1、数字证书下载平台用户操作手册北京中金国信科技有限公司二。一六年三月北京中金国信科技有限公司数字证书下载平台用户操作手册1弓I言11.1编写目的11.2名词定义12下载平台功能详解和使用方法12.1首页12.2用户证书下载32.2.1签名证书下载42.2.2加密证书下载62.2.3双证书下载72.2.4SM2双证书下载82.2.5其它类型证书下载102.2.6检验证书是否下载安装成功112.3Web服务器证书下载212.4证书换发242.5证书查询272.6CRLF载31II北京中金国信科技有限公司数字证书自助管理系统操作手册1引言1.1编写目的数字证
6、FCA数字证书服务协议界面，如下图：34CFCA数字证书服务1办议（本协议包含CFCA的电责条款r请认再阅读.尤其是粗体字内容）尊敬的网上用户：卬金金融认证中心有限公司（即卬国金融认证中心，简称工FCA一息经匡东有关苣理肌关于的殳立的电子认证霰务初构,作为蜘的第三方安全认证机构.通过敬手证书注册凯构（以下蔺称"RA"）向网上用户（以下简称订户"）发放题字证书，为订户网上交易提供信息安全保魄.订户在申请使用CFCA笑发的残字证书之前，应先阅读并同意KFCA数手证书服务协议丫以下商称.本协议X本协设构成订户与中金金融认证中,3有限公司之间的权利曳，定r若不同意本
9、、选择证书下载（CSP式）：如果您只想把证书安装到浏览器，请选择“MicrosoftEnhancedCryptographicProviderv1.0”（注：只有下载RSA证书可选择此CSP而SM2证书不可以）。当您选择的CSF%“MicrosoftEnhancedCryptographicProviderv1.0时，会弹出以下提示框:请注意，你现在选择的是软证书！图软证书CSP提示如果您想把证书下载安装到USB-KEY,请选择您插入的KEY所支持的CSP（比如“金科信安”的U-KEYW以选择“JinkeTokenillustrateCSPv1.1
10、.0,且确保电脑中已插入相应的U-KEY。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮。如下图：证书序列号:2015203300授帙码:fgbhghty21下载选岸CSP:JinKeTokenillustrateCSPvl.1.0串置图签名证书下载当您选择将证书安装到USB-KE件时，下载过程中可能会弹出让您选择USB-KE亦输入USB-KEYH令环节，此流程具体可参见“SM2双证书下载”选择USB-KE.节。最终，网页会弹出证书下载是否成功的对话框。如果弹出证书下载成功的对话框，如下图：XI证书安装成功!Ok图证书安装成功
12、持的CSP比如“金科信安”的U-KEYW以选择“JinkeTokenillustrateCSPv1.1.0,且确保电脑中已插入相应的U-KEY。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮，如下图：证书件列号：2015203300幅枚码二fgbhghty1选择CSP:JinKeTokenillustrateCSPvl.1.0图加密证书下载当您选择将证书安装到USB-KE件时，下载过程中可能会弹出让您选择USB-KE亦输入USB-KEYH令环节，此流程具体可参见“SM2双证书下载”选择USB-KE.节。最终，网页会弹
14、如果您想把证书下载安装到USB-KEH,请选择您插入的KEYff支持的CSP（比如“金科信安”的U-KEY可以选择“JinkeTokenillustrateCSPv1.1.0,且确保电脑中已插入相应的U-KEY。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮，如下图：王芸千载图双证书下载当您选择将证书安装到USB-KE件时，下载过程中可能会弹出让您选择USB-KE亦输入USB-KEY令环节，此流程具体可参见“SM2双证书下载”选择USB-KEY。最终，网页会弹出证书下载是否成功的对话框，如下图：图证书安装成功对话框则说
16、确保电脑中已插入相应的KEY。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮，如下图：下载图SM2证书下载同时如果您的电脑装插有多个USB-KEY则会弹出以下对话框（如果您的电脑中只插有一个USB-KEY则此对话框可能不出现）选择您需要安装的设备，点击【确定】，如下图：图选择需要安装的USB-KEY接着输入你选择的USB-KEY勺口令，点击【确定】，如下图:图输入USB-KEY的口令最后弹出以下对话框，请点击【确定】即可，如下图:双证安装成功Ok图证书安装成功对话框至此SM2双证书下载完成。如果还想确认下载的证书是否安装成功（注意：
18、KEY,请选择您插入的KEYf支才！的CSM式（比如“金科信安”的U-KEY可以选择“JinkeTokenillustrateCSPv1.1.0,且确保电脑中已插入相应的U-KEY。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮。之后一路选择【是】或者【确定】即可。在提示证书安装成功后，您可以参照“226”一节来检验证书是否安装成功2.2.6检验证书是否下载安装成功2.2.6.1安装到浏览器的证书安装成功的所有证书都会在浏览器中看到。其验证步骤如下：1.打开IE浏览器菜单栏中的【工具】一【Internet选项】，弹
19、出如下对话框，下图：图Internet选项对话框2.选择【内容】标签，如下图：图打开内容标签选项3.点击打开【证书】按钮，弹出如下对话框，图:证书预期目的：受信任的发行者I不无其他人中级证书颁发机构受信任的根证书颉报机构颁发给须推着日型6300ESACSH国RSA管理员BSALSH国SM2双证书SM2CSH国SM2双证书SN2CSH国超线管理员1SM2CSH国超级管理员2SM2CSH国超级管理员3SM2CSH目加密证书001HSACSH>>>>>>>>a<5te3<5t 21、序列号”是否为自己下载证书的序列号，如果一致，则说明证书下载安装成功。4.2假如我们安装的是双证书，则我们在打开IE浏览器的【工具】一【Internet选项】一【内容】一【证书】后，我们会发现在弹出的对话框中有两张命名相同的证书，如下图：证书预期目的国）：惭有个人|其他人中缓证书颁发机构受信任的根证书颁发机构受信任的发行者,卜殿给颁发者裁止日期国超级管理员3SM2CSH2016-6-2T加的正书由RSACSH2012-6-29国审计管理员SM2CSH2012-6-23目双证书ESACSH2012-5-Z3M1BSACSH2012-6-29电1条抚官理HSNI2CSH2012 23、6.1安装到浏陈器的证书"具检验步骤完全相同。2.检查USB-KE5证书是否安装成功，使用能查看USB-KEYE书的软件打开USB-KEY以下以“金科信安”安装的SM2双证书为例），如下图：图USB-KEY中的SM2双证书我们会发现USB-KEYT同名的两张证书，点击【显示证书】，打开【详细信息】标签，查看证书的序列号，如果发现其中一张的序列号与我们下载时填写的序列号一致，而另一张的序列号比申请时填写的大1,则说明证书下载安装成功。如下图:图USB-KEY中SM2双证书的序列号1图USB-KEY中SM2双证书的序列号22.3Web服务器证书下载在客户打开下 24、载平台页面后，点击导航栏的“Web服务器证书下载”项即为功能页面，首先看到的是下载前的CFC喊字证书服务协议如下图:CFCA数字证书服务协议（年防配包含CFCAB晓责条款,请认真阅读,无族是粗诔字内容尊敢的网上用户：中金金融认证中心石限公司回中国金融认证中心，简称“CFC践是生国东有关苣理血关串批设立的电子认证服务机悒，作为权威的萌三方安全认证机构,涉事R学证书注册机构（以下骏.RA.）向网上用户（厚不简称"订户，）地放效手证书r为订户网上交易提供信息安全保匝订卢在南语使用CFCA超域的数字证书之前r庭先阅S璘同息工区对&手证榭艮毋咖STKIT简称一本那O.本协说构 25、成订户与中金金融认证中心有限公司之间的枳利义钙妁症，若不同惠聿悔斑至邰嗾防聚款,请勿申请慵用CFCA数字证书.II口一旦完成CFCA数宝证书岫卜廉或HT次使用.即用阴同息按St升通至通守本前设的所有亲我.-,证书口户的权利和文弼L订户由漕然凝支，怙用原则，存向RA申谙数字证书时,曲当提通具克安.亮明胜确蚓含身和灵日.并在这些德点.更料发生没变时及时通知原RA.如因订户故意或过失提出的受料襁实、不完乱不盘骑期？日改变后未及时顿CFCA或原RA,造成的板失由订户自d承起,N在蹩过RAW制S.慌自注册后，订户即可蝴数字证由的下蔻凭证.订户应妥善保首下药凭证.亲自用能题从相提网站将依手 29、JK务器证书信息WeI!普器怔书信且证书领-CN-web120226002POU-CC0FO-CFCAWM.C*CN械发者：CN-RSASF,O-CFCAWM/C-CNHIIDqlC二改AxIBAalEEAMiAa1共由Z工F=zELt-IAk3Al弓XEDAOBgI-TVB，书mONGQOECfF。口乂口口第XD工EyMD工#CDA3NTULM工含XDTEHMDykW&SSTTClM工川RDELISltfAlUE弓乂三口口口誉QIJSVSA二T号口汉明OE。可。口埔DDJ与工我口NDQ:EVMSH依二UEAJtM证书内容；HdJVI