开票服务器V3.0证书申请详细说明(航信KEY)讲述.doc

开票服务器证书申请 --详细操作说明 航天信息股份有限公司 2012-09-11 目 录 1、证书申请简介 3 2、开始申请证书 3 2.1登陆申请开票服务器证书网站 3 2.2网站功能说明 4 2.3证书申请具体操作 5 2.3.1企业信息设置 5 2.3.2申请服务器证书 6 2.3.3申请客户端证书 8 2.3.4申请tomcat证书 14 2.3.5申请管理员软证书 15 3、 证书的使用 21 3.1软证书的使用 21 3.2硬证书的使用 21 3.3管理员证书的使用 22 开票服务器V3.0证书申请 1、证书申请简介 每一个企业服务器用户，都要通过登录网站:6002/frontra4/logon.do申请四类证书：服务器证书、客户端证书、tomcat证书、管理员证书。其中服务器证书、tomcat证书为软证书，安装于服务器端；客户端证书为硬证书，用于开票服务器客户端的使用，管理员证书既可以申请软证书（优选软证书），也可以申请硬证书，用于管理端的使用。 2、开始申请证书 2.1登陆申请开票服务器证书网站 【第一步】：安装“kpAdmin”证书，双击安装即可，安装密码：111111。按照默认安装提示，一步一步向下安装完。 【第二步】：登录申请证书的网站：:6002frontra4/logon.do 将此网站地址加入到浏览器的受信站点中。具体见下图 注：要选中“对该区域中的所有站点要求服务器验证（https:）”。 2.2网站功能说明 申请证书的网站界面如下： 本页面上共有5个功能模块，下面分别详细说明： 企业信息设置 申请证书之前，首先要注册企业用户信息，便于申请证书时系统调用企业信息。 申请服务器证书 此证书属于服务器所用的软证书，在本网站申请成功后会生成一个证书文件，证书文件先保存在本地，安装此证书的操作详见《开票服务器系统V3.0用户手册--管理控制台篇》。 申请客户端证书（安装于开票终端） 此证书是为开票客户端所用，申请此证书之前要先申请“服务器证书”，如果重新申请了服务器证书，则客户端证书也必须重新申请，这两者是一对一关系。在本网站申请时，要先插入USB KEY并安装好驱动，申请成功后系统会将证书直接写入USB KEY，具体操作详见2.3.3节。 申请tomcat证书 此证书属于服务器所用的软证书，在本网站申请成功后会生成一个证书文件，证书文件先保存在本地，安装此证书的操作详见《开票服务器系统V3.0用户手册--管理控制台篇》。 申请管理员证书（在管理系统中操作） 此证书属于管理控制台所用的证书，证书可以写在USB KEY中，也可以以软证书形式安装在本机，建议优选软证书方式可简化使用流程。申请此证书之前要先申请“tomcat证书”，如果重新申请了tomcat证书，则管理员证书也必须重新申请，这两者是一对一关系。具体操作详见2.3.5节。 2.3证书申请具体操作 2.3.1企业信息设置 【第一步】：点击网页左面五个功能之一的“企业信息设置”，出现如图提示，点击“是”。如下图： 【第二步】：填写企业信息，如下图： 填写注意事项： 生效时间：不用改，默认。 失效时间：不用改，受限于根证书的到期日期，默认到年底失效。 企业税号＋开票机号：税号真实填写，开票机号为两位数。 查看是否存在：填写完税号后，可以点击“查看是否存在”按钮来看是否已经录入过此用户信息。 企业名称：实际填写 企业地址：实际填写，不用写太长。 客户端总数：实际填写，如果客户端是8站点，就写8。 【第三步】：填写完毕企业信息后，点击“提交信息”按钮。 如果需要重新填写企业信息，则点击“重新填写”来清空已经录入的信息。 2.3.2申请服务器证书 【第一步】：点击网页左面五个功能之一的“申请服务器证书”，如图： 填写注意事项： 开票服务器名：不用改，使用默认值。 生效时间：不用改，受限于根证书的到期日期，默认。 税号：填写企业税号和开票机号。 查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。 PFX口令：此默认值不能修改。 【第二步】：填写完毕企业信息后，点击“提交信息”按钮。 如果需要重新填写信息，点击“重新填写”按钮来清空已填写的信息。 【第三步】：提交信息后，如果系统成功生成证书，系统将弹出证书文件保存提示框。如图： 注：服务器证书的后缀是pfx。 2.3.3申请客户端证书 【第一步】：安装USB KEY驱动程序 制作客户端证书时插入USBKEY，需要安装USBKEY驱动：AICSPSetup（厂商版5.0），安装过程省略。 【第二步】：安装 开票服务器制证升级补丁.exe 安装过程省略。 【第三步】：初始化USB KE