员工自助服务常见问题

专业、全面、领先

*敬告

本文档是关于一汽－大众汽车有限公司（以下简称一汽－大众）的员工自助服务常见问题。本文档的相关权利归一汽－大众数字证书受理中心所有，手册中的任何部分未经本公司事先书面同意，不得增删、改编、转印、影印、复印及传播。

如欲获取最新相关信息，请访问本公司网站，同时也将您的意见和建议告诉我们。

Copyright © 2014

版权所有

All rights reserved

目录

1证书常识 (4)

1.1证书是什么 (4)

1.2数字证书的原理 (4)

1.3数字证书的生命周期 (4)

1.4数字证书安全性的保障 (4)

1.5一个人可以有多张证书吗 (5)

2证书申请 (5)

2.1什么人要申请证书 (5)

2.2到什么地方申请证书 (5)

2.3如何申请证书 (7)

2.4如何安装根证书 (7)

3怎样查看自己的证书 (14)

1证书常识

1.1证书是什么

证书是人、组织、企业、计算机、程序等对象的电子身份证，从很多方面看证书与我们大家的居民身份证非常相似。

1.2数字证书的原理

与居民身份证相似，证书也是由专门的机构负责签发管理，并通过各种技术手段保证它不被非法仿造、篡改。

负责颁发管理证书的权威机构就是数字认证中心，它的职能与颁发管理居民身份证的公安机构相类似。

现代居民身份证采用各种印刷、IC卡等技术保证它不被非法仿造、篡改，数字证书使用现代密码技术保证它的安全性。

1.3数字证书的生命周期

一张数字证书的生命周期包括：申请、审批、制证、使用、注销。

数字证书存在有效期，目前一汽大众数字证书的有效期是两年。

1.4数字证书安全性的保障

数字证书安全性来源于现代密码技术的非对称加密算法。通俗一点讲：我们常说的数字证书实际包括两个部分：用户证书、私钥。

用户证书是可以公开传播的，类似人的名片。但是只有数字认证中心才能颁

发出合法的证书，就是说一汽-大众内部使用的证书只能有一汽-大众的数字认证中心颁发；其他人很难、或者说理论上几乎不可能制作出同样的证书。

私钥是用户身份的标示，私钥只能由所有者保存。私钥必须被妥善保管，一旦私钥发生泄漏证书只能被注销。常用的保护私钥的方式包括：电子钥匙、软证书。使用电子钥匙保护用户私钥时，私钥保存在电子钥匙中。只有持有电子钥匙并正确输入电子钥匙的PIN码才能访问私钥。使用软证书时，证书将保存在操作系统中。只有成功登录操作系统的用户才能访问私钥。为了提高安全性软证书还可以单独设置保护密码，就是说在登录操作系统后还需要再次输入密码才能访问私钥。

1.5一个人可以有多张证书吗

可以。

2证书申请

2.1什么人要申请证书

一汽-大众的员工可以申请证书，经销商、合作伙伴、计算机也可以申请证书。

目前一汽大众的数字证书系统只支持员工用户申请、使用数字证书。

2.2到什么地方申请证书

一汽-大众的员工申请证书可以到下面的地址申请数字证书：https:///self/login.jsp

在IE地址栏输入上面的URL后，系统会提示“此网站的安全证书有问题”，如下图示：

点击“”即可，显示下图：

只要使用域账号登录就可以申请证书。

2.3如何申请证书

申请证书的过程请参见《用户手册》，该手册可以从登录页面上下载。2.4如何安装根证书

使用证书前最好安装根证书，可以到网站的登录页面上下载根证书，将根证书保存到计算机之后，可以直接双击安装，首先双击如下图标：

显示出证书内容：

点击“安装证书”，如下：

点击“下一步”如下：

选中“将所有的证书放入下列存储（P）”，点击“浏览”如下：

选择“受信任的根证书颁发机构”，确定：

点击“下一步”：

点击“完成”，系统提示如下：

点击“是”，即完成根证书的安装。

最后关闭打开的窗口即可。

3怎样查看自己的证书

在一般情况下证书保存在系统的证书库中（如果使用电子钥匙保存数字证书，将电子钥匙插在电脑上），可以用如下方式查看证书：

进入IE，打开菜单“工具”-〉“Internet选项”，如下：

“内容”选项卡，如下：

点击“证书”按钮，如下：

即可查看证书情况，如下：

双击，即可查看详细信息。如下：