CA认证系统操作说明
CA认证系统操作说明
CA认证系统操作说明
一、整体概述
1.1定义
CA认证系统（Certificate Authority）是一种可信任第三方证书颁
发机构，它为用户颁发数字证书，用来验证用户的身份以及他们在网络中
的身份。
CA有助于网络通信方面减少协议开发时间，降低信息安全风险，提高系统的安全性。
1.2工作原理
CA认证系统的工作原理是：首先，用户需要向CA申请数字证书，此
时CA会对用户的身份信息进行认证；其次，CA会为用户创建一个数字证书，该证书中包含有用户的基本信息；最后，CA会使用一组公钥和私钥
来签发数字证书，以便在网络中验证用户的身份。
二、使用步骤
2.1向CA申请数字证书
（1）登录CA系统。
（3）提交CA系统中的认证申请表，提供公钥和私钥。
（4）支付证书费用。
2.2CA发放数字证书
（1）CA会对用户的身份信息进行认证，并创建一个数字证书，该证
书中包含有用户的基本信息。
（2）CA会使用一组公钥和私钥来签发数字证书，以便在网络中验证用户的身份。
（3）CA会将签发的数字证书发送给用户，以供用户使用。
2.3使用数字证书
（1）用户收到CA发放的数字证书后，将证书安装到本地计算机中。
企业一套表联网直报系统CA证书
下图示例，找到文件所在目录，例如U盘等
至此，证书导入成功。新旧两台电脑都可以使用同一个证书进行数据报送了。但是一定要注意，新旧两台电脑不可以用同一个企业的账户（包括子账户）同时登录，否则会出现不可预见的错误。
五、 常见问题解答
1、联网直报系统中如何使用企业CA证书？
3、是否可以在多台电脑上安装同一证书？
答：可以。采用证书复制（导出/导入）方式可以实现在多台电脑上安装同一证书，但是不能同时登录，否则会出现不可预测错误。建议尽量避免这样操作。
4、使用CA证书以后，同一企业是否还可以有多个帐户？
答：可以。同一企业有多个帐户的情况，可以采用证书复制（导出/导入）方式实现在多台电脑上安装同一证书，但是不能同时登录，否则会出现不可预测错误。建议尽量避免这样操作。
系统自动判断到在别的电脑上已经安装了该证书，跳出重发证书界面，点击"重发"按钮完成证书重发。
注意：
（1）在本机重发证书后，原来的电脑上的证书将被废除。
（2）如果要在多台电脑上使用同一个证书，请使用以下的证书导出/导入的方法。
四、 企业CA证书导出/导入
一般情况下，一个证书只能下载安装（绑定）到一台电脑上，但是对于一个企业建立了多个子帐号的情况下，可以允许几台电脑共用一个CA证书，方法是将第一台安装了CA证书的电脑上导出该证书，然后拷贝到要安装的电脑上安装就可以了。但是必须注意：多个帐户不可以同时登录操作，否则会发生冲突，出现不可预计错误！
接着便会出现下图的"CA证书在线服务系统"界面，依次按下列图示中的 1、2、3、4步进行操作，安装"根证书"。
第二步： 安装企业CA证书
回到"CA证书在线服务系统"界面，在"用户名"和"密码"框中输入本企业的九位组织机构代码（注意字母需要大写）和"密码"（初始也是本企业的九位组织机构代码），点击"确定"进入下一步。
中国海洋石油ca使用说明书
中国海洋石油ca使用说明书中国海洋石油CA使用说明书1. 简介中国海洋石油CA（Certification Authority，认证机构）是中国海洋石油公司内部使用的数字证书认证系统。
通过该系统，用户可以获得数字证书，并使用该证书进行身份认证和电子签名等操作。
2. 下载和安装中国海洋石油CA可以通过公司内部网络或指定的下载渠道进行下载。
下载完成后，双击安装程序，按照提示完成安装过程。
3. 注册和申请证书安装完成后，打开中国海洋石油CA应用程序。
首次使用时，需要进行注册和申请证书的操作。
在注册界面输入个人信息，包括姓名、部门、职位等，并选择合适的证书类型（个人证书或机构证书）和密钥长度。
点击提交申请后，等待系统管理员审核通过并发放证书。
4. 证书管理证书管理界面提供了对证书进行查看、导出和删除的功能。
用户可以通过查看证书详细信息，确认证书的有效期、颁发机构等信息。
同时，用户还可以将证书导出到本地计算机，以便在其他应用程序中使用。
如果用户需要停止使用某个证书，可以选择删除证书。
5. 证书使用使用中国海洋石油CA证书进行身份认证和电子签名需要在相应的应用程序中进行设置。
用户可以在设置界面选择使用证书进行数字身份认证，并选择合适的证书进行电子签名操作。
使用证书进行签名时，需要输入私钥密码，以确保私钥的机密性和安全性。
6. 密钥备份与恢复为了保证证书的安全性，建议用户在使用证书前进行密钥备份操作。
通过密钥备份，用户可以将证书的私钥保存在外部存储介质中，以防止私钥丢失或损坏的情况发生。
在需要恢复证书时，用户可以选择导入备份的私钥文件，以恢复证书的使用。
7. 安全注意事项为了保证证书的安全和可信度，用户在使用中国海洋石油CA时需要注意以下事项：- 不要将证书私钥泄露给他人。
- 定期更新证书，避免使用已过期的证书。
- 使用安全可靠的设备和网络环境进行证书操作。
- 当发现证书异常或可疑情况时，及时联系系统管理员进行处理。
CA身份认证--预算单位操作文档单位打印
县级财政身份认证与授权管理系统操作培训1、浏览器设置以ie6.0浏览器为例，配置本机浏览器，(1)(2)(3)在区域中输入http：//10.56.163.17,然后点击添加(5)(6)设置成“启用“(7)(8)(9)3、安装CA密钥驱动3.1插入CA密钥，点击我的电脑，双击HaitaiCSP文件夹。
3.2双击HaiKeyCSPUser_3.1.exe安装程序，根据提示完成安装.3.3安装成功后，电脑桌面右下角会出现黄色锁头的图标。
4、平台门户登陆4.1连接财政内网（预算单位按照日常登录方式插入VPN KEY连接财政内网）,然后同时插入CA认证KEY,打开平台门户地址，打开浏览器输入：http://10.56.163.17。
（温馨提示：此控件只需首次加载平台页面时需要安装。
）在弹出的安全警告中对话框中，点选“更多选择”，在其中选择“总是........”,然后点击“安装”。
系统会自动加载控件，加载完毕后系统会自动弹出证书选择窗口如下图：然后选择一张证书，点击“确定”。
4.2 CA登录登陆方式选择“认证登陆”，初始密码为111111。
登陆成功后，即可进入进入平台门户系统。
如下图所示：业务操作完成后，请拔出CA钥匙并退出VPN安全网络管理客户端。
右键点击右下角VPN图标点击退出即可。
5、更改CA密钥密码5.1插入CA钥匙，双击右下角的黄色锁头，就会弹出KEY的用户管理界面。
5.2点击修改口令按钮，输入所要更改的密码 (注意：原用户口令为111111，新的用户口令至少要6个字符，不得超过10个字符)。
如下图所示：。
ca实名认证操作流程
ca实名认证操作流程
CA实名认证是指通过数字证书认证中心（CA）对用户的身份信息进行验证，确保用户在网络上的身份真实性和合法性。
实名认证操作流程一般包括以下几个步骤：
第一步：用户注册
用户需要先在CA认证平台上注册账号，填写个人基本信息并提交身份证明材料，如身份证、护照等。
注册完成后，用户可以登录CA认证平台进行实名认证操作。
第二步：身份验证
用户登录CA认证平台后，需要选择进行实名认证操作。
系统会要求用户输入个人身份信息，并要求用户上传身份证明材料进行验证。
用户需要确保上传的身份证明材料清晰可见，以便CA认证中心进行审核。
第三步：审核验证
CA认证中心会对用户提交的身份信息和身份证明材料进行审核验证。
一般情况下，审核时间为1-3个工作日。
如果审核通过，用户的实名认证操作就完成了；如果审核不通过，用户需要重新提交身份证明材料进行验证。
第四步：颁发数字证书
审核通过后，CA认证中心会为用户颁发数字证书，证书包含用户的身份信息和公钥。
用户可以通过数字证书进行加密通信、数字签名等操作，确保在网络上的身份真实性和数据安全性。
第五步：使用数字证书
用户在完成实名认证操作后，可以在需要进行身份验证的场景下使用数字证书。
比如在网上银行、电子商务、政务服务等领域，用户可以通过数字证书进行身份认证和数据加密，确保交易安全和可靠。
总的来说，CA实名认证操作流程包括用户注册、身份验证、审核验证、颁发数字证书和使用数字证书几个主要步骤。
通过实名认证，用户可以在网络上更安全地进行交易和通信，保护个人信息安全和隐私。
安徽CA电子证书使用说明
安徽CA电子证书使用说明安徽省工商局企业网上年检CA电子证书使用操作说明及常见问题解答一、CA电子证书使用操作说明）的驱2．确认USBKEY驱动安装成功，查看企业电子证书2.1确认USBKEY 驱动安装成功2.1.1如果贵企业拿到的是如图1所示型号的电子证书（中超银白色+黑盖），在安装好驱动后，桌面上会出现如图2所示图标，插上电子证书，双击该图标，如图3所示。
分别点开签名证书和加密证书前面的+号，如果能看到贵企业的电子证书，说明驱动已成功安装。
分别选中签名证书和加密证书，点击下方的安装。
提示安装成功，确认并关闭退出图1图2图32.1.2如果贵企业拿到的是如图4所示型号的电子证书（大明五洲黑色），在安装好驱动后，插上电子证书，桌面右下角任务栏会出现图5所示图标。
（如果没有出现，请手工启动：开始所有程序eSafeV2eSafe 用户工具）。
双击该图标，如图6所示，如果能看到贵企业的电子证书，说明驱动已成功安装。
关闭退出。
图4图5图62.2查看企业电子证书正式登陆工商局网上年检系统之前，在完成以上操作以后，请先确认您的IE浏览器中已成功安装贵企业的电子证书。
步骤如下：1）．右键选择浏览器属性如图6所示2）．在弹出的选项卡中，选择内容—证书，如图7所示3）．在接下来弹出的选项卡中，如果您在个人选项卡中能看到两张贵企业的电子证书，如图8您就可以登陆网上年检系统了。
图6图72图83．使用企业电子证书登陆网上年检系统在确认2.2中的电子证书查看以后，您就可以使用企业电子证书登陆网上年检系统了，步骤如下：1）．登陆您所在地市的工商局门户网站，在首页的左边网上服务栏中选择企业年检，点击进入。
如图9所示图92）．在进入的页面中，点击安徽CA用户登录，如图10所示图103）．在弹出的密码输入框中输入密码，初始密码为123456，点击确认即可进入网上年检系统。
如图11所示3图11二、电子证书使用常见问题描述与解答1．为什么我的电子证书插在电脑上没有反映？答：安徽省电子认证管理中心颁发的电子证书是用于企业网上年检登陆的，不能作为普通的U盘使用。
江苏智慧 CA 在线平台用户操作手册说明书
江苏智慧CA在线平台用户操作手册-20220707 一、文档说明文档主要描述用户通过在线平台申请数字证书的操作流程，便于用户完成数字证书在线申请业务。
二、操作环境系统不支持IE浏览器，请使用谷歌浏览器、360浏览器（极速模式）。
三、用户操作流程1、在线平台注册首次申请数字证书的用户请先打开在线平台网站，点击“没有账号，立即注册”完成新用户注册，网址：/user/login。
注意：若忘记平台密码，可以点击【忘记密码】，按照提示重新设置平台密码。
2、登录系统注册完成后输入用户名、密码登录在线平台。
3、企业信息录入/个人信息录入登录平台后点击页面右上角—【账户管理】—【企业信息录入】，根据提示填写企业名称、统一社会信用代码等信息，完成企业身份认证；根据提示填写经办人姓名、身份证号等信息，完成个人/经办人身份认证。
【身份认证】①企业单位请如实企业名称、统一社会信用代码等信息，点击【企业认证】，会自动通过身份认证；（无需切换人工认证）②事业单位、社会团体等无法自动通过认证的，请点击【切换人工认证】；③外国企业、单位法人为外籍人员的，请点击【切换人工认证】，单位信息请如实填写，法人为外籍人员的，身份证号填写有效证件号码(如护照、台胞证等证件号码)；若有特殊情况无法提供有效证件号码，请填写18个0；④外国企业无法人的，请点击【切换人工认证】，单位信息请如实填写，法人信息填写单位实际负责人的信息。
以上②、③、④提交人工认证后等待客服审核，1个工作日内会完成审核，如有疑问，请联系客服电话：400-823-8788。
3、证书申请第一步：返回首页，选择办理企业证书或个人证书（海尔供应商签章项目请选择企业证书办理）第二步：选择需要申请的证书项目，如：海尔供应商签章项目，点击下一步。
第三步：阅读“提示公告”并点击“已阅读”第四步：阅读“江苏智慧CA电子认证服务协议”并点击“已阅读并同意《服务协议》”。
注意：若无【已阅读并同意《服务协议》】按钮，是页面显示异常导致，请按住键盘上的【Ctrl】键并同时按住鼠标滚轮键向下，缩小页面显示正常后即可操作。
CA认证软件安装及配置文档
CA认证软件安装与配置文档一、服务器端设备证书安装与配置系统安装分为两种情况：WINDOWS平台安装和UNIX平台安装。
1.WINDOWS平台安装1.1.在安装前先插好设备证书载体（USBKEY）。
1.2.运行安装光盘中的windows.exe安装文件，按窗口提示，点击“下一步”。
1.3.在安装过程中出现“设备证书导出工具”窗口，根据不同应用系统输入不同的“输出文件名”。
对于联网监测应用输入“HRSIND”；对于基金监管应用输入“SIFS”；对于异地总线输入“RDTB”。
异地总线请选择“导出C环境使用证书”，其他各个系统选择“JAVA环境使用证书”。
1．4点击“导出证书”按钮后，出现如下提示窗口，窗口中“输入证书保护口令”使用系统默认口令，不需要修改。
点击确定后，系统会导出相应的设备证书和有关文件。
1．5安装完毕，显示如下画面，单击“完成”即可完成安装。
注：安装完成后，在系统的C:\Program Files\目录下会产生hrssca文件夹。
1．6配置证书列表更新服务器域名打开并编辑C:\WINDOWS\system32\drivers\etc\hosts文件，在最后一行添加：“ldap.mohrss”。
1．7运行证书列表更新服务程序进入C:\Program Files\hrssca\CRL_EXE目录或“桌面”，运行run.bat，会出现相应的运行窗口（此窗口不能关闭，否则CRL列表文件无法及时更新）：1．8检查C:\Program Files\hrssca\CRL目录下是否已产生crlFile.crl文件。
如果有，则部署成功；如果没有，请检查当前服务器与部端网络是否通畅，可通过“ping ldap.mohrss”进行网络检查。
2.UNIX平台安装2．1在安装有WINDOWS操作系统的终端上，运行安装光盘中的unix.exe 安装文件。
2．2按照“WINDOWS平台安装”的操作步骤进行安装。
2．3安装完成后，在系统的C:\Program Files\目录下会产生hrssca文件夹，请将此文件夹拷贝到需要部署的UNIX服务器中的/usr/local目录下。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
直报企业操作规范简明手册
第一章直报平台CA认证系统操作说明
一、安装证书
首次访问直报平台时，点击登录界面下方的“申请证书”链接进入到申请证书页面：
点击“用户证书申请步骤”第一步中的“根证书及配置工具”链接下载该配置工具：
双击运行下载好的“根证书配置工具”自动进行根证书安装并提示：
回到“申请证书”页面输入相应的用户名和口令（默认用户名和口令都是企业的机构代码）进入“下载证书”页面：
点击“证书下载”按钮自动下载安装用户证书并出现提示：
至此，直报平台证书安装过程进行完毕。
二、使用证书登陆
在直报平台登陆界面输入相应的用户名与口令进行登陆，并注意保持“使用证书登陆”选项处于默认的已勾选状态：
系统会自动提示选择证书，证书的名称是企业的机构代码号，选择相应的证书即可登陆到企业直报平台。
三、重发证书
企业在直报过程中如果更换了计算机设备，那么登陆平台的时候则需要重新申请发布证
书。
在新的计算机设备上安装完“根证书及配置工具”后，登陆到“申请证书”界面时会显示当前状态为“已发证”，点击“重发”按钮即可完成新证书的申请与安装，之前的证书会自动作废。
四、导出证书
如果企业直报用户需要建立子用户，主用户则需要导出证书供子用户登陆使用，具体操作流程如下：
打开Internet Explorer浏览器并点击菜单栏中的“工具”-“Internet选项”
切换到“内容”标签并点击中间的“证书”按钮：
选择要导出的证书并点击下方的“导出”按钮：
在“证书导出向导”中先点击“下一步”，选择“是，导出私钥”点击“下一步”：
勾选“如果可能，将所有证书包括到证书路径中”和“启用加强保护”，点击“下一步”
输入并重复密码，导出的证书在其他计算机上导入时会提示让输入这个密码：
点击“下一步”后点击“浏览”按钮选择证书导出的位置和名称
完成证书导出：
导出的证书是一个单独的pfx格式文件，将该文件复制到子用户使用的计算机上并点击鼠标右键选择“安装PFX”即可完成子用户计算机端证书的导入安装过程，这时使用子用户的账户和密码并选择对应的证书文件即可访问直报平台。
五、废除证书
当企业直报工作结束后，可以手动申请废除当前计算机设备上已安装的证书。
在“申请证书”界面点击右上角的“废除证书”按钮并输入相应的用户名与口令。
点击“废除”按钮即可将已安装的证书进行销毁。
第二章报表报送
一、数据表的录入
1、报表选择
点击平台顶部导航条中的“报表报送”链接查看用户权限内拥有的报表列表，从列表中点击要报送报表对应的“报送与验收状态”，进入该表的录入界面。
2、报表录入
报表录入过程中，可随时点击“暂存”按钮对表内已填写的内容进行保存，该保存过程不进行审核，且保存的数据只对企业用户可见，上级统计部门看不到。
数据录入完成后，点击“审核”按钮对录入的数据进行审核。
审核错误信息有三种：
一种是提示性审核，不影响数据上报；
一种是需要填写强制通过说明的核实性审核，该类审核填写强制通过说明后，不影响数据上报；
一种是必须审核通过的强制性审核，该类审核必须审核通过，否则不能上报数据。
3、上报
点击“上报”按钮，系统会自动进行审核，如果审核通过，或者不满足审核关系的全是提示性审核，系统将进行数据上报，上报成功后会有相应提示信息。
如果有“必须满足否则不允许上报的必要性审核”没有通过则数据不能上报，用户可继续修改数据，直至数据满足该类审核公式为止才可上报。
如果有“需要填写强制通过说明的必要性审核”时，需要填写该审核公式对应的详细说明，填写完毕后可以继续上报。
当数据上报成功以后，此时的“报送与验收状态”为“已上报”。
二、子调查对象表的录入
1、录入新单位
对于有子调查对象的表，需要继续录入时在报表录入界面中点击“录入新单位”按钮即可进入新增单位界面。
上报成功后，子调查对象表对应“报送与验收状态”会显示填入的子调查对象的关键属性值。
2、录入数据表
点击子调查对象表数据表的报送与审核状态，则进入对应数据表的录入界面。
三、套表录入
套表录入是为方便用户几张报表一起上报而设置，用户可以分开上报，即录入完一张报表，点击“上报”直接关闭录入页面；也可以几张报表同时上报，即录入完一张报表，不点击“上报”，而是点击页面左上方表号标签来切换报表继续录入，当几张报表录入完成后点击“上报”，系统会审核录入内容，如果不满足审核公式，则会跳转到不满足审核关系的报表页面，用户查看修改数据后直至所有上报报表满足审核公式要求才可上报。
说明：外网套表录入表间切换数据不会丢失，如此设计是为方便用户外网查询修改数据。
四、子用户管理
1、新增子用户
点击功能导航条中“子用户管理”链接可进入子用户管理界面。
点击“新增”按钮添加新的子用户。
输入子用户的账号与密码后即完成子用户的创建过程
2、分配报表
点击子用户右侧对应的分配报表链接对其分配报表。