当前位置：文档库 › 数字证书的常见问题

数字证书的常见问题

常见问题
关于数字证书介质的质保数字证书介质的质保期为一年（从证书签发日期计算），在质保期内，数字证书介质发生非人为损坏，予以免费更换。若超过质保期，或损坏为人为损坏，则在更换数字证书介质时需要缴纳相关费用，介质费为 80 元。
申请数字证书时需要注意什么 1.在申请网上申报数字证书前，单位用户首先需要在社保经办机构确认本单位是否符合申请网上申报业务资格。 2.在北京市政府面向公众的业务系统中，数字证书可以通过一证多用功能，使数字证书可以同时用于多个业务系统。需要用户在办理注册开户业务时，填写并提交《数字证书一证多用授权书》。
证书是否需要安装证书需要参照操作手册进行安装，安装后方可用于网上申报。
证书密码忘记或者输错，证书密码忘记或者输错，无法申报怎么办数字证书密码：参保单位使用数字证书登录网上申报系统，连续输入十次证书错误密码，数字证书自动锁死，参保单位需携带数字证书到数字证书服务网点办理解锁。
现场解决证书问题的注意事项到数字证书服务网点解决证书使用问题时（更新、解锁等），需携带 USBKEY。
企业使用数字证书(KEY 为 epass2000 的 KEY)登录系统跳转办事大厅的问题企业使用数字证书登录系统跳转办事大厅的问题 1、打开 KEY 测试页面测试页面，插入 KEY。 2、查看 KEYID，如果长度为 16 个字符且末 4 位为“0000”的，请卸载 KEY 驱动，在本站点—>客户端管理工具栏目中下载“数字证书管理工具 1.2.18.rar”。数字证书管理工具 3、下载后安装证书管理工具 1.2.18。
登陆网上社保查询系统，输入密码后为什么提示口令验证错误口令验证错误，次机会”。登陆网上社保查询系统，输入密码后为什么提示“口令验证错误，重试还剩 X 次机会。因为证书密码输入错误，请重新输入，如忘记密码可办理解锁业务。
数字证书密码如何进行修改？数字证书密码如何进行修改？用户可打开桌面的证书管理工具快捷方式，单击“修改密码”，输入原始密码和新密码进行修改。
安装过程中提示“证书应用程序错误怎么办安装过程中提示证书应用程序错误”怎么办？证书应用程序错误怎么办？点击“不发送”，关闭提示，重新插拔 key，双击桌面的证书管理工具快捷方式，读取证书。

证书管理工具安装过程中提示“该内存不能为应如何处理？证书管理工具安装过程中提示该内存不能为 READ”应如何处理？应如何处理重新插拔 key 或重启电脑，双击桌面上证书管理工具快捷方式，能读出 key 的信息即可。
用户登陆网上申报查询系统后提示“该账户没有绑定安全证书，重试一次”。用户登陆网上申报查询系统后提示该账户没有绑定安全证书，请拔下 USBkey 重试一次。该账户没有绑定安全证书多数为用户未开户或开户不成功造成的，建议用户去当地社保经办机构开户注册。
客户安装完数字证书管理工具后，客户安装完数字证书管理工具后，BJCA 证书管理工具不显示单位名称应重新插拔 KEY
用户登陆网上申报查询系统后提示“该账户没有绑定安全证书，重试一次” 用户登陆网上申报查询系统后提示该账户没有绑定安全证书，请拔下 USBkey 重试一次该账户没有绑定安全证书让用户检查是否开过户，社保登记证号是否输入错误（社保登记证号为 12 位），检查电脑上 key 是否插错或者是插了多个 key。
北京市社会保险网上申报数字证书服务网点
1、国信博飞服务网点：北京市海地区阜成路 44 号裕宝商贸中心 8 号楼二层（办公时间为每周一至每周五） 2、朝阳社保中心服务网点：北京市朝阳区十里堡北区 18 号院一层社保大厅一层社保大厅咨询台旁（办公时间为每周一至每周五） 3、海淀社保中心服务网点：北京市海淀区四季青桥北中关村人才中心一层 37、38 号窗口（办公时间为每周一至每周五） 4、海淀上地分中心服务网点：北京市海淀区上地信息路 19 号路商服中心三层 20 号窗口（办公时间为每周一至每周五） 5、海淀万寿路分中心服务网点：北京市海淀区万寿路太平街 5 号金盾出版社三层（办公时间为每周一至每周五） 6、东城社保中心服务网点：北京市东城区交道口南大街 27 号一层社保大厅收缴业务 11 号窗口（办公时间为每周一至每周五） 7、西城社保中心服务网点：北京市西城区西直门南小街 20 号三层社保大厅 315 室（办公时间为每周二） 8、丰台社保中心服务网点：北京市西客站南路 168 号三层社保大厅（办公时间为每周二和每周四） 9、大兴社保中心服务网点：北京市大兴区兴丰南大街 138 号二层社保大厅（办公时间为每周五） 10、通州社保中心服务网点：北京市通州区运河西大街 113 号通州社保大厅二层东厅 1 号窗口（办公时间为每周五） 11、房山社保中心服务网点：北京市房山区良乡西路 5 号二层社保大厅（办公时间为每周三）

问题三如何测试数字证书驱动是否安装成功

常见问题目录问题一：硬证书驱动安装应选择哪个版本？ (3) 问题二：已安装了数字证书驱动控件，用户登录时显示未安装控件，如何解决？ (4) 问题三：如何测试数字证书驱动是否安装成功？ (9) 问题四：为什么无法正常登录？ (13) 问题五：预览时无法查看上传的pdf或jpg文件，如何解决？ (15) 问题六：如何进行支付？支付后能否修改或删除申请件的信息？ (17) 问题七：待支付业务管理页面如何操作？ (18) 问题八：网上申请件的发票如何发放？ (19) 问题九：驱动安装正确，输入PIN码登录报错，如何处理？ (19) 问题十：收到审核成功的邮件进行软证书下载，点击【下载】按钮，弹出如下图报错,如何处理？ (24) 问题十一：软证书登录时出现下图提示，如何处理？.. 25 问题十二：使用下图所示硬证书登陆系统提示未插入载体-20001错误，如何处理？ (26)

问题十三：PIN码输入错误次数9次以上（包括测试页面的PIN码输入）或者PIN码遗忘的，如何处理？ (31) 问题十四：一台电脑是否可以装多种类型数字证书驱动？ (32) 问题十五：如何修改PIN码？ (33) 问题十六：电子营业执照注册成功后，登陆系统提示登录验签失败，如何处理？ (35) 问题十七：商标文件电子送达常见问题解答？ (36)

问题一：硬证书驱动安装应选择哪个版本？答：图1及图2两种硬证书只能在winXP或win7 32位操作系统下使用，需安装32位驱动。图3及图4两种硬证书可在winXP-win10操作系统下使用，需安装64位驱动。图1 图2

图3 图4 问题二：已安装了数字证书驱动控件，用户登录时显示未安装控件，如何解决？答：如用户登录时显示如下图 1、先卸载所有已安装的数字证书驱动控件。 2、将浏览器关闭（如为硬证书用户，需将硬证书从计算机上拔除），重新安装驱动。 3、打开IE浏览器，“工具”—“Internet Explorer选项”，如图1：

免费个人数字证书的申请与安装

1.免费个人数字证书说明中国数字认证网为个人或非盈利性机构在线提供免费数字证书，供用户学习使用。免费数字证书的有效期限为一年，申请人不需要支付证书使用费用，证书功能与正式证书一致。证书申请和发放采用在线处理的方式，用户可以在线完成证书的申请，并将证书下载安装到自己的计算机系统或数字证书存储介质中。免费数字证书所包含的内容是未经CA机构审核，不提供任何信用等级的保证，不适用于需要确认身份的商业行为，也不应该作为任何商业用途的依据。 2.实验目的和内容 ①掌握免费个人数字证书申请业务流程；②掌握证书的下载、安装的环节； ③掌握数字证书的导入和导出方法。 3.实验操作指导 ⑴免费数字证书的申请安装操作 ①访问中国数字认证网（https://www.wendangku.net/doc/5b6057964.html,）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。如图4-13所示。图4-13 中国数字认证网主页（https://www.wendangku.net/doc/5b6057964.html,） ②下载并安装根证书。只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。出现如图4-14所示。点击上面的“安装证书”按钮，根据证书导入向导提示，完成导入操作。

③在线填写并提交申请表。在图4-12 中，选择“免费证书”栏目的“用表格申请证书”，填写申请表。如图4-15所示。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（可以选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider ”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash 算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA 交换密钥”的提示框，确认将私钥的安全级别设为中级。图4-15 填写个人数字证书申请表 ④下载安装数字证书。提交申请表后，证书服务器系统将立即自动签发证书。如图4-16所示。用户点击“直接安装证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。图4-14 下载并安装根证书

内蒙古CA数字证书使用手册

内蒙古CA数字证书使用手册目录一、简介 (3) 1、什么是数字证书 (3) 2、为什么要使用数字证书 (3) 3、使用数字证书的好处 (4) 二、数字证书安装 (4) 1、安装数字证书的基本环境 (4) 2、安装驱动程序 (5) 3、新硬件安装 (14) 三、管理工具使用 (18) 1、密码修改 (18) 2、自动检测 (21) 3、证书有效期检验 (22) 4、查看证书信息 (22) 四、证书应用常见问题 (25)

1、内蒙古CA电子钥匙硬件问题 (25) 2、数字证书问题 (26) 3、驱动安装问题 (34)

内蒙古CA数字证书使用手册一、简介 1、什么是数字证书数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"我是谁"的问题，就如同现实生活中我们每一个人都要拥有一张身份证或驾驶执照来证明身份一样。 2、为什么要使用数字证书在通过网络进行的电子商务和电子政务活动中，所有参与活动的实体都必须用数字证书来证明自己的身份。数字证书由权威的、公正的电子认证服务机构签发，为单位或个人在网上进行安全电子交易、安全事务处理提供权威的身份证明。

内蒙古CA数字证书使用手册 3、使用数字证书的好处 1）身份的可鉴别性：在互联网上进行交易的双方不能相互见面，可以利用数字证书来确认身份。 2）信息的保密性：利用数字证书对信息进行加密，保证加密后只有信息传递双方才能解密并阅读该信息。 3）信息的完整性：利用数字证书可以保证信息在互联网传输的过程中不被篡改。 4）信息的不可抵赖性：通过数字证书实现电子签名可以确保信息的不可否认，具有事后抗抵赖的作用。二、数字证书安装 1、安装数字证书的基本环境安装数字证书，需要具备以下的基本环境：

BJCA数字证书使用指南及常见问题

BJCA数字证书使用指南及常见问题一、为什么要使用CA证书？为提高药品分类采购系统信息安全水平，保证系统中敏感信息的机密性、完整性，保证身份鉴别与授权的真实性，增强抗抵赖性，保障供应商的合法权益，我们引入CA数字证书，CA证书是用户在系统中的唯一合法电子化标识。二、CA证书如何申请？需在湖北省公共资源交易中心11层提交数字证书申请资料，审核通过后，根据北京数字认证股份有限公司（BJCA）提供的申请指南进行在线证书申请和付费，由BJCA制作数字证书，并快递。三、收到BJCA快递的数字证书之后，如何登录药品分类采购系统？ 1.第一步，数字证书客户端安装：进入药品分类采购系统首页，首先点击“CA证书登录”，如图点击“CA证书安装下载”，进行证书客户端安装（具体安装方法见“CA安装说明下载”）。 2.第二步，在USBKey口插入数字证书，检查证书状态。双击“”如下图：

若未安装成功客户端，请重新安装；若未显示证书信息，则重新插入CA和进行“环境检测”。 3.第三步，修改密码。将CA初始密码修改为便于记忆的密码，点击上图“修改密码” 操作即可。CA初始密码从CA初始密码刮刮卡获取。 4.第四步，登录药品分类采购系统。在登录首页将会显示企业用户名称，指需要输入修改之后的CA密码，即可登录系统。如图所示：若出现登录失败等情况，可通过如下方式获取帮助：

四、关于报价加密和解密CA的使用 1.使用CA登录系统之后，业务未处理完成之前，不允许拔掉CA证书。若在此过程中，拔掉了CA，则需重新登录系统。 2.若报价过程中出现“加密失败”、“解密失败”“签名失败”等字样，先使用CA 客户端检查CA状态，若状态正常，请通过以下方式寻求帮助：

AHCA数字证书使用手册范本

手册说明：本手册为AHCA数字证书用户使用说明。版权信息：版本号：1.0 本文的版权属于安徽省数字认证中心，未经许可，任何个人和团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部分词汇进行转贴。未经许可不得拷贝，影印。 Copyright @2004 安徽省数字认证中心

手册目录 1、关于数字证书 (3) 2、安装证书管理器和配套的介质驱动程序 (4) 3、导入企业身份证书和私钥 (14) 4、设置IE浏览器的安全等级 (17) 5、卸载证书管理器 (20) 附A数字证书使用注意事项 (21)

1、关于数字证书为确保用户的数据的安全，使用AHCA数字证书可以确保数据传递的安全性和不可抵赖性。数字证书有两种： ●CA证书：以盘片形式发给用户，它包括一张3.5英寸软盘（或光盘）和一张密码信封。 ●USB证书：以USB棒形式发给用户，它包括一个USB棒、一张光盘和一张密码信封。使用 USB设备存储证书，需要安装证书管理器和USB驱动。常用到数字证书的下列两个文件：UserCert.DER文件，一般我们称之为证书公钥；UserKey.KEY 文件，一般我们称之为证书私钥。用到的其他证书有： ●根证书 ●证书链数字证书的作用： i、确保数据的安全性发送方利用接收方的公钥证书对数据进行加密，接收方收到数据后，用接收方的私钥文件解密，保证发送方的发送数据只能被指定的接收方解密接收。反之，指定的接收方收到数据后，将反馈信息用原发送方的公钥加密，原发送方在收到反馈信息后用自己的私钥文件解密，保证反馈的信息只能被原发送方解密接收。 ii、确保数据的不可抵赖性发送方在发送数据时，用自己的私钥进行签名，网站收到发送方发送的数据请求后，用发送方的公钥验证签名，以确认发送方身份的合法性，网站接收合法的数据，并传递到接收方，接收方用发送方的公钥验证签名，确认发送方身份的合法性、唯一性和不可抵赖性。接收方反馈信息时用自己的私钥进行签名，原发送方收到后，用接收方的公钥验证签名，确认反馈信息的合法性和不可抵赖性。

数字证书证书安装使用说明

数字证书证书安装使用说明、使用环境要求：）使用操作系统，包括等；）浏览器使用以上版本。、安装数字证书药品招投标用户发放的都是无驱的数字证书，这里讲解主要以无驱安装为主。第一步：把插入电脑接口处，系统会自动运行安装驱动程序，安装完毕后在电脑右下方任务栏里会出现样式的图标。提示：）、如果在插入后不能自动运行安装驱动程序，需要点击“我的电脑” 中产生的虚拟光驱图标，打开后双击文件即可。）双击安装文件后若电脑右下方任务栏里没有出现样式的图标，点击“开始”“程序”“海泰方圆”“用户工具”，驱动就会加载成功。）、安装过程中，如果有杀毒软件（如瑞星）、安全卫士、等软件出现阻止安装的提示，全部允许，或点击信任，或者将其添加信任为白名单。如安全卫士所示。

第二步：修改密码重要提示：首次使用证书，请先修改码。每个证书都具有码（硬件保护密码），初始设置为“”，为保证安全，可以通过如下方法修改码：在操作系统能正常识别后，双击电脑右下方任务栏里图标，打开后在码管理处，输入初始的码（），两次输入新的码并确认，码修改完成，如下图。

提示：请牢记该码，如果码多次输入错误，为保证证书安全，将自动锁定，锁定后将无法进行正常操作。这时请您拨打陕西省数字证书认证中心客服电话进行解锁申请。第三步：查看数字证书信息点击用户工具上的“证书管理”，可以看到里面的证书，点击一个点击右下角“查看”按钮，就可以看到证书的一些信息，如下图。

提示：这里看到两个证书，这是根据国家的标准规定，我国发放的数字证书都是双证书类型，包括一个签名证书和一个加密证书。两个证书主体名称相同，但用途不一样，签名证书只能用于对数据进行数字签名，并代表用户的真实身份；加密证书则只能用于对数据进行加密或解密，不能用于数字签名，用户在应用时应用程序会调用合适证书。 .安装药招证书助手为系统主页设置浏览器可信任站点，并为其系统环境注册认证控件。第一步：打开执行“药招证书助手”ＥＸＥ可执行程序。如下图

数字证书登陆常见问题解决方法

数字证书登陆常见问题解决方法问题一、-10101042错误信息没有符合条件的证书原因分析：由于客户使用了安全卫士等工具在启动项把我们的 (SMKEYU1O00没有检测到证书所以导致这样的问题 KEY的启动程序g SMKeyU 1000_禄圳性启盘和金晉无眉弁8.23M 錐捋呱扶匕开启荼止启功解决办法：第一步，检查数字证书是否已接到电脑上，灯是否亮。第二步，检查数字证书的驱动是否已安装第三步，用管理工具登陆检查一下有没有数字证书在UKEY里面第四步，检查电脑的右下角任务栏里有没有一个U盘图标 U USBKET设备诟BK町已经插 ZJ 如果没有U盘图标执下面的操作 (1 )执行桌面上的管理工具会自动的调用SMKEY Mon itor.exe 言理工具 (2需手动找到下面这个目录深圳CA数字证书EKEY t理工具\SMKEYMonitor.exe 双击运行SMKEYMonitor.exe

SMKEYIMonitor. exe；执行以上操作后应该可以出来一个这样的图标廿 USBKET设备 USBKtygg 插入I 出现这样的图标就可以登陆本系统。问题二：登陆时提示，登陆失败，请检查是否正确安装驱动程序！点击这里下载安装驱动程序。 M”瑛圳帀顷必积盘営理申心”审的聳和c#芋证芳咗?如集氓仍任话耐和谊财ujrjmit辰農诩加軟攻」山頼解决办法：双击IE上面的黄色提示加载项，并安装深圳CA数字证书控件并检查IE的加载项有没有启动（IE-工具-管理加载项）此忙站龍鼻妥捷以下血星n ”瑕MI帀住翦公积丄誉理申匕”即的“诺划忙皿芋哑於园徉?.如簾够広任适障站和逗负珥莽打鼻宜農话加蛊3b d学i

数字证书操作手册

数字证书操作手册 ——适用贵州省公共资源交易中心 1、前言欢迎使用贵州CA数字证书！本手册介绍了如何使用数字证书、如何使用数字证书登录系统、如何使用电子印章等内容，我们希望通过本使用手册让您尽快熟悉和使用数字证书。 2、安装驱动程序首次使用数字证书的用户必须先安装数字证书客户端。客户端有两种安装方式：方式一：自动方式：用户插入USB-Key后，会在系统后台自动下载数字证书客户端的安装包，下载完毕后，自动弹出安装界面，请用户按照界面提示完成安装。方式二：手工方式：用户访问贵州省公共资源交易中心交易平台（:8888/prt050a/auth/login）或贵州CA网站（）下载数字证书客户端安装包，按照界面提示完成安装。注意：使用方式二安装数字证书驱动的过程切勿将KEY插在电脑的USB接口。客户端安装具体步骤： a下载驱动，点击运行,开始安装客户端

b 点击安装，客户端自动安装，直至完成 3、修改证书密码为保证证书的安全性，用户首次使用数字证书前，建议先修改证书密码。 a 成功安装客户端后，在电脑右下角会显示证书管理器图标 b双击运行客户端，点击修改证书PIN码，

c 按提示修改密码即可。 4、使用数字证书登录贵州省公共资源交易中心交易平台。 a、登录贵州省公共资源交易中心网站（）首页，点击“交易平台”。

b、选择“CA登录”，选择证书后点击“确定”再输入证书密码(办理证书后得到的机密函件内)，即可成功登录。 ★注意★原注册账号、密码在开通数字证书后即失效，无需输入，直接点击CA登录按钮。 5、IE浏览器设置（点击CA登录不能正常进入交易平台的客户才需设置） a 在“工具栏”里面找到“Internet选项”，点击“安全”里的“受信任的站点”，再点击“站点”，把“将该网站添加到区域”。并把“对该区域中的所有站点要求服务器验证”前面的勾去掉。

深圳组织机构数字证书操作使用及服务

深圳市组织机构数字证书操作使用及服务指南一、数字证书已开通的应用： ODC现已开通组织机构代码网上年检、变更和换证、营业执照网上年检、网上社保、地税的网上报锐、贷款卡年审、车管等多项应用。二、数字证书如何使用：第一步：安装数字证书驱动程序（必须安装）登录“全国组织机构代码深圳分中心”网站，网址：https://www.wendangku.net/doc/5b6057964.html,；点击首页-“驱动下载”，选择网证通NETCA版本的驱动下载后进行安装第二步：安装提示成功后，重启电脑第三步：重启电脑后插入数字证书第四步：登录“全国组织机构代码深圳分中心”网站，根据业务需要，点击代码证网上年检、代码证网上变更、代码证网上换证、数字证书应用（含营业执照网上年检、社保申报、地税报税、车管应用）等选项在网页上填写或提交相关资料。三、如何进行组织机构代码证网上年检：一、前提条件 1、插入UKey，数字证书客户端能读取到两个证书（签名和加密），正常显示电子副本 2、电脑系统时间正常，数字证书没有到期（如证书已到期请参照“四”更新证书有效期） 3、其他代码业务已完成办结（如：代码证网上变更、换证，代码信息修改）二、年检操作过程（普通年检/快速年检） 1、普通年检 1）打开深圳代码网站https://www.wendangku.net/doc/5b6057964.html,,点击“代码证网上年检”，如下图： 2) 点击“1组织机构数字证书登录，如下图： 3）“请您选择数字证书”选择单位名称，点击登录，输入密码，点“确定”，如下图： 4)填写必填项：法人/负责人电话、填表人名字、填表人电话、证件号码，点“预览”备注：如是分公司年检，需填写上级主管部门和主管部门机构代码栏。 5) 核对页面信息是否有错，如有，点“返回修改”，如正确，点“提交” 6) 提交成功后，记录页面的受理号，方便查询受理进度 7) 第二个工作日，可打开网站:https://www.wendangku.net/doc/5b6057964.html,，点击 “办理进度查询”，输入回执号查询办理结果 8) 办理结果页面如看到2 个绿色的勾，说明已年检完成，如下图所示：备注：上图为不用上传资料的机构年检通过的结果。如有上传资料的情况，请参考页面提示，进行资料上传 2、快速年检（截图略）注意事项：如同时符合以下2个条件的可以进入快速年检通道办理代码证网上年检企业或个体工商户无任何资料变更全国组织机构代码管理中心深圳分中心网址https://www.wendangku.net/doc/5b6057964.html, 数字证书咨询电话800-830-1330

数字证书使用指南

数字证书使用指南用户拿到数字证书和密码卡后，首先要在准备使用数字证书的计算机上安装证书应用环境“ BJCA ffi书助手”（即数字证书驱动）。数字证书驱动可在襄阳市国土资源网上交易系统下载。以下是使用详细流程： 1.1 证书应用环境安装将用户的USBKEY插到电脑上，然后双击证书应用环境的安装程序。首先对压缩包进行解压，解压完毕后双击进行安装，如图1所示。图1安装证书应用环境

点击“安装”，安装证书信任列表，如图2所示图2安装证书信任列表安装程序将提示插入USBKE,此时确保USBKE已经和电脑正常连接，然后点击【确定】，进行驱动的安装，如图3所示。图3 提示插入USBKEY 安装程序自动识别所插入的USBKEY^类型，并安装对应的驱动，点击【确定】进行安装，如图4所示。

图4识别KEY 类型点击【确定】开始安装驱动，如图 5所示图5 开始安装驱动点击【下一步】，出现硬件安装的提示，点击【仍然继续】直到安装过程进入到下一个页面，如图6 所示。

图6驱动安装过程点击【完成】结束安装，如图7所示。图7 完成安装

1.2 证书密码修改证书应用环境安装成功后会在桌面上生成一个证书管理工具，证书密码可以通过证书管理工具进行修改。 1、用户刮开“数字证书密码卡”上获得初始密码，建议用户立即修改初始密码。 2、将数字证书USBKE插入计算机USB接口，打开数字证书管理工具，点击“证书管理-修改密码” 3、在“当前密码”对话框中输入初始密码，在“新设密码”对话框中输入新密码，在“二次确认”对话框中再次输入新密码，点击“确定”完成密码修改。 4、P IN码最多输入不能超过8次，8次后KEY自动锁死。如出现此情况请速于BJCA（湖北信天行）进行联系解锁。注：密码不能长于16位。首先插入USBKEY打开，点击【修改密码】按钮，如图8所示。图8 证书管理工具输入当前密码和新密码，点击【确定】修改证书密码，如图9所示。

数字证书驱动安装说明

数字证书驱动安装说明驱动安装步骤：第一步：在GDCA网站（https://www.wendangku.net/doc/5b6057964.html,）或者网挂系统网站下载数字证书客户端普通版驱动（3.9版本以上）。第二步：在安装包中，双击“Setup.exe”文件执行运行程序，进入程序安装主页面，如图1。（图1）第三步：在图1中，选择“安装GDCA数字证书客户端”选项，进入准备安装页面，如图2。（图2）第四步：单击“下一步”，进入用户信息页面，如图3。正确填写“用户姓名”和“单

位”，其他保持默认设置即可。（图3）第五步：单击“下一步”，进入到“自定义安装”页面，如图4。（图4）第六步：保持所有默认值设置，单击“下一步”，进入“请输入GDCA KEY序列号”页面，如图5。

（图5）第七步：在“序列号”输入框输入已经办理的数字证书外壳上由字母和数字组成的8位序列码（如W807####）。单击“下一步”，进入“已做好安装程序的准备”页面，如图6。（图6）第八步：单击“安装”按钮，计算机自动进行安装。在自动安装过程中会弹出“请确认UKEY已经拔出！”页面，如图7。请在确定正在安装驱动程序的计算机上没有插入数字证书后，单击“继续”按钮。

（图7）第九步：驱动程序安装完成后，自动弹出“安装完成”提示页面，如图8。单击“完成”按钮即可。（图9）第十步：在如图1所示的页面中，选择“退出”按钮退出“程序安装主页面”，并重新启动计算机。第十一步：计算机重新启动后，插入数字证书，计算机会自动弹出提示信息，如图10所示。

（图10）第十二步：打开IE浏览器（建议使用IE8版本），输入网上挂牌交易系统域名，在登录网页输入密码，并单击“登录”按钮。若出现如图11所示的提示信息，说明IE自动禁止了数字证书的加载。请查看浏览器是否有如图12所示的提示信息，重新进入登录页面，右键该提示信息并选择“允许运行该加载项”，装载完成后，输入密码进行登录即可。（图11）（图12）

数字证书介绍

数字证书介绍数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名）。它是由权威机构——CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书又称为数字标识（Digital Certificate，Digital Identity），标识某一主体（个人、单位、服务器、智能终端等）的身份信息。信息系统的用户或设备需要使用数字证书来表明自己的身份，并用其进行信息加密、电子签名等相关操作。通俗地讲，数字证书就是个人、单位或相关设备的电子身份证。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。 1.1数字证书的特点 ●安全性（1）为了避免传统数字证书方案中，由于使用不当造成的证书丢失等安全隐患，支付宝创造性的推出双证书解决方案：支付宝会员在申请数字证书时，将同时获得两张证书，一张用于验证支付宝账户，另一张用于验证会员当前所使用的计算机。（2）第二张证书不能备份，会员必须为每一台计算机重新申请一张。这样即使会员的数字证书被他人非法窃取，仍可保证其账户不会受到损失。（3）支付盾是一个类似于U盘的实体安全工具，它内置的微型智能卡处理器能阻挡各种的风险，让您的账户始终处于安全的环境下。目前保证电子邮件安全性所使用的方式是数字证书。 ●唯一性（1）支付宝数字证书根据用户身份给予相应的网络资源访问权限（2）申请使用数字证书后，如果在其他电脑登录支付宝账户，没有导入数字证书备份的情况下，只能查询账户，不能进行任何操作，这样就相当于您拥有

专利电子申请数字证书常见问题

问：数字证书如何供多台电脑共同使用？答：问：问：如何设置用户数字证书的密码？答：用户在下载证书的时候，会弹出安装数字证书的提示框，默认的安全级别为中级，此时点击【设置安全级别】，选择“高”，点击【下一步】，输入密码，点击【确定】，即可设置数字证书的密码。问：用户下载数字证书的时候没有设置密码，如何重新设置密码？答：用户需要先从IE浏览器中导出数字证书，再将证书重新导入到IE浏览器中。导入时在根据页面上的提示，勾选“启用强私钥保护”和“标志此密钥是可导出的”选项，点击【设置安全级别】，选择“高”，点击【下一步】，输入密码，点击【确定】，即可重新设置数字证书的密码。设置密码后，在每次使用客户端进行数字签名时，系统都会弹出提示信息，要求用户输入密码。问：重装系统后数字证书丢失，应如何办理？要填什么表？答:

需要提交纸件形式的《电子申请用户注册事务意见陈述书》和相关证明文件复印件，重新申请证书。个人提交身份证复印件并签名，企业提交营业执照复印件并盖章。邮寄地址是：北京市海淀区蓟门桥西土城路6号国家知识产权局专利局受理处，邮编： 100088。" 问：数字证书可以重复下载吗？答：数字证书不可以重复下载，用户下载证书后应立即备份，并妥善保存。问：有时候已经成功下载了用户数字证书，但是在客户端系统中无法查看该证书，这是什么原因？答：如果使用的是正式环境下的数字证书，应当在客户端“系统设置”——>“选项”中选择“生产环境”；反之，如果使用的是测试环境下的数字证书，则应当在客户端“系统设置”——>“选项”中选择“测试环境”。问：上网看到注册成功了，登录后为什么没有显示用户证书那一栏？答：临时用户不能下载数字证书。问：导出备份的数字证书导入其他电脑后，CPC客户端查看不到此证书，是什么问题？

数字证书用户手册

数字证书用户手册新疆数字证书认证中心二〇〇六年三月

目录 1、什么是数字证书 (2) 2、数字证书的基本功能 (9) 3、数字证书是如何保障信息安全的 (12) 4、如何获得数字证书 (24) 5、数字证书的更新 (24) 6、数字证书的废除 (24) 7、数字证书的应用 (28) 8、数字证书的发证机构 (40) 9、用户须知 (42) 10、联系方式 (43) 1

1、什么是数字证书 1．1、数字证书的概念互联网（Internet）为使用者提供了一个开放的、跨越国界的信息高速公路；基于互联网的各种应用蓬勃发展给各行各业带来了机遇和挑战。但网上欺诈、偷盗和非法闯入等行为对互联网的各类应用构成了严重威胁，随着数字证书认证中心的出现和数字证书的使用，使得开放的网络更加安全。数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。 2

数字证书是由权威公正的第三方机构即数字证书认证中心（CA ）签发和管理的，是标志网络用户身份信息的电子文档。数字证书的内容和身份证颇为相似，可以做以下比较：身份证数字证书身份证所有者的身份信息数字证书所有者的身份信息身份证有效期数字证书有效期相同点公安机关颁发数字证书认证中心签发不同点 —— 公共密钥数字证书比身份证只多了一个公共密钥（简称公钥）。如同身份证用来证明每一个人的身份一样，数字证书用来保证公钥和特定实体之间的联系。数字证书提供的是网络上的身份证明。因此，也有人称数字证书是“网络身 3

上海数字证书认证协卡助手用户手册

“协卡助手”客户端用户手册上海市数字证书认证中心有限公司 2014 年 6 月

目录 1.简介 (1) 2.对用户权限的要求 (1) 3.软件安装与注册 (2) 3.1未安装过“SHECA UniAgent”时安装“协卡助手” (2) 3.2安装过“SHECA UniAgent”时安装“协卡助手” (4) 3.3注册 (4) 4.功能介绍 (6) 4.1Ukey驱动集成 (6) 4.2主界面 (7) 4.3我的应用 (9) 4.4Ukey管理 (13) 4.5用户服务 (15) 4.6系统检测 (16) 4.7办事大厅 (16) 4.8证书业务 (18) 4.9设置 (18) 5.软件卸载 (20) 6.常见问题及解答 (21) 附录:“一证通升级应用”使用介绍 (25)

1.简介为了帮助用户更加方便地使用 Ukey 和数字证书，上海市数字证书认证中心有限公司曾向用户提供过一款名为“SHECA UniAgent”的数字证书辅助工具软件。该软件集成了常见 Ukey 的驱动程序，并提供查看证书内容、验证及修改 Ukey 访问口令的功能。伴随着信息技术的进步，使用数字证书的领域不断扩展，用户对于数字证书辅助工具提出了更多的需求。针对这种情况，上海市数字证书认证中心有限公司开发了名为“协卡助手”的证书辅助工具软件，该软件可以被看作是“SHECA UniAgent”的升级版，提供了全新设计的用户界面和更加丰富的功能。“协卡助手”客户端软件在不联网的情况下就能够使用，但是联网后该软件可以为用户提供种类更多的在线服务。 2.对用户权限的要求 “协卡助手”客户端软件的正常运行要求使用者具有Windows操作系统中的“管理员” 权限，如果权限不足就会引发很多问题，请您在使用该软件之前先确认是否具有足够的权限。在 Windows XP 中，如果当前用户属于 Administrators 组，但不是 Administrator，在“协卡助手”软件中做操作时，有时会弹出如下图的提示框：此时为了能够继续正常操作，请将“保护我的计算机和数据不受未授权程序的活动影响” 前面的勾选取消掉，改为如下图所示：

实验二数字证书的申请及安装

实验二数字证书的申请及安装【实验目的】1. 了解认证体系的体制结构、功能、作用、业务范围及运行机制。 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装。【实验环境】Internet、Internet Explorer 【主要内容】1. 通过搜索国内认证机构网站，了解其功能、作用及所提供的业务 2.在“中国协卡认证体系”网站（https://www.wendangku.net/doc/5b6057964.html,）为自己申请“个人安全电子邮件证书”。 3.登录广东省电子商务认证中心网站（https://www.wendangku.net/doc/5b6057964.html,），为自己申请试用版网证通数字证书。【操作流程】图1-9 数字证书的申请及安装流程【实验导读】数字证书的原理及作用数字证书采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用一对互相匹配的密钥进行加密和解密。用户采用自己的私钥对发送信息加以处理，形成数字签名。由于私钥为本人所独有，这样可以确定发送者的身份，防止发送者对发送信息的抵赖性。接收方通过验证签名还可以判断信息是否被篡改过。

数字证书的颁发数字证书是由认证中心（CA机构，Certificate Authority）颁发的。认证中心是能向用户签发数字证书以确认用户身份的管理机构。它作为电子商务交易中受信任的第三方，一方面为每个使用公开密钥的用户发放一个数字证书，其作用是证明证书中列出的用户合法拥有证书中列出的公开密钥；另一方面承担公钥体系中公钥的合法性检验的责任。 ?数字证书颁发过程数字证书颁发过程如下：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。作为个人用户，你既可以为自己申请数字证书，也可以为一台安全服务器申请数字证书。数字证书有试用版和正式版两种，试用版申请过程在网上即时完成，并立即可以免费使用。正式版数字证书则需要额外的处理方法及时间，一般过程是用户首先在网上填写数字证书申请资料，认证中心在接收到申请请求后，它将对申请人的身份进行审核，当用户的申请请求满足认证中心的所有要求后，认证中心将为其制作证书，然后发送给申请人或者是申请人在网上下载自己的证书。 ?根证书及根证书下载所谓根证书，是CA认证中心与用户建立信任关系的基础，用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名，要验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书，但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系。根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明你对该根证书以下所签发的证书都表示信任，而技术上则是建立起一个验证证书信息的链条，证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。 ?个人数字证书数字证书是在Internet上用来证明用户身份的一种方式，它是一份包含用户身份信息、用户密钥信息以及CA中心数字签名的文件。申请个人数字证书可以为Internet用户提供发送电子邮件的安全和访问需要安全连接（需要客户证书）的站点。

汇信数字证书：常见问题汇总汇总

问题处理 5.1通用处理技能 5.1.1添加信任站点查看方法：一般在当前打开的网页右下方会显示“可信站点”字样(如下图)。如在当前网页右下方未显示信任站点的状态栏，点击当前浏览器上方的查看，状态栏一项打勾即可显示。如果当前网页状态栏未显示“可信任站点”，而显示“未知区域”，则说明该站点还未被添加为可信站点，需重新添加。操作方法如下：打开IE浏览器，点击工具—Internet选项—安全，选中受信任的站点或可信站点后点击站点，将需要添加信任站点的网址输入到“将该网站添加到区域中”并将“对该区域中的所有站点要求服务器验证”选项勾选去除，点击“添加”即可。 5.1.2安装证书信任链文件当遇到证书路径有问题的情况下，电脑时间正常，则需要到汇信网下载中心，下载“ZJCA 证书信任链文件”（下图），信任链文件解压后分别安装两个证书即可。以下图分解说明信任链安装过程：

备注：顺序从左至右。 5.1.3确认IE浏览器版本打开任意一个网页，点击浏览器上方“帮助-关于Internet Explorer”即可查看浏览器的版本。 “e照通”支持的是以IE核心的浏览器版本，如世界之窗（The World）、傲游浏览器（Maxthon）、腾讯TT（Tencent Traveler）、360安全浏览器（360SE）、搜狗浏览器等；不支持的浏览器有火狐（Firefox）、Opera、苹果等非IE核心的浏览器。

5.1.4安全警报登录网站时涉及到安全证书的情况下，浏览器将会提示安全警报，点击“是”继续即可。如下图。 5.1.5启用控件（一）浏览器上被拦截的控件点击拦截工具条，再点击“为此计算机上的所有用户安装此加载项”，在点击安装后即可，如下图。

数字证书驱动及客户端安装操作指引

数字证书驱动及客户端安装操作指引广州市数字证书管理中心二○一二年十月十日

目录一、用户须知 (3) 二、安装要求 (3) 三、安装数字证书驱动程序 (5) 四、安装数字证书客户端 (9) 五、数字证书客户端功能介绍 (11) 1、证书注册功能 (11) 2、数字证书功能 (14) 3、系统设置功能 (26) 4、软证书功能 (28) 六、软件的卸载 (33)

一、用户须知 1、请到广州市数字证书管理中心网站下载数字证书客户端安装包：https://www.wendangku.net/doc/5b6057964.html,/ 2、该压缩包包含以下三个文件数字证书USB驱动程序；数字证书客户端安装程序；数字证书驱动及客户端安装操作指引。在安装“数字证书USB驱动程序”及“数字证书客户端程序” 前请先查看“数字证书驱动及客户端安装操作指引”，然后再按照安装步骤先安装“数字证书USB驱动程序”，接着安装“数字证书客户端程序”。 3、目前数字证书客户端主要功能包括以下几部分：数字证书注册数字证书管理和测试欠费提醒和控制二、安装要求操作系统版本： windows XP、windows2003、windows7（需兼容32位，暂不支持纯64位系统）硬件要求： CPU：800MHZ或以上内存：256M或以上其中安装了windows7的用户请注意，进行安装前需要按以下步骤调节系统：

1、点击屏幕左下角“开始”； 2、在搜索栏输入UAC ，点击旁边的“搜索”按钮，如图： 3、点击上方的“更改用户账号控制设置” 4、把滑动按钮拉到“从不通知”，如图：

5、点击“确定”后即可继续安装数字证书客户端。 6、待完成安装数字证书驱动程序和数字证书客户端后，按照以上步骤把滑动条拉回原来位置。三、安装数字证书驱动程序注意：在安装驱动程序前如果已经插入了数字证书，请先拔出数字证书再进行安装。（1）双击USB驱动包.exe，如下图：

数字证书常见故障处理

数字证书常见故障处理广东省电子商务认证中心 2013

目录 1问题描述 (1) 2数字证书故障的排查顺序 (1) 3问题归类判断 (1) 3.1硬件识别问题 (1) 3.2驱动问题 (3) 3.2.1卸载注意 (3) 3.2.2安装注意 (3) 3.2.3常见的驱动问题 (3) 3.3证书应用问题 (4)

1问题描述当遇到用户证书使用存在问题，首先确定问题大致方向，总结有以下3种情况：硬件识别问题：识别不到硬件或硬件识别异常，导致客户端识别不到证书；驱动问题：能识别到硬件，但是驱动异常，导致客户端无法识别到证书；证书应用问题：客户端能识别到证书，但是在登录应用时获取不到证书或报错。 2数字证书故障的排查顺序如果数字证书使用中存在问题，请按以下次序进行排查： 1．访问数字证书测试网页，检测功能是否正常； 2．有条件的情况下，换台机器测试；目的：【检测是否本机故障】如通过，基本判断本机驱动程序安装或机器设置存在问题；按章节3描述检测处理；如出现未知故障，请记录故障现象及截图，发送网证通客服人员，进行处理； 3．有条件的情况下，换电子密钥（KEY）测试；目的：【检测是否KEY故障】如通过，基本判断KEY或数字证书存在问题；请联系网证通客服，重新做证； 3问题归类判断 3.1硬件识别问题当识别不到证书后，检查硬件识别是否正常，首先打开设备管理器，在开始菜单-计算机-（右键）管理,如下图

再打开设备管理器，插入key根据设备管理器的变化确定硬件识别情况，常见的key在设备管理器出现状态如下：图：明华KEY 2版，3版注意：如果能在设备管理器找到设备并显示正常说明硬件识别到了，如果在设备管理器找不到对应的设备，说明识别硬件有问题，此时处理方式：一、检查设备是否有指示灯，指示灯亮否，有指示灯指示灯不亮可能是设备已损坏；二、找其他电脑装上驱动，插上key检查是否正常，排除电脑原因；三、如果有多把key，建议插上另外的key试试。