数字证书使用手册 - i厦门.doc

1、数字证书安装使用手册银联商务厦门分公司二零一二年十一月本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-5899206 传真：0592-5861026 24 小时客服热线： 95534第 2 页数字证书使用手册一、 前言本手册是为了满足使用 CFCA 数字证书的用户在安装的需要而编写，其适用范围是使用数字证书的用户，包括第三方应用开发商。二、 产品概述CFCA 数字证书是中国金融认证中心根据当前电子政务及电子商务的信息化建设需要，基于 PKI/CA 技术，解决了电子政务及电子商务中对安全方面的要求，电子交易关注的

2、安全问题，主要交易数据机密性、交易数据完整性、交易身份识别、交易数据防抵赖；适用于为跨地区、跨机构的电子政务、电子商务系统提供交易数据加密及安全保护。三、 运行环境硬件环境:CPU：Intel PIII 以上 内存：128MB 以上 硬盘：可用空间 2GB 以上 网卡：10/100M USB：USB1.1(2.0)软件环境操作系统：Windows98 SE、Windows 2000 (SP4)、Windows XP应用软件：IE6.0 以上四、 系统安装使用步骤1、 证书中间件安装1）下载“捷德 220 数字证书中间件”, 下载地址：i 厦门（）首页底部的“使用帮助”下载。本地服务热线：059

3、2-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-5899206 传真：0592-5861026 24 小时客服热线： 95534第 3 页2）解压已下载的安装包，安装证书中间件。安装时，请不要将 USBKEY 连接到计算机上并关闭所有网页和程序！双击安装程序（注意：中间件安装完成以前，请勿将 USBKEY 接入电脑！）选择简体中文，点击“OK”按钮，出现下面窗口：点击“安装”按钮，进行安装，界面如下：本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-

4、5899206 传真：0592-5861026 24 小时客服热线： 95534第 4 页当安装完毕后，出现安装根证书的界面：选择“是（Y） ”按钮后，出现以下界面：本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-5899206 传真：0592-5861026 24 小时客服热线： 95534第 5 页选择“是” ，完成根证书的安装。 说明 1：在 VISTA 或 WIN7 中安装证书管理工具时，请右键点击安装包选择“以管理员身份运行” ，并在登录万翔系统后注意运行网页加载项； 说明 2：安装证书管理工具时，系

5、统安全软件或杀毒软件可能会提示“无法识别该软件”等信息，请确认该信息为 CFCA 数字证书安装信息后选择“允许” 、 “接受”等选项，并勾选“总是执行相同动作”等内容，以保证证书管理工具正常工作。 说明 3：如遇特殊情况，可检查用户电脑 c:windowssystem32 如下两个文件 Capicom.dll、CertKitAx.dll 是否存在，版本是否正确，正确版本分别为 2.1.0.2、1.2.3.2。2、如何查看数字证书将 USBKEY 接入电脑，选择 WINDOWS 开始菜单 /所有程序/厦门银联商务 USBKEY 管理工具/捷德 StarKey220/捷德 StarKey220 管

6、理工具，启动数字证书管理程序。本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-5899206 传真：0592-5861026 24 小时客服热线： 95534第 6 页选择需要的证书，然后可以通过“显示证书信息”查看证书的相关资料，界面如下图所示：点击“显示证书信息” ，可查看数字证书详细信息，如有效使用日期等信息。如果已经过期，应到银联商务厦门分公司办理续期手续，具体手续办理可咨询客服电话 5899206。本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CF

7、CA 网址：电话：0592-5899206 传真：0592-5861026 24 小时客服热线： 95534第 7 页3、修改 USBKEY 密码将 USBKEY 接入电脑，选择 WINDOWS 开始菜单 /所有程序/厦门银联商务 USBKEY 管理工具/捷德 StarKey220 /捷德 StarKey220 管理工具，启动数字证书管理程序。选择贵公司对应的数字证书，以下以“厦门银联数字证书用户”为例，选中后点击“修改 USBKEY 密码” ，打开密码修改窗口。本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-

8、5899206 传真：0592-5861026 24 小时客服热线： 95534第 8 页输入初始密码（123456） ，以及两次新的密码，点击“确定”完成密码修改。如果选择取消，或直接关闭该窗口，将默认使用初始密码。密码不建议设置过于复杂。4、开始使用数字证书接入 USBKEY，打开 IE 浏览器，输入业务系统网址，登录业务系统，选择“CA 证书登录” 。第一次使用时，系统将弹出“ 安全警报”对话框。本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-5899206 传真：0592-5861026 24 小时客服

9、热线： 95534第 9 页点击“确定” ，弹出“选择数字证书”对话框选择所需证书，点击“确定” ，弹出 USBKEY 密码验证对话框：输入 USBKEY 密码，点击“确认” ，便可登陆业务系统。五、 数字证书使用注意事项1、数字证书管理要求本地服务热线：0592-5899206地址：厦门市湖滨东路 11 号邮电广通大厦 22 楼 网址： CFCA 网址：电话：0592-5899206 传真：0592-5861026 24 小时客服热线： 95534第 10 页数字证书在信息系统中代表申请单位，使用数字证书操作意味着已得到单位许可，因此未得授权，请勿将证书让其他人使用。2、证书保管由于数字证书

10、存储在 USBKEY 中，因此应保管好 USBKEY。USBKEY 使用应注意以下问题： 从电脑取下 USBKEY 时无需使用弹出功能，可直接取出； 证书使用完成后，应及时取下 USBKEY，不要一直连接在电脑上； 电脑关机前应取下 USBKEY，避免下次使用时出现故障； 临时离开电脑，应取下 USBKEY，避免被其他人误用。六、 其他步骤1、 有网站操作详见 i 厦门（） “使用帮助”栏目；2、 供应商用户请注意第一次使用须完成“证书绑定”操作步骤。操作方法：确认证书中间件安装完毕并启动，将 USBKEY 接入计算机；进入 i 厦门网站（） ，点击企业登录，输入用户名、密码，登录 i 厦门；点击“安全设置” ；点击“绑定证书 ”，进入证书绑定界面；初次绑定，点击“绑定”按钮；如果是绑定过的，可以选择“解绑” ；七、 联系方式单位名称：银联商务有限公司厦门分公司单位地址：厦门市思明区湖滨东路 11 号邮电广通大厦 22 层（厦门火车站对面）联系方式：数字证书使用问题：400-622-8888、0592-5899206、0592-5861075有关 i 厦门网站操作问题，请在 i 厦门网站下方“联系我们” ，拨打呼叫中心电话。