DOC《数字证书使用指南》

数字证书使用指南 一.

用户计算机应满足条件

1 1. 用户的操作系统

1 2. 用户的浏览器

1 二. 使用数字证书

1 1. 安装证书管理器

1 2. 导入证书

2 3. 修改证书密码

5 4. 删除证书

5 5. 查看证书CN和证书序列号

5 6. 卸载证书管理器

6 一. 用户计算机应满足条件 在用户使用系统之前,必须首先满足本章所要求的各项前提条件,请务必仔细阅读. 用户的操作系统 用户必须使用以下操作系统: 1. Windows XP(补丁:SP2或以上版本);

2. Windows 2000(补丁:SP4或以上版本). 必须及时到微软网站更新安全补丁,并要安装防病毒软件. 用户的浏览器 用户必须使用微软Internet Explorer浏览器,版本不能低于V 6.0.为避免冲突,不要安装第三方I E插件,如"3721上网助手"等. 二. 使用数字证书 用户安装和使用数字证书必须使用操作系统的超级用户,如:Administrator等. 安装证书管理器 在使用数字证书USB Key登录系统前,用户应该首先保证所使用的计算机正确的安装了"证书管理器".安装步骤如下: 在"登录页面"下部有"数字证书管理器安装包"的下载链接,可以下载安装程序"DCE_数字证书管理器安装包_v2.0.exe".注意:在安装程序之前请不要将USB Key插入计算机.双击该程序进行安装. 在接下来的安装过程完成后,将显示如下提示信息. 此后,将自动进入"USB Key"驱动程序的安装窗口,如下所示,请点击"下一步"按钮.直至最终的安装结束. 导入证书 证书管理器安装结束后,必须再将您的证书导入到I E浏览器中,才能登录系统.导入步骤如下: 将您的USB Key插入计算机的USB接口.注意:在第一次插入USB Key的时候,系统将显示"发现新硬件"的提示,请耐心等待此任务结束后再进行下一步的操作. 双击桌面上的"UniTrust 证书管理器"图标,将显示证书管理器主窗口: 点击工具栏上按钮,显示"导入证书"对话框,不必作修改,直接点击右上部的"导入证书"按钮,等待显示成功. 在证书管理器的左侧窗口中,逐级展开"树状证书链",最末一级将显示所有您已经导入到本机的数字证书.用鼠标选中您要导入的那一个数字证书. 点击工具栏上按钮,显示"密码输入框",如下图.请打开随USB Key发放的密码信封,将其中打印的密码录入.(注意:密码由数字0-9和字母a、b、c、d、e、f组成).在成功后,工具栏上的""按钮将变为灰色,不可点击. 再点击工具栏上按钮,将显示对话框: 至此,导入证书的工作结束. 修改证书密码 用户在使用证书的时候,需要首先录入证书私钥密码.每个证书的初始密码都在随USB Key发放的密码信封中.为记忆方便,用户可以在证书管理器中修改证书的密码.步骤如下: 打开"证书管理器",点击工具栏上按钮,弹出"修改私钥密码"对话框. 首先录入原有密码,再录入新密码两次.新密码必须是4至8位的数字和字母的组合,建议密码的长度不小于6位.再点击"修改密码"按钮. 注意:一定要记住证书的密码,否则只能将USB Key邮寄到上海的SHECA重新签发证书. 删除证书 用户更换证书时,需要先删除原有证书,再导入新证书.您可以在证书管理器中先选择要删除的证书,点击工具栏上按钮(或"编辑"菜单中的"删除证书"),弹出"确认删除证书"对话框.点击"确定"完成删除证书任务. 查看证书CN和证书序列号 在证书管理器左侧窗口的"树状证书链"中可以查询到您的证书CN,在证书管理器右侧窗口的"证书详细信息列表"中可以查询到您的证书序列号,如下图所示: 卸载证书管理器 在Windows控制面板的"添加或删除程序"中,选择删除程序"UniTrust CertMgr(证书管理器) For DCE".