中国金融认证中心CA系统操作手册.doc

数字证书下载平台 用户操作手册 北京中金国信科技有限公司 二〇一六年三月目 录 1 引言 1 1.1 编写目的 1 1.2 名词定义 1 2 下载平台功能详解和使用方法 1 2.1 首页 1 2.2 用户证书下载 3 2.2.1 签名证书下载 4 2.2.2 加密证书下载 6 2.2.3 双证书下载 7 2.2.4 SM2双证书下载 8 2.2.5 其它类型证书下载 10 2.2.6 检验证书是否下载安装成功 11 2.3 Web服务器证书下载 21 2.4 证书换发 24 2.5 证书查询 27 2.6 CRL下载 31 引言 编写目的 数字证书下载平台（以下简称：下载平台）是一套为终端客户提供数字证书自助查询及下载的管理系统。本文档详细地说明用户证书下载，Web服务器证书，证书换发，证书查询，CRL下载功能及使用方法，方便用户使用。 CFCA下载平台地址： 测试系统： 生产系统： 名词定义 CA ：数字证书下载平台 CRL : 证书吊销列表 CSP : 加密服务程序 下载平台功能详解和使用方法 首页 请打开IE浏览器，访问下载平台地址，显示如下界面（图为控件安装后界面），则说明登录成功； 图控件成功安装后首页 如控件未安装，可以点击页面上的下载控件按钮进行控件的下载安装。 图点击下载控件 点击【运行】（Run）按钮直接运行安装控件，或点击【保存】（Save）按钮，保存控件到本地→关闭浏览器→运行该控件，如下图： 图 运行控件 控件安装成功后，重新打开浏览器，重新登录统一下载平台地址。 此时您在首页可以点击相关链接进行“用户证书下载”或“Web服务器证书下载”。 用户证书下载 在打开下载平台页面后，点击导航栏的“用户证书下载”或首页的相关链接，即来到了用户证书下载页面，首先进入的是《CFCA数字证书服务协议》界面，如下图： 图 证书下载服务协议页面 如果您点击【接受此协议】按钮，则会进入下载页面，如果您需要下载或打印此协议的word版，则可点击【下载并打印】按钮。 下面主要列举“签名证书”、“加密证书”、“双证书”、“SM2双证书”的使用方法（在下载SM2类型证书时，需要插入相应的USB-KEY），其他类型证书的下载完全类似。 签名证书下载 在打开证书下载页面后，填入在CA服务器申请的签名证书的序列号、授权码、选择证书下载（CSP方式）：如果您只想把证书安装到浏览器，请选择“Microsoft Enhanced Cryptographic Provider v1.0”（注：只有下载RSA证书可选择此CSP，而SM2证书不可以）。当您选择的CSP为“Microsoft Enhanced Cryptographic Provider v1.0”时，会弹出以下提示框： 图 软证书CSP提示 如果您想把证书下载安装到USB-KEY中，请选择您插入的KEY所支持的CSP（比如“金科信安”的U-KEY可以选择“Jinke Token illustrate CSP v1.1.0”, 且确保电脑中已插入相应的U-KEY）。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮。如下图： 图 签名证书下载 当您选择将证书安装到USB-KEY中时，下载过程中可能会弹出让您选择USB-KEY并输入USB-KEY口令环节，此流程具体可参见“SM2双证书下载”选择USB-KEY一节。 最终，网页会弹出证书下载是否成功的对话框。如果弹出证书下载成功的对话框，如下图： 图证书安装成功对话框 则说明证书下载并安装成功。 如果您想确认下载的证书是否安装成功，请参见“2.2.6检验证书是否下载安装成功”一节。否则如果证书未下载成功，请记录错误码与错误信息，联系我们的客服人员，我们会即时为您提供帮助。 加密证书下载 在打开证书下载页面后，填入在CA服务器申请的加密证书的序列号、授权码、选择证书下载（CSP方式）：如果您只想把证书安装到浏览器，请选择“Microsoft Enhanced Cryptographic Provider v1.0”（注：只有下载RSA证书可选择此CSP，而SM2证书不可以）。。如果您想把证书下载安装到USB-KEY中，请选择您插入的KEY所支持的CSP（比如“金科信安”的U-KEY可以选择“Jinke Token illustrate CSP v1.1.0”, 且确保电脑中已插入相应的U-KEY）。当您发现输入有误，全部项都需要重新填写时，请点击【重置】按钮，如果填写无误，请点击【下载】按钮，如下图： 图加密证书下载 当您选择将证书安装到USB-KEY中时，下载过程中可能会弹出让您选择USB-KEY并输入USB-