装深圳CA数字证书控件并检查IE的加载项有没有启动（IE-工具-管理加载项）此忙站龍鼻妥捷以下血星n ”瑕MI帀住翦公积丄誉理申匕”即的“诺划忙皿芋哑於园徉?.如簾够広任适障站和逗负珥莽打鼻宜農话加蛊3b d学i

数字证书与电子签章申请表

数字证书与电子签章申请表申请日期：

电子认证服务协议为了保障数字证书申请人的合法权利，维护电子认证机构的合法经营权益，双方本着平等、自愿的原则，达成本协议，双方共同遵守执行。本协议内容依赖于《电子签名法》、《电子认证服务管理办法》和电子认证机构的《电子认证业务规则》，如有冲突，以《电子签名法》、《电子认证服务管理办法》和电子认证机构的《电子认证业务规则》为准。一、证书订户的权利与责任 1、证书订户必须按照电子认证机构的有关规定办理申请手续。证书订户必须对所提供资料的真实性、完整性、合法性负责。 2、证书订户应当妥善保管电子认证机构所签发的数字证书和私钥及保护密码，不得泄漏或交付他人。如因故意、过失导致他人知道或遭盗用、冒用、伪造或者篡改的风险、损失及一切法律责任由证书订户自行承担。 3、如遇证书遗失或被窃，证书订户应立即到电子认证机构或其受理点办理挂失/注销。注销手续遵循电子认证机构的规定。电子认证机构在收到书面注销申请后24小时内注销证书订户数字证书。在数字证书注销之前所有使用数字证书造成的责任由证书订户承担。 4、若证书主体（个人证书所有人的身份信息、机构证书的机构名称及证件、设备证书的设备名称及设备所属机构）信息变更，应立即按照电子认证机构的证书流程，申请变更。因证书订户信息发生变化且未及时通知电子认证机构变更证书信息而造成的不良后果由证书订户自行承担。 5、证书订户独立享有数字证书的使用权。因使用数字证书而产生的义务、责任由证书订户自行承担。 6、证书应由订户本人或其授权代理人、机构授权经办人亲自领取。如其要求采用邮寄的方式领取，在邮件接收后（以邮件签收时间为准），则表示证书已正常接受。二、电子认证机构的权利与责任 1、电子认证机构及其受理点在进行证书业务受理时，将充分遵守该电子认证机构发布的《电子认证业务规则》操作流程。 2、电子认证机构不介入证书依赖方之间的使用纠纷。但应双方或一方的要求可提供调查及取证的支持。 3、对于下列情况之一的，电子认证机构有权主动注销所签发的数字证书而不承担任何责任：（1）与证书中的公钥相对应的私钥被泄密；（2）由于证书不再需要用于原来的用途而要求终止；（3）证书的服务费未按约定收到；（4）证书申请人提供的申请资料或信息不真实、不完整或不准确的；（5）数字证书已被盗用、冒用、伪造或篡改；（6）其他电子认证机构认为可能对依赖方造成损害的情况。 4、由于电子认证机构的工作失误，造成身份认证差错，给证书申请人造成损失的，按照该电子认证机构发布的《电子认证业务规则》中的约定负责赔偿责任。 5、有下列情形之一的，应当免除电子认证机构的责任：（1）证书申请人提供不真实、不完整或不准确的申请资料或信息的；（2）证书申请人故意，或过失致使数字证书密钥泄密或被盗用、冒用、伪造的；（3）因证书申请人使用带有电脑病毒的终端设备而造成损失的；（4）因意外事件或不可抗力事件造成的操作延迟、暂停或终止服务。本项所指不可抗力事件是指不能预见、不能避免、不能克服的客观情况，包括但不限于:自然灾害、社会异常事件、政府行为、关联单位如电力、通讯部门服务中断等；（5）电子认证机构已谨慎遵循国家法律、法规规定的数字证书认证业务规则而仍有损失产生的。 6、随技术的进步和升级换代，电子认证机构有权要求证书申请人及时更新数字证书。证书申请人在收到电子认证机构发出的更新通知时，应在规定的期限内到电子认证机构更新证书，若逾期证书申请人没有更新证书，所引起的后果由证书申请人自行承担。 7、在未获得用户同意前，电子认证机构保证不将证书申请资料用于证书业务外的其它任何用途，并对证书信息外的其它信息进行保密。三、协议的生效与终止 1、本协议双方盖章（签字），或证书申请人在数字证书申请表中声明同意接受本协议的，则视为协议达成即时生效。 2、本协议有效期与依赖于本申请表所申请的数字证书有效期一致。四、争议解决双方对本协议之规定发生争议时，应首先本着友好协商的原则解决。若协商不成的，任何一方均可提请广州仲裁委员会按照该会仲裁规则进行仲裁。仲裁裁决是终局的，对双方均具有约束力。五、附则 1、各类证书的申请表等是本协议不可分割的组成部分。 2、证书申请人在递交数字证书申请表之前，须首先阅读本协议条款。证书订户：证书业务受理点：（盖章）（盖章）申请日期：年月日受理日期：年月日

一、CA证书申请与使用指引

CA数字证书申请与使用指引一、网上在线申请证书 1、申请人登陆广州市数字证书管理中心服务网站https://www.360docs.net/doc/5011567045.html,，进入“机构证书”下的“申办证书”。 2、阅读申请责任书并同意责任书，填写网办应用资料，选择证书使用年限，填写申请人相关资料信息，填写单位（企业）相关资料信息，选择领取证书服务网点，并提交申请。 3、打印申请表、申请责任书各一式三份并加盖单位公章，同时准备单位企业的相关证件。申请人自证书申请成功起，7－10个工作日后，登陆https://www.360docs.net/doc/5011567045.html,查询证书受理状态，如状态为可领取，即可携带相关申请资料与费用前往所选网点领取证书。二、领取数字证书须提交的资料 1、数字证书申请表（一式三份，加盖公章）； 2、数字证书申请责任书（一式三份，加盖公章）； 3、组织机构代码证复印件（一式三份，加盖公章）； 4、营业执照复印件（一式三份，加盖公章）； 5、国税税务登记证复印件（一式三分，加盖公章）； 6、经办人有效证件（身份证或护照）复印件（一式三份正反面，加盖公章）三、数字证书的收费标准：数字证书收费标准按照省物价局的标准执行，新办数字证书介质工本费200元/个，证书类型为机构和业务的服务年费100元/年/每应用；证书类型为个人的的服务年费80元/年/每应用。付款方式：现金支付（领取数字证书时缴纳）四、数字证书驱动下载和安装：温馨提示：PIN即密码,初始密码统一为“123456”。 1、数字证书驱动程序下载请登陆:https://www.360docs.net/doc/5011567045.html,，点击右上角“下载专区”下载对应的驱动程序(国税)，然后选择“数字证书客户端驱动程序” 2、数字证书驱动程序安装温馨提示：安装驱动程序时，请不要插CA证书，驱动程序安装在默认的路径下，切勿更改路径。如果要重新安装客户端驱动程序，请先将原来安装的驱动程序卸载。 ●双击下载的客户端驱动程序,解压文件。 ●双击USB驱动包.EXE，按照提示点击“确定”→“下一步”→“完成” ●然后再双击数字证书客户端.exe，确认移除证书，点击“下一步”→“完成” ●安装成功后，电脑桌面上有一个“数字证书客户端”的标志。注：数字证书在领取时已激活，要在24小时后方可以使用。五、证书登陆：（确保证书证书连接USB接口）证书登陆广州市国家税务局网https://www.360docs.net/doc/5011567045.html,--网上办税--〉网上办税大厅--〉证书登陆--〉输入PIN码（初始密码为：123456）---〉点击登陆--〉进入网上办税界面进行办税操作。六、服务咨询联系方式：咨询服务热线：83963838-3线服务监督、投诉电话：12343

实验二数字证书的申请及安装

实验二数字证书的申请及安装【实验目的】1. 了解认证体系的体制结构、功能、作用、业务范围及运行机制。 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装。【实验环境】Internet、Internet Explorer 【主要内容】1. 通过搜索国内认证机构网站，了解其功能、作用及所提供的业务 2.在“中国协卡认证体系”网站（https://www.360docs.net/doc/5011567045.html,）为自己申请“个人安全电子邮件证书”。 3.登录广东省电子商务认证中心网站（https://www.360docs.net/doc/5011567045.html,），为自己申请试用版网证通数字证书。【操作流程】图1-9 数字证书的申请及安装流程【实验导读】数字证书的原理及作用数字证书采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用一对互相匹配的密钥进行加密和解密。用户采用自己的私钥对发送信息加以处理，形成数字签名。由于私钥为本人所独有，这样可以确定发送者的身份，防止发送者对发送信息的抵赖性。接收方通过验证签名还可以判断信息是否被篡改过。

数字证书的颁发数字证书是由认证中心（CA机构，Certificate Authority）颁发的。认证中心是能向用户签发数字证书以确认用户身份的管理机构。它作为电子商务交易中受信任的第三方，一方面为每个使用公开密钥的用户发放一个数字证书，其作用是证明证书中列出的用户合法拥有证书中列出的公开密钥；另一方面承担公钥体系中公钥的合法性检验的责任。 ?数字证书颁发过程数字证书颁发过程如下：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。作为个人用户，你既可以为自己申请数字证书，也可以为一台安全服务器申请数字证书。数字证书有试用版和正式版两种，试用版申请过程在网上即时完成，并立即可以免费使用。正式版数字证书则需要额外的处理方法及时间，一般过程是用户首先在网上填写数字证书申请资料，认证中心在接收到申请请求后，它将对申请人的身份进行审核，当用户的申请请求满足认证中心的所有要求后，认证中心将为其制作证书，然后发送给申请人或者是申请人在网上下载自己的证书。 ?根证书及根证书下载所谓根证书，是CA认证中心与用户建立信任关系的基础，用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名，要验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书，但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系。根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明你对该根证书以下所签发的证书都表示信任，而技术上则是建立起一个验证证书信息的链条，证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。 ?个人数字证书数字证书是在Internet上用来证明用户身份的一种方式，它是一份包含用户身份信息、用户密钥信息以及CA中心数字签名的文件。申请个人数字证书可以为Internet用户提供发送电子邮件的安全和访问需要安全连接（需要客户证书）的站点。

数字证书驱动安装说明

数字证书驱动安装说明驱动安装步骤：第一步：在GDCA网站（https://www.360docs.net/doc/5011567045.html,）或者网挂系统网站下载数字证书客户端普通版驱动（3.9版本以上）。第二步：在安装包中，双击“Setup.exe”文件执行运行程序，进入程序安装主页面，如图1。（图1）第三步：在图1中，选择“安装GDCA数字证书客户端”选项，进入准备安装页面，如图2。（图2）第四步：单击“下一步”，进入用户信息页面，如图3。正确填写“用户姓名”和“单

位”，其他保持默认设置即可。（图3）第五步：单击“下一步”，进入到“自定义安装”页面，如图4。（图4）第六步：保持所有默认值设置，单击“下一步”，进入“请输入GDCA KEY序列号”页面，如图5。

（图5）第七步：在“序列号”输入框输入已经办理的数字证书外壳上由字母和数字组成的8位序列码（如W807####）。单击“下一步”，进入“已做好安装程序的准备”页面，如图6。（图6）第八步：单击“安装”按钮，计算机自动进行安装。在自动安装过程中会弹出“请确认UKEY已经拔出！”页面，如图7。请在确定正在安装驱动程序的计算机上没有插入数字证书后，单击“继续”按钮。

（图7）第九步：驱动程序安装完成后，自动弹出“安装完成”提示页面，如图8。单击“完成”按钮即可。（图9）第十步：在如图1所示的页面中，选择“退出”按钮退出“程序安装主页面”，并重新启动计算机。第十一步：计算机重新启动后，插入数字证书，计算机会自动弹出提示信息，如图10所示。

（图10）第十二步：打开IE浏览器（建议使用IE8版本），输入网上挂牌交易系统域名，在登录网页输入密码，并单击“登录”按钮。若出现如图11所示的提示信息，说明IE自动禁止了数字证书的加载。请查看浏览器是否有如图12所示的提示信息，重新进入登录页面，右键该提示信息并选择“允许运行该加载项”，装载完成后，输入密码进行登录即可。（图11）（图12）

实验2 数字证书的申请及使用

实验2 数字证书的申请及安装【实验目的】1. 了解认证体系的体制结构、功能、作用、业务范围及运行机制。 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装。【实验环境】Windows操作系统（推荐使用windows xp）、Internet、Internet Explorer 【主要内容】 1. 通过搜索国内认证机构网站，了解其功能、作用及所提供的业务 2.在“中国数字认证网”网站（https://www.360docs.net/doc/5011567045.html,/）为自己申请“个人安全电子邮件证书”。 3.证书查看、导入和导出。 4.使用申请的数字证书发送签名和加密电子邮件（选做）【实验导读】数字证书的原理及作用数字证书采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用一对互相匹配的密钥进行加密和解密。用户采用自己的私钥对发送信息加以处理，形成数字签名。由于私钥为本人所独有，这样可以确定发送者的身份，防止发送者对发送信息的抵赖性。接收方通过验证签名还可以判断信息是否被篡改过。数字证书的颁发数字证书是由认证中心（CA机构，Certificate Authority）颁发的。认证中心是能向用户签发数字证书以确认用户身份的管理机构。它作为电子商务交易中受信任的第三方，一方面为每个使用公开密钥的用户发放一个数字证书，其作用是证明证书中列出的用户合法拥有证书中列出的公开密钥；另一方面承担公钥体系中公钥的合法性检验的责任。 ?数字证书颁发过程数字证书颁发过程如下：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，

数字证书申请表(青岛国税CA)

编号: 企业数字证书申请表请如实填写本表，*为必填项，并提交相应证明材料至CA机构或其设立的注册机构审核I. 证书办理类型 *证书业务类型：初次办理证书更新信息变更丢失补办损坏补办密码解锁证书吊销 *证书有效期： 1年其他证书应用信息：应用归属单位：青岛市国家税务局、青岛市地方税务局应用系统名称：网上无纸化办税系统 II. 申请单位资料 *单位名称： *法定代表人： *通信地址： *邮政编码： *单位电话：单位传真： *经办人姓名： *经办人手机：经办人电子邮箱： *经办人证件名称： *证件号码：三证合一用户：证件1 营业执照统一社会信用代码：非三证合一用户：证件2 工商营业执照工商营业执照注册号：(或其他批准成立证照号码)证件3 组织机构代码证组织机构代码：证件4 税务登记证税务登记证号：

CA机构电子认证服务协议数字证书是电子认证服务机构签发的包含数字证书使用者身份信息和公开密钥的电子文件。 CA机构（CA机构具体名称以申请表证明受理印章为准），是工业和信息化部批准的电子认证服务机构和国家密码管理局批准的电子政务电子认证服务机构，遵照《中华人民共和国电子签名法》为用户提供数字证书相关的电子认证服务。本协议中的用户指数字证书持有人以及申请使用数字证书的实体。为明确各方权利和义务，CA机构和用户就数字证书的申请和使用等事宜达成以下协议，共同遵守执行。第一条申请 1.用户在申请数字证书时，应提供真实、完整和准确的信息及证明材料。如因故意或过失未向CA机构或其设立的注册机构提供真实、完整和准确的信息，导致CA机构签发证书错误，造成相关各方损失的，由用户承担相关责任。 2.CA机构设立的注册机构作为证书业务受理单位和服务支持单位，负责用户的信息录入、身份审核和证书制作工作。用户在申请数字证书时应遵照注册机构的规程办理手续。 3.CA机构设立的注册机构应完全遵守CA机构安全操作流程进行用户身份审核和证书制作。 4.CA机构积极响应各注册机构发出的证书申请请求，及时为通过审核的用户签发证书。如果由于设备或网络故障而导致签发数字证书错误、延迟、中断或者无法签发，CA机构不承担任何赔偿责任。 5.用户在获得数字证书时应及时验证此证书所匹配的信息，如无异议则视为接受证书。第二条使用 1.CA机构签发的数字证书用于网络上的用户身份标识、数字签名验证及密钥分配，各应用系统可根据需要对其用途进行定义，但不包括涉及违反国家法律、法规或危害国家安全的用途。 2.用户应确保其应用系统能为数字证书提供安全的应用环境，若因网络、主机、操作系统或其他软硬件环境等存在安全漏洞，由此导致的安全事故及相关后果，CA机构不承担责任。 3.用户应当妥善保管CA机构签发的数字证书、私钥及保护密码，不得泄漏或交付他人。如用户保管不善导致数字证书遭盗用、冒用、伪造或者篡改，用户应当自行承担相关责任。 4.数字证书对应的私钥为用户本身访问和使用，用户对使用数字证书的行为负责。所有使用数字证书在网上交易和网上作业中的活动均视为用户所为，因此而产生的相关后果应当由用户自行承担。 5.数字证书一律不得转让、转借或转用。因转让、转借或转用而产生的相关后果应当由用户自行承担。 6、CA机构承诺，在现有的技术条件下，由CA机构签发的数字证书不会被伪造、篡改。如果发生数字证书被篡改、伪造，经确认确属CA机构责任，CA机构承担赔偿责任。第三条更新 1.数字证书的有效期自证书受理之日起计算。若在数字证书有效期到期后，用户仍需继续使用数字证书，必须在数字证书到期前一个月内向CA机构设立的注册机构提出数字证书更新请求。否则，证书到期将自动失效，CA机构对此不承担责任。 2.因技术需要，CA机构有权要求用户及时更新数字证书。用户在收到更新通知后，应在规定的期限内到CA机构设立的注册机构更新证书。若用户逾期没有更新证书，因此而产生的相关后果应当由用户自行负责。第四条吊销 1.如遇数字证书私钥泄露丢失、证书中的信息发生重大变更、或用户不希望继续使用数字证书的情况，用户应当立即到CA机构设立的注册机构申请吊销证书。吊销手续遵循各注册机构的规定。CA机构在接到吊销申请后，在24小时内吊销用户的数字证书。用户应当承担在证书吊销之前所有因使用数字证书而造成的责任。 2.如果用户主体资格灭失（如企业注销等），法定责任人应携带相关证明文件及原数字证书，向注册机构请求吊销用户证书。相关责任人应当承担其数字证书在吊销前所有使用数字证书而造成的相关后果。 3.对于下列情形之一，CA机构有权主动吊销所签发的证书：用户申请证书时，提供不真实信息；证书对应的私钥泄露或出现其他证书的安全性得不到保证的情况；用户不能履行或违反了相关法律、法规和本协议所规定的责任和义务；法律、法规规定的其他情形。第五条其他 1.CA机构不对由于意外事件或其他不可抗力事件而导致暂停或终止全部或部分证书服务承担任何责任。 2.本协议条款可由CA机构随时更新，CA机构会通过官方网站进行通知和公布，更新后的协议一旦公布即替代原来的协议条款。用户如果不接受修改后的协议，可于通知发布之日起十五日内，向CA机构设立的注册机构提出吊销证书的申请。如果逾期没有提出异议，则视为同意接受修订后的协议。 3.本协议与CA机构官方网站上公布的“电子认证业务规则”共同构成关于数字证书的完整协议。 4.本协议的解释适用中华人民共和国法律。若用户与CA机构之间发生任何纠纷或争议，首先应友好协商解决，协商不成的，双方同意将纠纷或争议提交CA机构所在地法院管辖。 5.用户确认已经认真阅读并完全理解本协议中的各项规定，用户在申请表上签名盖章即表明接受本协议的约束，本协议即时生效。

法人一证通用数字证书服务指南

法人一证通用数字证书服务指南 Revised on November 25, 2020

上海市数字证书认证中心有限公司法人一证通用数字证书服务指南上海市数字证书认证中心有限公司 ShanghaiElectronicCertificateAuthoritycenterco.,ltd 序言上海市政府于2012年2月13日决定在全市实施法人网上身份统一认证（以下简称“法人一证通”），以进一步提高政府服务水平和质量、加快转变政府职能。法人网上身份统一认证，可以为各类法人单位在不同政府部门、不同业务系统在线办事提供统一数字认证服务。上海市法人一证通身份认证包含数字证书、电子印章、营业执照电子副本等在内，以USBKey作为存储介质，其中数字证书作为实现一证通用的法人网上身份统一标识，在遵循国家相关标准规范的基础上，涵盖了质监、工商、税务、社保等各主要政府部门的业务管理编码，便于各业务系统识别法人身份。法人单位可以选择使用一张“法人一证通”数字证书办理所有政府部门提供的网上办事项目，也可以根据本单位业务管理的需求，申请多张法人数字证书，并办理相关业务。本市所有具有法人资质的单位及下属机构，包括企业单位、事业单位、社会团体、政府机关等，均可申请法人一证通数字证书。“法人

一证通”数字证书受理服务包括证书申请、证书更新、证书变更、证书撤销等。一．数字证书申请 1.用户需提交的资料新申请用户通过全市各服务网点或访问获得《上海市一证通用法人数字证书申请表》，填写表格后携带如下在有效期内的资料前往就近的服务网点申请法人一证通数字证书。注：若营业执照上含有统一社会信用代码号，则无需再提供组织机构代码证和税务登记证。

CA数字证书申请及办理流程(精)

CA数字证书申请及办理流程一、办理范围招标公司:1、单位证书2、法人证书投标公司:1、单位证书2、法人证书3、造价师、造价员证书造价咨询:1、单位证书2、法人证书3、造价师、造价员注:有部分企业属于分公司性质,或属于其他性质单位,在昆明有投标资质,但是无法定代表人,只有公司负责人,此类情况可以办理负责人证书,办理负责人证书需附负责人身份证明书。二、所需材料单位证书:SHECA单位数字证书受理表、组织机构代码证复印件、营业执照复印件、税务登记证复印件、法人身份证明书(附法人身份证复印件,法人授权委托书,经办人身份证复印件(注:所有复印件都需加盖单位公章个人证书:SHECA个人数字证书受理表、组织机构代码证复印件、申请人身份证复印件(注:所有复印件都需加盖单位公章注:个人证书包括法定代表人证书、负责人证书、造价师证书、造价员证书三、办理地点四、昆明市呈贡区市级行政中心综合楼二楼服务窗口四、客服电话 0871-******** 180******** 0871-********

五、注意事项 1、办理单位需在“昆明市公共资源交易网”——“交易平台登陆及注册”进行注册, 注册成功后,在“服务指南”——“数字证书办理”下载SHECA单位数字证书受理表及SHECA个人数字证书受理表,填写完成后,带上所需材料(受理表的“用户须知”明确注明到服务窗口办理; 2、盖章、签字必须在电子印章申请表的盖章区域内; 3、法人证书电子印章盖章区可以手写签名(用红色笔,或者盖法人个人印章; 4、造价师、造价员必须使用造价师、造价员的专用章,手签无效(注:要注意章是否过期,过期的不可以办理,还要注意章上的单位名称必须是本公司的才可以办理,因为造价员,造价师的章很难处理,最好把章带到服务点特别提醒:为了不耽误您正常进行招投标,请务必提前提交资料进行办理,在资料齐全的情况下证书可以在3个工作日内办理完成

数字证书证书安装使用说明

数字证书证书安装使用说明、使用环境要求：）使用操作系统，包括等；）浏览器使用以上版本。、安装数字证书药品招投标用户发放的都是无驱的数字证书，这里讲解主要以无驱安装为主。第一步：把插入电脑接口处，系统会自动运行安装驱动程序，安装完毕后在电脑右下方任务栏里会出现样式的图标。提示：）、如果在插入后不能自动运行安装驱动程序，需要点击“我的电脑” 中产生的虚拟光驱图标，打开后双击文件即可。）双击安装文件后若电脑右下方任务栏里没有出现样式的图标，点击“开始”“程序”“海泰方圆”“用户工具”，驱动就会加载成功。）、安装过程中，如果有杀毒软件（如瑞星）、安全卫士、等软件出现阻止安装的提示，全部允许，或点击信任，或者将其添加信任为白名单。如安全卫士所示。

第二步：修改密码重要提示：首次使用证书，请先修改码。每个证书都具有码（硬件保护密码），初始设置为“”，为保证安全，可以通过如下方法修改码：在操作系统能正常识别后，双击电脑右下方任务栏里图标，打开后在码管理处，输入初始的码（），两次输入新的码并确认，码修改完成，如下图。

提示：请牢记该码，如果码多次输入错误，为保证证书安全，将自动锁定，锁定后将无法进行正常操作。这时请您拨打陕西省数字证书认证中心客服电话进行解锁申请。第三步：查看数字证书信息点击用户工具上的“证书管理”，可以看到里面的证书，点击一个点击右下角“查看”按钮，就可以看到证书的一些信息，如下图。

提示：这里看到两个证书，这是根据国家的标准规定，我国发放的数字证书都是双证书类型，包括一个签名证书和一个加密证书。两个证书主体名称相同，但用途不一样，签名证书只能用于对数据进行数字签名，并代表用户的真实身份；加密证书则只能用于对数据进行加密或解密，不能用于数字签名，用户在应用时应用程序会调用合适证书。 .安装药招证书助手为系统主页设置浏览器可信任站点，并为其系统环境注册认证控件。第一步：打开执行“药招证书助手”ＥＸＥ可执行程序。如下图

网上办理数字证书更新申请流程说明

附件1 网上办理数字证书更新申请流程说明 1.在GDCA网站首页（），会看到菜单“网上服务大厅”，点击后进入【网上服务大厅】页面。友情提示： 1)如果您是第一次使用本系统，在ＩＥ地址栏下，有可能出现下面的黄条（黄条会提示您点击这里） 2)点击此黄条，并且会出现 3)点“运行ActiveX控件”后，出现下面警告框，(注意，有可能会出现两次黄条，都点“运行ActiveX控件”即可) 4)点“运行”后，进入了下面的页面 2.插入准备更新的证书介质（USB KEY），输入PIN码，登录进入公共用户自助服务系统业务操作页面。友情提示： 5)请确保您的机器已经安装了ＫＥＹ的驱动程序。如果没有安装ＫＥＹ的驱动程序，请到ＧＤＣＡ网站下下载相应驱动程序，地址为： 6)如果您是第一次使用本系统，请点右下方的连接“”，此时将会被引导到下一个友情提示中的页面。 7)有可能因为您的客户端中间件版本太低，点登陆时，可能会被引导到以下页面 8)点“点击下载”后，把客户端补丁程序下载完毕后，进行安装。安装完毕后，请按照提示重新启动电脑。 3.重启计算机后，重新登陆系统，您将会看到以下页面。 4.点击【证书到期更新】，进入更新申请页面。 5.勾选“我已经阅读并同意了《》”，点击【提交到期更新申请】按钮，弹出申请已提交页面。 6.点击“查看这张受理单”链接，可以对用户证书“信息摘要”和“受理情况”进行查看。 7.“受理情况”页面，受理状态由“待审核”变为“待更新”状态时，用户再次进入公共用户自助服务系统业务操作页面，点击数字证书业务栏下【待更新证书】，进入待更

新证书页面。 8.点击【更新证书】按钮，弹出“更新信息”页面，由用户确认需要更新的证书信息内容。 9.点击“更新信息”页面右上角的【更新我的Key】按钮，点击之前请用户务必确认已经插入待更新的证书介质（USB KEY），弹出PIN码提示框。 10.输入介质证书（USB KEY）的PIN码，点击【确定】按钮。等待数据导入后，弹出更新成功页面。至此，用户已成功将介质证书（USB KEY）进行了到期更新。友情提示： 9)更新后，如果查看到的证书的有效时间仍未变化，可以把ＫＥＹ拔了后，重新插入，再次查看。其他友情提示： 10)如果您在登陆时，弹出以下错误： a)“未插ＫＥＹ” b)“-101控件错误” c)“-114错误” 请确认ＫＥＹ是否正确插好，并且可以尝试把ＫＥＹ拔了，关掉ＩＥ，重新插入ＫＥＹ后，大概等3秒后，打开ＩＥ，重新登陆。如果还是不行，尝试把电脑重新启动。如果做了以上尝试还是不行，请联系我们客服。 11)如果您的电脑能够登陆其他系统，而不能登陆我们的网上服务大厅，请确认是否安装了我们的补丁，就在登陆页面上的“安装”也可在此下载 12)如果您的电脑的IE的版本使用的是IE8，并且已经安装了驱动和补丁，但仍然不能登陆我们的系统，那么，请将您的电脑的视图兼容性设置如下： 13)如果您的电脑的IE的版本使用的是IE7或IE6，并且已经安装了驱动和补丁，但仍然不能登陆我们的系统，那么，必须先把IE关掉，然后再重新访问我们的系统，请注意在文中最前面提到的步骤1提到的“友情提示1）、友情提示2）、友情提示3）”。请确保“友情提示1）”提到的“黄条”（在IE地址栏下会有黄条的）允许运行。 14)如果按照文中最前面提到的步骤1和步骤2中的友情提示后，仍然无法登陆系统，可以做以下操作，在ＩＥ的工具栏点击“Internet选项”，点“程序”选项卡点“管理加载项”，进入

南方航空招投标平台——数字证书办理指南

南方航空招投标平台——数字证书办理指南指引目录 1 4 5 6 一、证书办理流程第一步：填写证书申请表。打印签署及盖章。（请点击右侧链接下载，在电脑上填写好除签名外的所有信息，打印一式份，并签署盖章。申请表每一页都需要盖章。同时申请多个不同类型证书须递交对应数量的数字证书申请表。）第二步：填写签章申请表。打印签署及盖章。（请点击右侧链接下载，填写好并打印一式份，在盖章处盖清晰的红章，油印适中，每枚印章采集三个样本。）第三步：。 1.三证合一工商登记证（副本）复印件一份加盖单位公章，并提供原件以备核查。备注：无三证合一工商登记证的用户则须递交：组织机构代码证（副本）和营业执照（副本）或事业单位法人登记证（副本）。 2.经办人有效身份证复印件（正反面）一份加盖单位公章，并提供原件以备核查。

3.第一步中打印签署盖章好的《机构数字证书申请表》原件一式两份。 4.第二步中打印盖章好的《电子印章申请表》原件一式两份。第四步：前往网证通营业厅受理点提交资料；并缴纳相关费用（缴费方式可现场刷卡、微信支付，也可以提前通过银行账户汇款）。现场领取数字证书。二、证书收费标准新申请证书的费用 2.2数字证书后续服务收费

说明：证书补办、证书变更、证书已经过期了需要续期，都必须携带所有资料（与新申请时相同的资料，在申请表勾选相应的选项）到营业厅办理。三、证书客户端下载地址使用数字证书前需要安装数字证书客户端。客户端下载地址：网证通安全客户端（此客户端安装后即可使用网证通的证书）四、服务地址及时间广东省电子商务认证有限公司服务网点：地址：广州市越秀区建设五马路一号三楼办公时间：上午－；下午－星期一至星期五（法定公众节假日除外），服务热线：