DOC《数字证书》

数字证书 安装使用手册 银联商务厦门分公司 二零零九年三月 数字证书使用手册 前言 本手册是为了满足使用CFCA 数字证书的用户在安装的需要而编写,其适用 范围是使用数字证书的用户,包括第三方应用开发商.

产品概述 CFCA数字证书是中国金融认证中心根据当前电子政务及电子商务的信息化建设需要,基于PKI/CA技术,解决了电子政务及电子商务中对安全方面的要求,电子交易关注的安全问题,主要交易数据机密性、交易数据完整性、交易身份识别、交易数据防抵赖;

适用于为跨地区、跨机构的电子政务、电子商务系统提供交易数据加密及安全保护. 运行环境 硬件环境: CPU:Intel PIII 以上 内存:128MB 以上 硬盘:可用空间 2GB 以上 网卡:10/100M USB:USB1.1(2.0) 软件环境 操作系统:Windows98 SE、Windows

2000 (SP4)、Windows XP 应用软件:IE6.0 以上 系统安装使用步骤

1、安装PKI安全服务中间件 (1)使用USBKEY配套光盘 插入光盘后,电脑将自动弹开以下窗口,界面如下图.(如光盘不能自动运行,请打开"我的电脑"并运行名称为"XMYL"的光盘). (2)从银联商务厦门分公司RA中心网站下载 登录 www.xmylsw.com ,进入数字证书网页,点击"下载专区",选择正确的驱动程序下载. 登录 www.5899222.com/ca 的"下载专区"选择正确的驱动程序下载. 打开光盘目录"中间件安装程序"文件夹,或下载的压缩文件,可以看到PKI安全服务中间件安装程序,如下图所示: 双击安装程序(注意:中间件安装完成以前,请勿将USBKEY接入电脑!) 选择简体中文,点击"OK"按钮,出现下面窗口 点击"安装"按钮,进行安装,界面如下 当安装完毕后,出现安装根证书的界面 选择"是(Y)"按钮后,出现以下界面 选择"是",完成根证书的安装. 至此,完成PKI安全服务中间件的安装. VISTA环境下中间件安装注意事项: 应以管理员身份运行安装程序,否则可能造成安装不成功,如图所示: 应在银联商务厦门分公司RA中心网站下载根证书安装文件,即"证书链文件",并以管理员身份手动安装,如图所示: 根证书安装时可能出现不能确认证书来源的提示,请在确认为CFCA根证书后,选择"是",接收根证书安装. 证书安装可能出现的意外情况: 安装证书时,系统安全软件(如:防火墙、杀毒软件、

360、卡卡等)可能会出现 "未识别软件"或"不能确认软件的安全性"等提示,用户应确认要安装内容为CFCA的证书工具后选择"通过"或"接受",避免系统出现安全问题.

2、如何查看数字证书 将USBKEY接入电脑(建议使用USB延长线),选择WINDOWS开始菜单/所有程序/厦门银联无驱USBKEY工具(捷德)/ Starkey220 / USBKEY管理工具(捷德),启动智能卡管理程序. 选择需要的证书,然后可以通过"显示证书信息"查看证书的相关资料,界面如下图所示: 点击"显示证书信息",可查看数字证书详细信息:

3、修改USBKEY密码 将USBKEY接入电脑(建议使用USB延长线),选择WINDOWS开始菜单/所有程序/厦门银联无驱USBKEY工具(捷德)/ Starkey220 / USBKEY管理工具(捷德),启动智能卡管理程序.选择"厦门银联数字证书用户",点击"修改USBKEY密码",打开密码修改窗口. 输入初始密码(123456),以及两次新的密码,点击"确定"完成密码修改.

4、开始使用数字证书 接入USBKEY,打开IE浏览器,输入业务系统网址,登录业务系统,选择"CA证书登录".第一次使用时,系统将弹出"安全警报"对话框. 点击"确定",弹出"选择数字证书"对话框 选择所需证书,点击"确定",弹出USBKEY密码验证对话框: 输入USBKEY密码,点击"确认",便可登陆业务系统. 数字证书使用注意事项