开票服务器V3.0证书申请详细说明(航信KEY)

开票服务器证书申请 --详细操作说明

航天信息股份

2012-09-11

目录

1、证书申请简介 (3)

2、开始申请证书 (3)

2.1登陆申请开票服务器证书 (3)

2.2功能说明 (4)

2.3证书申请具体操作 (5)

2.3.1企业信息设置 (5)

2.3.2申请服务器证书 (6)

2.3.3申请客户端证书 (8)

2.3.4申请tomcat证书 (14)

2.3.5申请管理员软证书 (15)

3、证书的使用 (21)

3.1软证书的使用 (21)

3.2硬证书的使用 (21)

3.3管理员证书的使用 (22)

开票服务器V3.0证书申请

1、证书申请简介

每一个企业服务器用户，都要通过登录https://aica.aisino.:6002/frontra4/logon.do申请四类证书：服务器证书、客户端证书、tomcat证书、管理员证书。其中服务器证书、tomcat证书为软证书，安装于服务器端；客户端证书为硬证书，用于开票服务器客户端的使用，管理员证书既可以申请软证书（优选软证书），也可以申请硬证书，用于管理端的使用。

2、开始申请证书

2.1登陆申请开票服务器证书

【第一步】：安装“kpAdmin”证书，双击安装即可，安装密码：111111。按照默认安装提示，一步一步向下安装完。

【第二步】：登录申请证书的：https://aica.aisino.:6002frontra4/logon.do

将此地址加入到浏览器的受信站点中。具体见下图

注：要选中“对该区域中的所有站点要求服务器验证（https:）”。

2.2功能说明

申请证书的界面如下：

本页面上共有5个功能模块，下面分别详细说明：

企业信息设置

申请证书之前，首先要注册企业用户信息，便于申请证书时系统调用企业信息。

申请服务器证书

此证书属于服务器所用的软证书，在本申请成功后会生成一个证书文件，证书文件先保存在本地，安装此证书的操作详见《开票服务器系统V3.0用户手册--管理控制台篇》。

申请客户端证书（安装于开票终端）

此证书是为开票客户端所用，申请此证书之前要先申请“服务器证书”，如果重新申请了服务器证书，则客户端证书也必须重新申请，这两者是一对一关系。在本申请时，要先插入USB KEY并安装好驱动，申请成功后系统会将证书直接写入USB KEY，具体操作详见2.3.3节。

申请tomcat证书

此证书属于服务器所用的软证书，在本申请成功后会生成一个证书文件，证书文件先保存在本地，安装此证书的操作详见《开票服务器系统V3.0用户手册--管理控制台篇》。

申请管理员证书（在管理系统中操作）

此证书属于管理控制台所用的证书，证书可以写在USB KEY中，也可以以软证书形式安装在本机，建议优选软证书方式可简化使用流程。申请此证书之前要先申请“tomcat证书”，如果重新申请了tomcat证书，则管理员证书也必须重新申请，这两者是一对一关系。具体操作详见2.3.5节。

2.3证书申请具体操作

2.3.1企业信息设置

【第一步】：点击网页左面五个功能之一的“企业信息设置”，出现如图提示，点击“是”。如下图：

【第二步】：填写企业信息，如下图：

填写注意事项：

（1）生效时间：不用改，默认。

（2）失效时间：不用改，受限于根证书的到期日期，默认到年底失效。（3）企业税号＋开票机号：税号真实填写，开票机号为两位数。

（4）查看是否存在：填写完税号后，可以点击“查看是否存在”按钮来看是否已经录入过此用户信息。

（5）企业名称：实际填写

（6）企业地址：实际填写，不用写太长。

（7）客户端总数：实际填写，如果客户端是8站点，就写8。

【第三步】：填写完毕企业信息后，点击“提交信息”按钮。

如果需要重新填写企业信息，则点击“重新填写”来清空已经录入的信息。2.3.2申请服务器证书

【第一步】：点击网页左面五个功能之一的“申请服务器证书”，如图：

填写注意事项：

（1）开票服务器名：不用改，使用默认值。

（2）生效时间：不用改，受限于根证书的到期日期，默认。

（3）税号：填写企业税号和开票机号。

（4）查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。

（5）PFX口令：此默认值不能修改。

【第二步】：填写完毕企业信息后，点击“提交信息”按钮。

如果需要重新填写信息，点击“重新填写”按钮来清空已填写的信息。

【第三步】：提交信息后，如果系统成功生成证书，系统将弹出证书文件保存提示框。如图：

注：服务器证书的后缀是pfx。

2.3.3申请客户端证书

【第一步】：安装USB KEY驱动程序

制作客户端证书时插入USBKEY，需要安装USBKEY驱动：AICSPSetup（厂商版5.0），安装过程省略。

【第二步】：安装开票服务器制证升级补丁.exe

安装过程省略。

【第三步】：初始化USB KEY

双击“AKey管理员终端.exe”程序，出现如图界面，

如果此KEY以前被写过证书，则本界面右上方按钮上是“擦除”，点击“擦除”后，点击提示信息上的“确定”按钮后，提示输入管理员口令，口令为：1111，确定后进入“初始化”界面。

如果是新KEY，则直接进入“初始化”的界面，如下图：

点击“初始化”后出现的新界面上，直接点击“确定”即可完成初始化。

【第四步】：点击网页左面五个功能之一的“申请客户端证书”，如图：

填写注意事项：

（1）客户端名：如果客户端有8个站点，则客户端的8个USB KEY需要一一分别发行，每个客户端名对应站点号，即客户端名围为：1～8。

（2）生效时间、失效时间：修改不了。

（3）税号＋开票机：如果之前申请完服务器证书后，企业税号会自动出来，

否则就请手工录入。

（4）查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。

（5）客户端总数：修改不了。

（6）版本号：有三个版本（组件接口KS，开票客户端KC，文本接口KT），用户根据需要选择所需版本。

【第五步】：填写完毕信息后，将USB KEY插入到电脑上，再点击“提交信息”。此操作表示系统将生成证书，并将证书写入USB KEY。

点击“提交信息”，进入如下界面：

【第六步】：进入上图的的界面后，点击“开始制证”按钮。出现下图的提示界面，输入用户口令：123456，点击确定按钮。

又出现提示输入用户口令如下图，输入口令：123456，点确定：

提示：证书安装成功。

证书写入成功后的最后一步提示：

只有看到这一步后，才代表证书写成功。

2.3.4申请tomcat证书

【第一步】：点击网页左面五个功能之一的“申请服务器证书”，如图：

填写注意事项：

（1）开票服务器名：不用改，使用默认值。

（2）生效时间：不用改，受限于根证书的到期日期，默认。

（3）税号：填写企业税号和开票机号。

（4）查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。

【第二步】：填写完毕企业信息后，点击“提交信息”按钮。

如果需要重新填写信息，点击“重新填写”按钮来清空已填写的信息。

【第三步】：提交信息后，如果系统成功生成证书，系统将弹出证书文件保存提示框。如图：

注：服务器证书的后缀是jks。

2.3.5申请管理员软证书

【第一步】：点击网页左面五个功能之一的“申请管理员证书”，如图：

注：发票领用存接口暂不开放使用，请勿选择。

【第二步】：选择远程抄报授权后，点提交信息，如图：

【第三步】：选择软证书后，点开始制证，如图：

【第四步】：选择确定

系统自动将证书安装到本系统中，证书安装成功。

说明：如需在其他机器上使用此证书，则先从本机把证书导出到文件（导出密码为111111），然后到指定计算机上安装本证书文件即可.

导出证书操作如下：

第一步：工具----internet选项----容----证书，如图：

第二步：选择要管理员证书，点击导出：

第三步：下一步，选择导出私钥，下一步：

第四步：默认选择，下一步：

第五步：输入密码：111111

第六步：指定文件名，下一步：

第七步：完成导出：

填写注意事项：

（1）管理员名称：默认。

（2）生效时间：默认。

（3）失效时间：默认。

（4）税号＋开票机：如果之前申请完服务器证书后，企业税号会自动出