辽宁CA-客户端个人用户安装手册
CA认证系统操作说明
CA认证系统操作说明
一、整体概述
1.1定义
CA认证系统（Certificate Authority）是一种可信任第三方证书颁
发机构，它为用户颁发数字证书，用来验证用户的身份以及他们在网络中
的身份。
CA有助于网络通信方面减少协议开发时间，降低信息安全风险，提高系统的安全性。
1.2工作原理
CA认证系统的工作原理是：首先，用户需要向CA申请数字证书，此
时CA会对用户的身份信息进行认证；其次，CA会为用户创建一个数字证书，该证书中包含有用户的基本信息；最后，CA会使用一组公钥和私钥
来签发数字证书，以便在网络中验证用户的身份。
二、使用步骤
2.1向CA申请数字证书
（1）登录CA系统。
（3）提交CA系统中的认证申请表，提供公钥和私钥。
（4）支付证书费用。
2.2CA发放数字证书
（1）CA会对用户的身份信息进行认证，并创建一个数字证书，该证
书中包含有用户的基本信息。
（2）CA会使用一组公钥和私钥来签发数字证书，以便在网络中验证用户的身份。
（3）CA会将签发的数字证书发送给用户，以供用户使用。
2.3使用数字证书
（1）用户收到CA发放的数字证书后，将证书安装到本地计算机中。
大连市人社局数字证书驱动安装步骤
大连市人社局数字证书驱动安装步骤
一、数字证书基本需求：
1、数字证书支持操作系统：windowXP、window7家庭版、旗舰版（32位）。
2、操作浏览器：IE6.0至IE9.0（32位），或IE内核浏览器（360浏览器）。
二、数字证书驱动安装步骤
1、驱动下载地址：辽宁省数字证书认证中心大连注册中心
（/zsfw/2013/11/08/090628119.html）
或大连市人社局网站（/公共服务/专题栏目
/cazl/Pages/default.aspx）
2、安装数字证书驱动前需暂时退出所有杀毒软件。
3、首先安装，次安装。
按照安装提示，正确安装软件，安装过程中如有杀毒软件拦截，请点击“允许操作”选项，以保证完整安装数字证书驱动及控件。
4、正常情况下，安装以上两个软件，辽宁CA数字证书可以正常在大连市人社局业务系统中应用。
如安装后仍不能使用，请按照以下图示进行微调。
（1）、进入浏览器，分别点击“工具”、“Internet选项”按钮。
2、进入Internet选项界面，分别点击“安全”、“自定义级别”按钮。
3、进入安全设置界面，“ActiveX 控件和插件”选项中选择“启用”，点击确定。
注：
1）已安装公积金电子钥匙驱动及控件的单位，无需再次安装“辽宁CA数字证书驱动”。
2）如按照以上方法进行操作后，仍无法正常使用的用户，请拨打大连RA客服电话请求远程协助。
3）驱动正确安装后，如在登陆过程中桌面右下角没有显示“”驱动图片，请在开始菜单里点击“中国华大，CSP工具”，然后登陆人社局网站。
4）客服电话：400-688-3700。
辽宁CA电子认证业务规则(试行)
##CA电子认证业务规那么V2.2##数字证书认证管理##2009年4月##CA电子认证业务规那么##数字证书认证管理##所有声明本电子认证业务规那么受到完全的保护。
本文件中所涉与的“##省数字证书认证中心〞、“##CA电子认证业务规那么〞、“##CA〞与其标识等，均由##数字证书认证管理##独立享有和其它知识产权。
##数字证书认证管理##拥有对本电子认证业务规那么的最终解释权。
未经##数字证书认证管理##的书面同意，本文件的任何局部不得以任何方式、任何途径〔电子的、机械的、影印、录制等〕进展复制、存储、调入网络系统检索或传播。
在被授权情况下，本文副本可以在非独占性的、免收许可使用费的根底上进展复制与传播，并应保证复制、传播文件的准确性、完整性。
对任何复制本文件的其他请求，请寄往以下地址：##省数字证书认证管理##地址：##省##市和平区和平南大街28号甲3联系：3，8 ：0电子：.邮政编码：110006##CA电子认证业务规那么修订表目录1. 概括性描述81.1概述81.2文档名称与标识101.2.1 名称101.2.2 标识101.3电子认证活动参与者101.3.1电子认证服务机构101.3.2注册机构101.3.3受理点111.3.4订户121.3.5依赖方121.3.6其他参与者121.4证书应用131.4.1适合的证书应用131.4.2限制的证书应用131.5策略管理141.5.1策略文档管理机构141.5.2 联系方式141.5.3决定CPS符合策略的机构141.5.4CPS批准程序141.6定义和缩写151.6.1##CA151.6.2 CPS〔Certification Practice Statement〕151.6.3 CA〔Certification Authority〕151.6.4 RA〔Registration Authority〕151.6.5 受理点〔Business Terminal〕151.6.6 证书持有者161.6.7 终端用户〔End-Entities〕161.6.8 申请人161.6.9 订户161.6.10 ##CA人员161.6.11 ##CA管理员证书：161.6.12 测试证书171.6.13 认证〔Certification〕171.6.14数字签名〔Digital Signature〕171.6.15 私人密钥〔Private Key〕171.6.16 公开密钥〔Public Key〕171.6.17 数字证书171.6.18 CRL 〔Certificate Revocation List〕181.6.19 LDAP〔Lightweight Directory Access Protocol〕18 1.6.20 OCSP (Online Certificate Status Protocol)181.6.21 HTTP 〔Hypertext Transfer Protocol〕181.6.22 HTTPS 〔Hypertext Transfer Protocol with SSL〕19 1.6.23 PKCS 〔Public Key Cryptography〕191.6.24 PKI 〔Public Key Infrastructure〕192.信息发布与信息管理192.1 认证信息的发布192.2 发布的时间或频率192.3 信息库访问控制203.身份标识与鉴别203.1命名203.1.1名称类型203.1.2对名称意义化的要求203.1.3用户的匿名或伪名213.1.4理解不同名称形式的规那么223.1.5名称的唯一性223.1.6商标的识别、鉴别和角色223.2初始身份确认233.2.1证明拥有私钥的方法233.2.2组织机构身份的鉴别233.2.3个人身份的鉴别243.2.4没有验证的用户信息253.2.5授权确认253.2.6互操作准那么253.3密钥更新请求的标识与鉴别263.3.1 更新申请情况263.3.2 更新操作263.3.3 更新申请确实认263.3.4废止后密钥更新的标识与鉴别263.4废止请求的标识与鉴别273.4.1 证书废止情况273.4.2 废止操作273.4.3 废止申请确实认273.5 恢复请求确认273.5.1 恢复情况273.5.2 恢复操作273.5.3 恢复申请确实认284.证书生命周期操作要求284.1 证书申请284.1.1证书申请实体284.1.2 注册过程与责任294.2 证书申请处理304.2.1执行识别与鉴别功能304.2.2证书申请批准和拒绝304.2.3处理证书申请的时间304.3证书签发304.3.1证书签发中注册机构和电子认证服务机构的行为31 4.3.2电子认证服务机构和注册机构对用户的通告31 4.4证书承受314.4.1构成承受证书的行为314.4.2电子认证服务机构对证书的发布314.5密钥对和证书的使用324.5.1订户私钥和证书的使用324.5.2信赖方公钥和证书的使用324.6证书更新324.6.1证书更新的情形324.6.2请求证书更新的实体324.6.3证书更新请求的处理334.6.4颁发更新证书时对用户的通告334.6.5构成承受更新证书的行为334.6.6电子认证服务机构对更新证书的发布334.6.7电子认证服务机构对其他实体的通告334.7证书密钥更新344.7.1证书密钥更新的情形344.7.2请求证书密钥更新的实体344.7.3证书密钥更新请求的处理344.7.4颁发更新证书时对用户的通告344.7.5构成承受密钥更新证书的行为354.7.6电子认证服务机构对密钥更新证书的发布354.7.7电子认证服务机构对其他实体的通告354.8证书变更354.8.1证书变更的情形354.8.2请求证书变更的实体354.8.3证书变更请求的处理364.8.4颁发新证书时对用户的通告364.8.5构成承受变更证书的行为364.8.6电子认证服务机构对变更证书的发布364.8.7电子认证服务机构对其他实体的通告374.9证书吊销和挂起374.9.1证书吊销的情形374.9.2请求证书吊销的实体384.9.3吊销请求的流程384.9.4吊销请求宽限期384.9.5电子认证服务机构处理吊销请求的时限384.9.6依赖方检查证书吊销的要求384.9.7CRL发布频率394.9.8CRL发布的最大滞后时间394.9.9在线状态查询的可用性394.9.10 在线状态查询要求394.9.11 吊销信息的其他发布形式394.9.12 密钥损害的特别要求394.9.13 证书挂起的情形394.9.14 请求证书挂起的实体404.9.15 挂起请求的流程404.9.16 挂起的期限限制404.10证书状态服务404.10.1 操作特征404.10.2 服务可用性404.11订购完毕414.11.1证书废止情况414.11.2废止操作414.12密钥生成、备份与恢复415.认证机构设施、管理和操作控制425.1物理控制425.1.1场地位置与建筑425.1.2物理访问425.1.3电力与空调435.1.4水患防治435.1.5火灾防护435.1.6介质存储435.1.7废物处理435.2程序控制445.2.1可信角色445.2.2每项任务需要的人数455.2.4需要职责分割的角色465.3人员控制465.3.1资格、经历和无过失要求465.3.2背景审查程序465.3.3培训要求475.3.4再培训周期和要求475.3.5工作岗位轮换周期和顺序475.3.6未授权行为的处罚475.4审计日志程序485.4.1记录事件的类型485.4.2处理日志的周期485.4.3审计日志的保存期限485.4.4审计日志的保护485.4.5审计日志备份485.4.6审计收集系统495.5记录归档495.5.1归档记录的类型495.5.2归档记录的保存期限505.5.4归档文件的备份程序505.5.5记录时间戳要求505.5.6归档收集系统505.5.7获得和检验归档信息的程序505.6 电子认证服务机构密钥更替505.7损害与灾难恢复515.7.1计算资源、软件和/或数据的损坏515.7.2实体私钥损害处理程序515.7.3灾难后的业务连续性能力515.8电子认证服务机构或注册机构的终止516.认证系统技术安全控制526.1密钥对的生成和安装526.1.1密钥对的生成526.1.2私钥传送给用户536.1.3公钥传送给证书签发机构536.1.4电子认证服务机构公钥传送给依赖方536.1.5密钥的长度536.1.6公钥参数的生成和质量检查536.1.7密钥使用目的536.2私钥保护和密码模块工程控制546.2.1密码模块的标准和控制546.2.2私钥多人控制〔m选n〕546.2.3私钥托管546.2.4私钥备份546.2.5私钥归档546.2.6私钥导入、导出密码模块546.2.7私钥在密码模块的存储556.2.8激活私钥的方法556.2.9解除私钥激活状态的方法556.2.10 销毁私钥的方法556.2.11 密码模块的评估556.3密钥对管理的其他方面566.3.1公钥归档566.3.2证书操作期和密钥对使用期限566.4激活数据566.4.1激活数据的产生和安装566.4.2激活数据的保护566.5计算机安全控制566.5.1特别的计算机安全技术要求566.5.2计算机安全评估576.6生命周期技术控制576.6.1系统开发控制576.6.2安全管理控制576.7网络的安全控制576.8时间戳587.证书、证书吊销列表和在线证书状态协议587.1证书587.1.1版本号587.1.2证书扩展项587.1.3名称形式597.1.4名称限制607.2证书吊销列表617.2.1版本号617.2.2CRL 和CRL条目扩展项617.2.3CRL发布617.2.4CRL下载627.3在线证书状态协议628. 认证机构审计和其他评估628.1评估的频率或情形628.2评估者的资质628.3评估者与被评估者之间的关系638.4评估内容638.5对问题与不足采取的措施638.6评估结果的传达与发布639.法律责任和其他业务条款649.1费用649.1.1证书签发和更新费用649.1.2证书查询费用659.1.3证书吊销或状态信息的查询费用659.1.4其他服务费用659.1.5退款策略659.2财务责任659.2.1保险X围669.2.2其他资产669.2.3对最终实体的保险或担保669.3业务信息##669.3.1##信息X围679.3.2不属于##的信息689.3.3保护##信息的责任689.4个人隐私##699.4.1隐私##方案699.4.2作为隐私处理的信息699.4.3不被视为隐私的信息699.4.4保护隐私的责任709.4.5使用隐私信息的告知与同意709.4.6依法律或行政程序的信息披露709.4.7其他信息披露情形709.5知识产权719.6陈述与担保719.6.1##CA电子认证服务机构的陈述与担保71 9.6.2注册机构的陈述与担保719.6.3用户的陈述与担保729.7担保免责739.8有限责任749.9赔偿749.10 有效期限与终止759.10.1 生效759.10.2 终止759.10.3 效力的终止与保存759.11 对参与者的个别通告与沟通75 9.12 修订759.12.1 修订程序759.12.2 通知机制和期限769.12.3 必须修改业务规那么的情形779.13 争议处理779.14 适用法律779.15 与适用法律的符合性779.16 一般条款789.16.1 完整协议789.16.2 转让789.16.3 分割性789.16.4 强制执行799.16.5 不可抗力799.17 其他条款791. 概括性描述1.1 概述##数字证书认证管理##〔简称##CA〕是经国家信息产业部、国家密码管理局批准、从事数字证书认证服务的专业机构，国家密码管理局电子认证服务使用密码许可证编号0016，信息产业部电子谁服务许可证编号为ECP。
电子钥匙(CA证书)安装使用说明
电子钥匙（CA证书）安装使用说明前言大连市住房公积金管理中心目前在网上提供6类业务，如下：公共查询系统、公积金卡业务系统、单位业务查询系统、个人业务查询系统、网上贷款系统、单位业务系统。
使用公共查询系统、公积金卡业务系统、单位业务查询系统，无需安装电子钥匙驱动控件，也无需使用电子钥匙。
这3类业务不用参照本安装使用说明进行操作。
使用个人业务查询系统、网上贷款系统，需要安装电子钥匙驱动，但无需使用电子钥匙。
这2类业务需要参照“第一节”完成电子钥匙驱动控件的安装，操作成功后，方可以正常登录使用。
使用单位业务系统，既需要安装电子钥匙驱动，又需要使用电子钥匙。
这类业务需要参照“第一节”完成电子钥匙驱动控件的安装，并参照“第二节”或“第三节”完成电子钥匙证书导入，这两步骤操作成功后，方可以参照“第四节”正确使用电子钥匙进行公积金单位业务网上办理。
*本安装使用说明是在Windows XP操作系统环境下编写第一节电子钥匙控件安装一、操作步骤电子钥匙驱动控件下载有两种方式：方式一：在网站首页通知公告“关于下载安装控件的说明”附件中有驱动控件的下载。
方式二：在“控件下载”页面中有驱动控件的下载，如下图界面：下载电子钥匙驱动控件后，双击图标，进入下图界面：点击“下一步”按钮，出现下图所示界面：点击“下一步”按钮，出现下图所示界面：点击“安装”按钮，直到出现下图所示界面：点击“完成”按钮完成驱动控件安装，以上操作无误后，电子钥匙（CA证书）驱动控件安装结束。
正常按上述步骤操作，电子钥匙驱动控件安装就已成功。
如国出现异常情况，想判断电子钥匙驱动控件安装是否成功，可参照如下方法：方法一：打开“控制面版->添加或删除程序->更改或删除程序”，在添加或删除程序中能看到“eSEAL-A v4……”信息，表示该电子钥匙驱动控件安装成功，如下图所示：二、注意事项1、在安装驱动控件前请不要将电子钥匙插入电脑。
2、在安装过程中，如果有杀毒软件询问是否可以修改文件等提示，请选择“同意”，如不同意安装会出现意外，会导致电子钥匙不可用。
CA插件和驱动安装与使用说明
CA插件和驱动安装与使用说明一、打开网厅（请用IE8.0以上浏览器，以下截图为IE11.0版本）1. /点击进入网上业务大厅2.把网站添加到受信任站点，具体操作见如下红色指示（1）点击工具（2）选择Internet选项（3）安全——受信任的站点——站点——添加点击添加后关闭即可。
3.设置自定义级别，关闭弹出窗口阻止（1）安全——受信任的站点——自定义级别（红色小箭头全部启用）设置完成后确定即可。
（2）关闭弹出窗口阻止，完成后确定即可。
二、安装CA驱动和插件1、网厅的登录页面点击“下载中心”2.下载CA驱动和插件3.打开下载文件夹找到以下文件4.右键——解压到当前文件夹5.打开CA驱动和插件，安装20240_User_x86_x64_5.0.2016.9051和JITComVCTK_S（1）双击20240_User_x86_x64_5.0.2016.9051，点击确定（2）点击“安装”（3）点击“完成”（4）双击JITComVCTK_S，点击下一步（5）点击完成后重启电脑三、登录（1）/点击进入网上业务大厅（2）插入密匙后点击登录——在弹出窗口中输入PIN码（初始为：111111）——确定（3）登录成功四、pin密码的修改1、在任务栏里找到黄色的锁，如图所示2、双击黄色的锁，会显示如下图的页面3、点击“pin码管理”，如下图4、输入旧pin码，再输入新的pin码，然后点修改即可（注意：若忘记PIN码，需要到网站首页——服务指南——表格下载，下载单位网厅业务数字证书载体密码重置申请表，填好后携带密匙到中心前台申请重置）。
CA数字证书用户指南20170227
CA数字证书用户指南一、CA是什么？CA-USB KEY（以下简称CA）是易派客公司发售的具有法律效力的身份认证工具（载体是UKEY，如右图）。
盘内存有个人数字证书和电子签章。
在制作标书时可以使用CA生成加密电子标书，并且可以将加密的电子标书在中石化电子招投标系统（电招系统，下同）进行上传。
二、CA用途是什么？1.用于进行电子标书的签章；2.用于投标文件的加密处理；3.用于对投标文件进行解密。
三、如何使用CA？1.登录CA当第一次取得CA，确保电脑已安装中国石化物资招标投网（）中投标文件制作工具后，将UKEY插入电脑使用CA自带工具进行登录，双击证书确认公司信息是否正确。
登录时需要输入PIN码（密码，下同），CA的初始用户密码为1234。
注：新型号UKEY,不用登陆即可查看公司信息！2.密码修改待CA插入电脑后，使用其自带的工具可以修改密码。
3.电子标书签章使用说明步骤一：正常制作投标文件时，在批量转换完成后可使用CA锁进行标书签章步骤二：插入CA锁，在弹出的页面点击签章并输入PIN 码（初始码：1234）步骤三：点击确认需要的签章步骤四：拖动签章至合适的位置，确认签章后即可关闭页面步骤五：改完所有需要签章后，点击生成标书，即可生成如下格式的加密技术标和加密商务标4.电子标书上传使用说明步骤一：插入CA锁，登陆电招系统，并点击上传投标文件步骤二：页面中选择对应的文件，点击进行上传步骤三：选择本地的加密文件，完成加密标书的上传5. 使用CA解密使用说明CA解密主要是在开标环节，投标单位（供应商）对其上传的技术标文件/商务标文件进行解密。
解密分为两种方式：（1）现场解密（携带CA到开标现场）（2）远程解密：步骤一：投标单位登录本单位界面，进入开标签到解密菜单点击“远程解密”。
/“解密商务标文件”按钮。
按钮后，弹出验证提示框，输入PIN码，点击“登录”。
步骤四：登录CA后，弹出“解密成功”提示框，出现解密成功的提示，远程解密环节结束。
CA绑定操作手册
新疆网上经办系统CA绑定和单位信息核对模块操作手册一、绑定操作手册1.前提条件：需要使用CA证书绑定必须在网上经办系统注册账号2.绑定步骤a)将CA证书连接到电脑USB接口b)打开浏览器输入网上业务经办系统的地址（地址等上线的时候会公布），如果这个CA证书是第一次使用的话，会弹出来绑定窗口，如下图所示c)在这里有单位名称和组织机构代码查询条件（都是模糊查询），通过这两个条件都能查询出数据，但是我们建议用组织机构代码查询，如下图所示上图所示名称和组织机构代码如果都正确的话可以查询出来上图所示名称和组织机构代码如果都输入了，但是和系统不匹配就查询不出来d)接下来就是绑定，把需要绑定的单位数据选中进行绑定，这里绑定的时候如果CA证书里的组织机构编码和系统里的不匹配的话也是绑定不成功的点击绑定按钮点击确定，以后再用这个证书登陆系统的时候系统就会自动弹出来已经绑定的单位信息，双击就可以登录了，如下图所示这里的信息就是该证书已经绑定的单位登陆账号信息，双击一个登陆，登陆界面如下图所示双击之后会跳转到网上业务经办系统的登陆界面，登陆账号自动填写上了，并且不能修改，再次输入网上业务经办系统分配给单位的密码登陆就可以了二、单位信息核对操作手册1. 单位核对信息模块得登陆到银海网上业务经办系统内进行操作，具体到上线的时候会给CA中心的操作人员分配账户，登陆进来如下图所示1)新办证书单位信息查询模块是针对新办证书的单位，单位会先到社保局签订协议，社保局会核对单位的名称和组织机构代码，核对完成之后CA中心的人员可以通过这个模块查询出来，如下图所示CA中心根据这里提供的信息和你们的系统进行核定，如果出现差异了以这里查询的信息为准，修改CA中心的信息库，核对完成之后选中点击处理就可以了2)已办证书单位信息查询这个模块和新办的模块实现的功能是一样的，这里就不详细演示了，如下图所示3)注意：这两个模块主要是为了实现社保局系统和CA中心里的单位数据的一致性，单位首先要来社保局核对信息，不管是新办的还是已有证书的，社保局核对完成之后这两个模块就会查询出数据，CA中心核对的时候要以这里的信息为准。
CA驱动程序操作手册
一.安装说明注：本驱动程序暂不支持win8系统1.1.下载驱动程序点击驱动安装下载驱动程序1.2.安装驱动程序下载驱动程序以后，需要双击进行安装点击下一步点击下一步选择需要安装的目录，点击下一步点击下一步点击下一步点击下一步点击下一步点击下一步点击安装证书小精灵安装完成之后,选择”否,稍后重新启动电脑”,点击”完成”签章程序会自己安装完成,完成之后点击确定;弹出此页面之后不要关闭,等注册完成之后会自动关闭.点完成;CA驱动程序安装完成。
二.证书小精灵2.1.实用工具（注：必须每次使用时都启动）一键检测：检测出电脑的实用环境，以便对检测出的问题进行修复。
证书查看：查看证书详细信息；口令校验：校验CA锁密码；注：CA默认口令（密码）111111口令修改：新发出的证书的密码是111111；为了您的证书的安全，请立即修改密码。
三.检测工具检测工具是用来检测客户环境上是否成功的设置了可信任站点，是否安装了一些必要的控件，检测您的证书Key是否有效，检测您的证书Key能否成功盖章。
3.1.启动检测工具用户可以点击桌面上的新点检测工具图标来启动检测工具。
3.2.系统检测该页面主要是进行可信任站点的设置。
如果显示已加入，就证明已经设置成功。
如果没有设置成功，请点击加入可信站点按钮即可。
3.3.驱动检测如果以上都是打勾，系统所需要控件都安装完毕了。
其中证书Key驱动需要把您的证书Key插好以后才可以检测出来。
3.4.证书检测用户可以点击立即检测，选择证书，输入密码，可以检测该证书Key是否可以正常使用。
如果出现表示您的证书Key是可以正常使用的。
如果出现此提示出现的原因可能是您的证书Key驱动没有装好或者是证书Key是无法使用的，请重新安装证书Key驱动，或者马上联系中心进行更换。
3.5.签章检测此页面是用于测试您的证书Key是否可以正常盖章，请点击，在出现的窗口中，选择签章的名称和签章的模式，并输入您的证书Key的密码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
辽宁CA-客户端企业用户安装手册
1简介
辽宁CA-客户端。
是专门为大连公积金项目需求而开发，是为配合辽宁CA颁发的华大USBKey数字证书使用。
并为IE内核的浏览器提供扩展的数字证书操作的能力。
本手册内容供《辽宁CA客户端控件(大连公积金企业专用版)》安装及使用。
在安装及使用《辽宁CA客户端控件(大连公积金企业专用版)》之前请详细阅读本手册。
2安装环境
推荐硬件设备机型：PC兼容机，CPU：P4以上
操作系统：Windows XP中文版以上，浏览器IE6以上
3安装过程
注意：在安装驱动前请不要将电子钥匙插入电脑。
在安装过程中，如果有杀毒软件询问是否可以修改文件或注册表等提示，请选择“同意”，如不同意安装会出现意外，会导致电子钥匙不可用，用户无法登陆系统。
双击图标，进入下图界面：
图1
出现辽宁CA-客户端控件安装界面（图1），点击“下一步”按钮，
图2
出现安装说明界面（图2），点击“我接受”按钮，
图3
现在安装进度界面（图3），
图4
当用户系统以前没有安装USBKey驱动程序，第一次安装时将弹出安装驱动界面（图4），用户选择“是”按钮，
图7
点击“完成”按钮完成辽宁CA客户端安装。
4电子钥匙用户工具使用说明
如果插入电子钥匙时，计算机右下角有电子钥匙图标，如下图所示：。
提示信息出现“USBKey已经插入”，表示该电子钥匙可以正常使用。
当有其他提示信息出现时，请用户根据下表进行操作：
双击该图标，将会打开用户工具（证书管理器—客户端工具）窗口，以下简称(USBKey用户工具)。
提示：USBKey用户工具是为用户提供简单的查看电子钥匙中记录的用户证书标识信息和证书有效期，管理电子钥匙私钥保护口令（PIN码）。
但是由于用户登录应用系统是受到多种因素制约，如：密钥对是否匹配，证书是否在有效期内，证书是否已经安装到操作系统中，用户注册的信息是否满足应用系统权限等。
不能单从USBKey用户工具看到证书就说证书没有问题。
特此说明！
USBKey用户工具中主要提供两方面操作（口令操作、证书操作），下面说明一下主要功能：
●口令操作-认证口令：用于测试用户电子钥匙的私钥保护口令（PIN
码）。
默认用户口令是“111111”
●口令操作-修改口令：用户可以自己修改电子钥匙的私钥保护口令
（PIN码）。
用户一定要记着修改的口令，一旦忘记请到辽宁CA进行解锁。
电子钥匙的私钥保护口令是有一定的尝试次数，通常是10次，如果用户连续输入错误的口令超过10次后，电子钥匙将锁死，用户必须到辽宁CA进行解锁。
这可以有效的保护电子钥匙被其他人非法进行使用。
●证书操作-查看证书：用户可以用来查看当前电子钥匙中已经记录
证书的用户信息，有效期等。
双击下图中的红色区域可以查看证书详细信息。
证书操作-注册证书：是将电子钥匙中的用户证书注册到操作系统的证
书库中，通常不必使用此步骤，因为当用户插入电子钥匙时，系统中的证书监控程序会自动注册电子钥匙中的证书。
如果证书监控程序没有运行，才需要用户手动操作此步骤。
5登陆应用系统中电子钥匙说明
用户使用辽宁CA颁发的电子钥匙登陆应用系统时，请参考下列步骤：
1、安装辽宁CA-客户端程序。
2、请先确认计算机的USB端口可用，插入电子钥匙到计算机的
USB端口，看到右下角系统托盘中有图标后，选择登
陆应用系统选项。
3、在登陆过程中当访问私钥时会弹出认证口令（PIN码）窗口：
输入的PIN码就是电子钥匙的私钥保护口令，默认是“111111”，输入密码后，点击“确定”按钮，就可登陆系统。
4、使用完后请拔出电子钥匙，并妥善保管以免丢失。