PKI数字证书制作流程说明v1.1.docxVIP

PKI数字证书制作流程说明准备工作：1、安装USB Key驱动程序 2、将制证员Key插入电脑USB接口一、证书申请流程说明打开浏览器，在地址栏输入95:30443/ ,弹出如下对话框，点击“确定”按钮，输入用户PIN码，点击“确定”按钮，进入主界面。依次点击“证书管理”—〉“证书申请”—〉“录入”，如下图所示：出现如下页面：选择证书模板：从下拉菜单选择“双证书模板”值：输入用户姓名姓名：输入用户姓名地市级单位：从下拉菜单选择“昆明供电局”电子邮箱：输入用户的电子邮箱地址以上信息填写完成以后，点击“提交申请”按钮，弹出如下对话框：选择“直接制证”选项，点击“下一步”按钮，弹出如下对话框：签名证书CSP：从下拉菜单选择“FEITIAN ePassNG CSP For JIT3K V1.0”加密证书CSP：从下拉菜单选择“FEITIAN ePassNG CSP For JIT3K V1.0”插入需要制证的USB Key，然后点击“提交”按钮，弹出如下对话框：点击“是”按钮，弹出如下对话框：选择用户证书（此处很关键，不要选成制证员证书），然后点击“确定”按钮，出现如下对话框：输入至少八位的用户PIN码，然后点击“确定”按钮，弹出如下对话框：选择用户证书（此处很关键，不要选成制证员证书），然后点击“确定”按钮，弹出如下提示框：点击“确定”按钮，弹出如下对话框：选择用户证书（此处很关键，不要选成制证员证书），然后点击“确定”按钮，弹出如下提示信息：点击“确定”按钮，弹出如下提示信息：点击“确定”按钮，弹出如下提示信息：点击“确定”按钮，出现如下提示信息，表示数字证书制作完成。二、证书更新流程说明1、签名证书更新流程进入主页面，依次选择“证书管理”—〉“证书更新”—〉“录入”，如下图所示：出现如下界面：在证书主题一栏输入用户姓名，点击“检索”按钮后，在查询结果列表里会显示用户的证书信息，点击“证书序列号”，弹出如下界面，点击“提交申请”按钮，弹出如下对话框：选择“直接制证”选项，点击“下一步”按钮，CSP：从下拉菜单选择“FEITIAN ePassNG CSP For JIT3K V1.0”插入需要制证的USB Key，然后点击“提交”按钮，完成签名证书更新。2、加密证书更新流程重复以上步骤，完成加密证书的更新。