数字证书使用指南
BJCA数字证书使用指南及常见问题
BJCA数字证书使用指南及常见问题一、为什么要使用CA证书？为提高药品分类采购系统信息安全水平，保证系统中敏感信息的机密性、完整性，保证身份鉴别与授权的真实性，增强抗抵赖性，保障供应商的合法权益，我们引入CA数字证书，CA证书是用户在系统中的唯一合法电子化标识。
二、CA证书如何申请？需在湖北省公共资源交易中心11层提交数字证书申请资料，审核通过后，根据北京数字认证股份有限公司（BJCA）提供的申请指南进行在线证书申请和付费，由BJCA制作数字证书，并快递。
三、收到BJCA快递的数字证书之后，如何登录药品分类采购系统？1.第一步，数字证书客户端安装：进入药品分类采购系统首页，首先点击“CA证书登录”，如图点击“CA证书安装下载”，进行证书客户端安装（具体安装方法见“CA安装说明下载”）。
2.第二步，在USBKey口插入数字证书，检查证书状态。
双击“”如下图：若未安装成功客户端，请重新安装；若未显示证书信息，则重新插入CA和进行“环境检测”。
3.第三步，修改密码。
将CA初始密码修改为便于记忆的密码，点击上图“修改密码”操作即可。
CA初始密码从CA初始密码刮刮卡获取。
4.第四步，登录药品分类采购系统。
在登录首页将会显示企业用户名称，指需要输入修改之后的CA密码，即可登录系统。
如图所示：若出现登录失败等情况，可通过如下方式获取帮助：四、关于报价加密和解密CA的使用1.使用CA登录系统之后，业务未处理完成之前，不允许拔掉CA证书。
若在此过程中，拔掉了CA，则需重新登录系统。
2.若报价过程中出现“加密失败”、“解密失败”“签名失败”等字样，先使用CA客户端检查CA状态，若状态正常，请通过以下方式寻求帮助：。
数字证书管理与应用指南
数字证书管理与应用指南数字证书是用于加密和验证网络通信的一种数字凭证，可以用于确保网络传输的安全性和完整性。
数字证书的管理与应用至关重要，它涉及到证书的颁发、维护、验证和撤销等方面。
本文将介绍数字证书的管理和应用原则，旨在帮助读者更好地理解和应用数字证书。
一. 数字证书的基本原理数字证书基于公钥加密技术，通过证书颁发机构（Certification Authority，简称CA）对数字证书的颁发、验证和管理，来确保网络通信的安全和可信。
数字证书包含了一对密钥：私钥和公钥。
私钥需要保密，用于签名和解密数据；公钥是对外公开的，用于加密数据和验证签名。
二. 数字证书管理1. 证书颁发机构的选择：选择值得信任的证书颁发机构，比如Verisign、DigiCert等知名CA，以确保证书的可信度和广泛认可度。
2. 证书的申请和颁发：当需要使用数字证书时，需向CA申请证书。
申请过程中，需要提供相关的身份和组织信息，以便CA进行验证。
一旦通过验证，CA会颁发数字证书。
3. 证书的续期和更新：数字证书是有有效期限的，一般为1-3年。
在证书到期前应提前续期或更新，确保证书的连续可用性。
4. 证书的备份和恢复：私钥是解密和签名的关键，因此需要定期备份和安全存储，以防止丢失或泄露。
在私钥丢失或被盗的情况下，可以通过证书的复制进行恢复。
5. 证书的撤销：当数字证书的私钥遭到泄露或证书的信息发生变更时，需要及时撤销证书，以防止被恶意使用。
三. 数字证书的应用1. 安全通信：数字证书可以用于保护网络通信的安全性和隐私性。
通过加密和解密通信数据，可以防止数据被窃听、篡改或伪造。
2. 用户身份验证：数字证书可以用于验证用户的身份，确保只有被授权人员能够访问特定的系统或资源。
通过验证证书的有效性和签发机构的可信度，可以确认用户的真实身份。
3. 网站身份验证：数字证书可以用于验证网站的身份，保护用户在网上的交易和信息安全。
用户可以通过检查网站的数字证书，确认网站的真实性和安全性。
网银U盾数字证书登录操作指南(公司注册、注销时很实用)
网银U盾数字证书登录操作指南（公司注册、注销时很实用）金蝶财务软件财税实操
一、操作流程
1.用户登录的时候选择“数字证书登录”，进入数字证书登
录引导页面；
2.根据引导页提示，点击相应下载链接下载网银U盾助手、
网银客户端；
3.用户插入网银U盾；
4.若用户是首次使用该网银U盾进行登录，需填写姓名/企
业名称、证件类型、证件号码；
5.输入网银U盾对应的PIN码，完成证书认证过程。
二、前置条件
1.环境：win7或以上操作系统，IE10或以上版本浏览器；
2.软件：网银U盾助手、网银客户端，二者均需下载，并
在操作过程中处于运行状态。
三、FAQ
1.提示“签名失败”的可能原因及解决方法：
（1）原因：网银U盾助手软件导致；
解决方法：卸载网银U盾助手并重新安装。
（2）原因：IE11兼容性问题；
解决方法：更换浏览器进行登录，如chrome浏览器。
数字证书本地注册审核中心LRA使用指南
数字证书本地注册审核中心（LRA）使用指南吉林省密码管理局长春正元信息安全技术股份有限公司2019年3月目录1概述 (1)1.1什么是数字证书，数字证书有什么作用 (1)1.2数字证书本地注册审核中心（LRA） (1)1.3制证终端 (2)1.2.1开机 (2)1.2.2关机 (2)1.2.3修改密码 (2)2制发数字证书 (2)2.1受理申请 (2)2.2录入 (3)2.3审核 (4)2.4制证 (6)2.4.1县乡通用户KEY插入 (7)2.4.2县乡通用户KEY格式化 (7)2.4.3县乡通用户KEY创建应用 (8)2.4.4下载数字证书 (9)3检测KEY是否损坏 (11)3.1下载安装KEY检测工具 (11)3.2双击运行KEY检测工具 (12)3.3插入KEY并输入KEY的PIN码 (12)3.4检测结果 (13)4附注 (13)4.1KEY采购方法 (13)4.2重要声明 (13)4.3数字证书更新操作 (14)4.3.1高速KEY更新操作前的准备 (14)4.3.3更新、审核、下载证书 (16)4.3.4将更新后的数字证书绑定到县乡通上 (24)1概述1.1什么是数字证书，数字证书有什么作用本指南所称数字证书,是指证明数字签名属于谁的证书，与数字签名配套使用，可以对信息进行真实性保护。
还可以使用数字证书对信息进行机密性保护。
1.2数字证书本地注册审核中心（LRA）本指南所称数字证书本地注册审核中心（LRA），是指依托电子政务内网、使用商用密码、为县乡通用户制发数字证书的系统。
省密码管理局负责数字证书本地注册审核中心（LRA）的规划建设管理工作。
市（州）、县（市、区）密码管理局负责数字证书本地注册审核中心（LRA）的使用工作，应当具备以下条件：（一）设置3名管理员角色，即录入员1名、审核员1名、制证员1名；（二）具有制证所需机房环境；（三）具有制证终端1台。
县乡通用户向市（州）、县（市、区）密码管理局申请数字证书，应当提交《县乡通用户数字证书申请表》，提供真实、完整和准确的信息。
DCE 会服 7.0 系统、电子仓单系统 办理流程及数字证书使用指南说明书
DCE会服7.0系统、电子仓单系统办理流程及数字证书使用指南2023年7月7日目录第一章DCE会服7.0系统接入指南 (1)一、DCE会服7.0系统访问 (1)第二章电子仓单系统接入指南 (2)一、电子仓单系统访问 (2)二、仓单系统访问常见问题及解决方案 (2)第三章数字证书使用指南 (7)一、安装证书管理器 (7)二、修改证书密码 (8)三、查看证书CN和证书序列号 (9)第四章DCE会服7.0、仓单系统办理流程 (10)一、DCE会服7.0、仓单等系统开户申请流程 (10)二、数字证书更名业务流程 (14)三、数字证书到期更新流程 (17)四、已有数字证书变更流程 (19)五、数字证书损坏、丢失或遗忘密码 (21)附表1 (23)SHECA单位数字证书受理表 (23)附表2 (25)SHECA单位数字证书订户协议 (25)附表3 (26)DCE会服7.0系统开户申请表 (26)附表4 (28)电子仓单系统开通申请表 (28)附表5 (29)进口大豆期货监管信息系统开通申请表 (29)附件6 (31)DCE会服7.0系统修改用户权限申请表 (31)第一章DCE会服7.0系统接入指南一、DCE会服7.0系统访问接入方式：三所环网访问地址：https:///gateway/auth/client/logincert用户浏览器要求：浏览器：Chromium86以上版本的chrome用户数字证书管理器要求：数字签名插件的协卡助手3.6.7.0版本。
第二章电子仓单系统接入指南一、电子仓单系统访问接入方式：互联网访问地址：，首页快捷链接，如下：用户操作系统配置要求：操作系统：Windows XP SP2、Windows7、Windows10、Windows11浏览器：Internet Explorer8及以上版本、Edge和360安全浏览器进口大豆期货监管信息系统访问同上（见上图）二、仓单系统访问常见问题及解决方案以下为Win10系统、IE11为例1、浏览器删除SSL缓存打开IE浏览器，依次打开：设置-Internet选项-内容，清除浏览器中证书SSL缓存并点击确定。
CFCA证书使用指南
CFCA证书使用指南
一．证书下载
在CFCA官方下载证书的首页，点击用户证书下载项，显示CFCA数字证书服务协议，如下图所示：
点击接受此协议，显示下载用户证书页面，如下图所示：
输入用户参考号和用户授权码，如下图所示：
点击下一步，进入产生申请书页面，如下图所示：
稍等片刻，进入证书安装页面，如下图所示：
会提示错误，错误提示信息如下图所示：
二．证书查看及导出
打开IE浏览器的internet选项，如下图所示：
点击证书钮，可以找到所需证书，如下图所示：
点击查看钮，选择详细信息，选中使用者，则显示该证书的详细信息，如下图所示：
点击导出钮，进入证书导出向导，如下图所示：
选择下一步，如下图所示：
选择是，导出私钥，点击下一步，如下图所示
选中如果可能，则数据包括证书路径中的所有证书(U)和导出所有扩展属性(A)，点击下一步，如下图所示：
在此可以变更证书的使用密码，输入密码和确认密码，点击下一步，如下图所示：
输入导出文件名（扩展名确定为pfx），点击下一步，如下图所示：
完成导出，显示导出成功，如下图所示
三．证书导入
点击导入钮，进入证书导入向导，如下图所示：
点击下一步，如下图所示：
选择要导入的文件，点击下一步，如下图所示：
输入私钥键入密码，选择启用强私钥保护、标志此密钥为可导出的密钥、包括所有扩展属性，点击下一步，如下图所示：
选择根据证书类型，自动选择证书存储，点击下一步，如下图所示：
点击完成，如下图所示：
导入时，可以选择设置安全级别，如下图所示：
选择高，点击下一步，如下图所示：
输入密码和确认密码，点击完成，如下图所示
点击确定，则导入成功，如下图所示：。
数字证书的申请及使用流程
数字证书的申请及使用流程1. 简介数字证书是用于身份认证和加密通信的一种数字凭证，用于证明数字实体的身份和完整性。
由于其安全性和可信度高，被广泛用于电子商务、互联网金融等领域。
本文将介绍数字证书的申请和使用流程。
2. 数字证书申请流程2.1 选择证书类型在申请数字证书之前，首先需要选择合适的证书类型。
常见的数字证书类型有个人数字证书、组织数字证书和代码签名证书等。
根据自身需求，选择适合的证书类型。
2.2 选择证书提供商根据所需证书类型，选择合适的证书提供商。
在选择证书提供商时，需要考虑其信誉度、服务质量和价格等因素。
常见的证书提供商有Symantec、GoDaddy、Let’s Encrypt等。
2.3 提交申请信息在选择证书提供商后，需要填写申请表格并提交所需的申请信息。
申请信息通常包括申请人的姓名、机构名称、联系方式等。
请确保填写的信息准确无误。
2.4 支付费用申请数字证书通常需要支付一定的费用。
根据选择的证书类型和提供商不同，费用也会有所不同。
请根据实际情况支付相应的费用。
2.5 身份验证申请数字证书需要进行身份验证，以确保申请人的身份合法有效。
常见的身份验证方式包括提供有效证件、电话验证、邮件验证等。
根据证书提供商的要求进行相应的验证步骤。
2.6 核发证书在完成申请和身份验证后，证书提供商将核发数字证书。
核发的证书通常包括一个私钥和对应的公钥。
私钥用于加密和解密通信内容，而公钥用于验证数字签名和解密加密数据。
3. 数字证书的使用流程3.1 导入证书在获得数字证书后，需要将证书导入到相应的软件或设备中。
常见的导入方式包括使用证书管理工具导入（如Windows的证书管理器）或在应用程序中导入。
3.2 配置证书导入证书后，需要根据实际需求进行相应的配置。
具体配置内容包括证书的生效日期、域名绑定，以及是否启用加密和数字签名等。
3.3 使用数字证书一旦证书配置完成，就可以开始使用数字证书进行身份认证和加密通信了。
数字证书使用指南
数字证书使用指南
一、环境安装
访问广东省网上中介服务超市：/gd-zjcs-
pub/serviceGuide/enter，右上角选择“中介机构登陆”
跳转到广东省统一身份认证平台登陆，选择右下角“数字证书登陆”
电脑自动检测是否安装证书客户端，若未安装则先进行驱动安装，按以下操作步骤安装数字证书客户端。
第一步：下载CA助手
第二步：安装CA助手
运行安装包前，建议以管理员权限运行并暂时退出安全软件（例如：360安全卫士、360杀毒、腾讯电脑管家、瑞星杀毒、金山毒霸等）以免影响软件的完整安装，若未退出则在安装过程中点击“允许”，同时插上数字证书Usbkey，直至驱动安装完成为止。
二、登陆核验
打开电脑桌面的证联客户端，插入数字证书，选择数字证书登陆，输入PIN码（123456），完成系统登录。
登陆成功后选择需要L3实名核验的账户，校验账户名和密码，校验成功后完整该账户的L3实名核验。
三、常见问题
1、如果已插入证书或未插入证书等均报以下错误，请按以下步骤处理。
1、开始-运行-mmc-打开控制台
2、然后打开文件-选择“添加或者删除管理单元”
3、在左边可用的管理单元选择证书-添加，添加时选择“我的用户账户”，然后点“确定”
4、回到控制台然后选择“证书-当前用户”—“个人”—“证书”
5、观察右侧用户证书列表，存在苹果设备证书、其他非CA的证书、SSL证书等，包括银行类的证书全部予以删除。
2、插入证书提示验签失败的，请按以下步骤处理：
打开IE浏览器，点击右上角“工具”按钮——Internet选项——内容——证书——个人，中的证书删除所有的证书，清掉后关闭浏览器、拔出证书再重新插入证书登陆。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数字证书使用指南
用户拿到数字证书和密码卡后，首先要在准备使用数字证书的计算机上安装证书应用环境“ BJCA ffi书助手”（即数字证书驱动）。
数字证书驱动可在襄阳市国土资源网上交易系统下载。
以下是使用详细流程：
1.1 证书应用环境安装
将用户的USBKEY插到电脑上，然后双击证书应用环境的安装程序。
首先对
压缩包进行解压，解压完毕后双击进行安装，如图1所示。
图1安装证书应用环境
点击“安装”，安装证书信任列表，如图2所示
图2安装证书信任列表
安装程序将提示插入USBKE,此时确保USBKE已经和电脑正常连接，然后点击
【确定】，进行驱动的安装，如图3所示。
图3 提示插入USBKEY
安装程序自动识别所插入的USBKEY^类型，并安装对应的驱动，点击【确定】进行安装，如图4所示。
图4识别KEY类型
点击【确定】开始安装驱动，如图5所示
图5 开始安装驱动点击【下一步】，出现硬件安装的提示，点击【仍然继续】直到安装过程进入到下一个页面，如图6所示。
图6驱动安装过程
点击【完成】结束安装，如图7所示。
图7 完成安装
1.2 证书密码修改
证书应用环境安装成功后会在桌面上生成一个证书管理工具，证书密码可以通过证书管理工具进行修改。
1、用户刮开“数字证书密码卡”上获得初始密码，建议用户立即修改初始密码。
2、将数字证书USBKE插入计算机USB接口，打开数字证书管理工具，点击“证书管理-修改密码”
3、在“当前密码”对话框中输入初始密码，在“新设密码”对话框中输入
新密码，在“二次确认”对话框中再次输入新密码，点击“确定”完成密码修改。
4、P IN码最多输入不能超过8次，8次后KEY自动锁死。
如出现此情况请速于BJCA（湖北信天行）进行联系解锁。
注：密码不能长于16位。
首先插入USBKEY打开，点击【修改密码】按钮，如图8所示。
图8 证书管理工具
输入当前密码和新密码，点击【确定】修改证书密码，如图9所示。
所有奢!
有效期； 2 036/05/27-2017/06/01
证书类型:HARD/R5A
当箭峦码：•••••••• 新设巒码；••••••••
貝能使用6-16个字符，区分尢＜1鸡
确认詰码；
确定职消
图9修改证书密码
1.3 证书状态查询
运行桌面的证书管理工具快捷方式，出现程序主界面，点击【证书管理】， 可查看当前USBKE 数字证书的相关信息，如图10所示。
HESt 订卫斯有击：
订叫轲1孕： 1770000000000132-1599
藍旺卡啊三:
ICC 0® 002? &53 33 唯一立Itti 说； ；nrdniioocMnnrinirn
UW 育效庄:
血】EC 畀甘・2O L FE 乔心L 证■占： 5CC4
订啣徨：
HAROil^A 图10 転直3
吐书田新。