340 likes | 577 Views
数字证书使用. 北京数字认证股份有限公司 2014 年 2 月. 目 录. 概述 数字证书的安装及卸载 常见问题及注意事项 服务支持. 北京数字认证股份有限公司( BJCA ). 成立于 2001 年,是北京市国有资产经营公司控股的国有企业 由我国信息产业部核准许可的权威第三方认证机构 首批获得电子认证服务许可资质的专业电子认证服务提供商 从成立起一直保持高于同行业水平的高速增长,员工 600 多人,成为国内最大的 CA 认证服务提供商
E N D
数字证书使用 北京数字认证股份有限公司 2014年2月
目 录 概述 数字证书的安装及卸载 常见问题及注意事项 服务支持
北京数字认证股份有限公司(BJCA) 成立于2001年,是北京市国有资产经营公司控股的国有企业 由我国信息产业部核准许可的权威第三方认证机构 首批获得电子认证服务许可资质的专业电子认证服务提供商 从成立起一直保持高于同行业水平的高速增长,员工600多人,成为国内最大的CA认证服务提供商 参与国家课题研究攻关:承担国家密码局《电子政务认证运营服务的要求》、《电子政务外网电子认证服务管理办法》、《电子认证及计算机网络密码应用指南》等研究 承担行业标准制定:承担了国家安标委《网络信任体系相关指导性文件研制》、《密码服务应用接口规范》、《电子签章商用密码应用技术要求》、《统一的面向应用的服务接口规范》等标准制定
相关政策与法律法规 法律基础---电子签名法 2004年8月28日,十届全国人大常委会第十一次会议的全体会议通过《电子签名法》。2005年4月1日起实施。 “可靠的电子签名与手写签名或者盖章具有同等的法律效力” ——《电子签名法》第十四条 • 确立数据电文和电子签名的法律效力 • 规范电子签名规则 • 明确了可靠电子签名的要求 • 确定了可信第三方——电子认证机构的责任、条件和基本服务
业界认为,以数字证书技术建立起来的电子认证服务体系已成为解决安全可信问题的基础。业界认为,以数字证书技术建立起来的电子认证服务体系已成为解决安全可信问题的基础。 电子认证服务通过颁发和管理数字证书,为信息系统的身份认证、权限管理、责任认定、信息保护提供支撑,从而满足信息系统的安全需求 信息系统的安全需求
1、身份真实 2、数据完整 3、行为规范 安全可信的 信息系统 5、隐私保护 4、责任明确 电子认证服务、电子签名技术 以《电子签名法》为依据,以电子认证和电子签名为手段,形成完善的技术保障体系,营造安全可信的应用环境
数字证书的作用 真实性:保证网上实体所申明的身份是真实的; 完整性:保证信息不被破坏,即防止信息在存储和传递过程中不被非 授权、恶意和无意改变; 机密性:保证信息不被非授权泄露,包括存储机密性和传输机密性; 不可否认:能建立责任机制,使任何实体为其对信息所进行的任何操作承担责任; 可控性:能根据认证的身份来控制对信息资源的访问权限;
目 录 概述 数字证书的安装及卸载 常见问题及注意事项 服务支持
数字证书的安装 双击光盘中的“CertAppEnv_SetupV2.3.exe”开始安装,若是win7操作系统,请右键安装程序,选择“以管理员身份运行”。
数字证书的安装 出现如下所示的页面,点击“安装”开始安装驱动程序。
数字证书安装 若您已安装过证书应用环境V2.3,则会询问您是否重新安装 点击“是”进行重新安装,点击“否”则不会重复安装。
数字证书安装 在安装过程中,您可能会遇到插入USB-Key”提示界面: 此时您需要检查您的USB-Key 是否已经插入电脑的USB 接口中,若还没有插入,请您插入USB-Key,然后点击“重试”,系统将继续运行安装程序
数字证书的安装 在安装程序运行完毕时,会弹出“安装完成”提示界面:
数字证书的安装 在重新安装过程中,可能有些需要重新安装的程序正在运行,导致安装过程无法继续进行,会弹出“重启系统”提示界面: 此时,请选择“是,现在重新启动(Y)”,点击“完成”重启系统,重启系统后,“证书应用环境”才可正常使用。
数字证书的安装 当出现如下图所示页面,证书安装完成,请重启电脑。
数字证书的卸载 若您希望卸载证书应用环境,可采用以下两种方法中的任何一种进行卸载。若您使用的是windows8 系统,建议您使用方法二卸载,若您使用的是其他windows 系统,建议您使用方法一卸载。 方法一:请点击“开始”按钮选择“所有程序” 再选择“证书应用环境”,如“卸载方法一”所示,点击“卸载证书应用环境”。
数字证书的卸载 方法二:在Windows 中选择“控制面板” “ 添加/删除程序” 选择“证书应用环境卸载程序” 右键点击“卸载/更改”。
数字证书的查看 安装完成后,桌面上出现一个证书管理工具 ,通过该程序可以查看证书信息,修改证书密码。
UKey检测&检测智能卡服务 通过该程序可以进行操作系统证书环境的检测和修复。
证书管理 在页面上可以查看证书信息,包括有效期、颁发者、证书类型等信息,还可以导出用户公钥证书。
证书到期提醒 证书到期提示功能优化:默认到期提醒为60天提示,60天以外不进行提示。
目 录 概述 数字证书的安装及卸载 常见问题及注意事项 服务支持
常见问题(一) USBKEY在没有安装驱动的情况下插入USB口时WINDOWS会提示“新硬件安装向导”,请点击取消后安装驱动即可。
常见问题(二) 安装证书管理工具过程或证书更新过程中出现如下提示,请关闭所有浏览器或其他正在访问的应用程序,再点击“重试”。
常见问题(三) 若您安装了360安全卫士,在安装过程中可能会出现拦截界面,为了保证证书应用环境的正确安装,请您选择“允许程序的所有操作”。
常见问题(四) 为什么在打开证书助手—》证书信息时,会提示“没检测到证书,请检查您是否插入USB-Key” 有如下几种可能: ·首先请您确认是否有BJCA发放的USB-Key插入电脑,如有插入,或USB接口已损坏,请检测USB接口,确认USB-Key能够正常连接电脑。 ·USB-Key驱动程序被误删除,请重新安装证书应用环境V2.3。 ·USB-Key内证书损坏,请拨打我们的热线电话寻求技术支持。 热线电话:(010)58515511 ·USB-Key硬件损坏,请到原证书办理点进行更换,更换原则请参照《质保说明》。
常见问题(五) 插入USB-Key时,提示我证书已过期,该怎么办? 证书助手会自动检测到您的证书即将到期,并提示您进行证书更新,如果您希望继续使用数字证书,有如下两种方式可助您完成证书更新: 1)在线更新:访问在线更新地址,在电脑上插入您的USB-Key,输入密码,点击确认,系统自动帮您完成证书更新。 2)受理点更新:请您在证书到期前的到您的证书办理点办理证书更新业务,请您在办理更新业务时携带好您的USB-Key。
常见问题(六) 我刚刚更新了证书,为什么显示的依然是旧的证书信息? 界面上显示的旧的证书信息是系统升级之前的证书信息,该信息来自系统缓存,在每次USB-Key插拔时刷新对应的证书信息内容,由于更新用户证书是直接下发到USB-Key中,需要重新插拔一次USB-Key,才会将新证书信心读到系统缓存中。
常见问题(七) 为什么我的安全站点无法访问? 请选择“Internet 选项”—》“安全”—》“本地Intranet”,将“该区域的安全级别”改为“中”,如“图6-1 修改安全级别”所示。
数字证书使用注意事项 • 一台计算机同时只允许使用一个数字证书,若要使用其它证书登陆系统,需先将正在使用的证书拔除,并自行保管好; • 用户的数字证书代表用户本人,若因为证书、密码没有保管好而被其他人盗用了证书进行了签名,在追究责任的时候会追究证书所有人的责任; • 该证书为即插即用型,插上即可使用,不用时直接拔除; • 妥善保管好证书;
目 录 概述 数字证书的安装及卸载 常见问题及注意事项 服务支持
服务与支持 欢迎使用北京数字认证股份有限公司的BJCA数字证书,有关本软件在使用中 出现的问题,欢迎垂询北京数字证书认证中心有限公司。 热线电话-400-700-1900010-58045600 特别提示: 数字证书在网络上等同于本人的身份证一样重要!严禁将数字证书借给他人使用,并需要妥善保管!(如借用他人使用本人数字证书出现问题的,由数字证书的所有者负全部责任!)
谢谢 可信规范的运营 随需应变的服务