广东CA数字证书制作培训.ppt

数字证书制作培训,2008年10月16日,数字证书制作系统介绍 数字证书制作安装要求 数字证书制作系统安装 数字证书制作系统实操演示 数字证书制作系统常见问题及处理 数字证书制作系统上机操作,内容提要,课程目的,数字证书制作环境设置 数字证书制作系统操作,GDCA开发的运营管理系统（以下简称运管系统）具有数字证书制作、证书资料更新、证书资料查询、证书密码解锁、受理点业务统计与管理等功能。,（一）证书制作系统介绍,二、运管系统安装要求,制作数字证书准备 硬件：电脑、 针式打印机、操作员key、介质 表单：数字证书业务申请表 密码信封 业务受理单,运管系统的应用环境： 安装程序适用于Windows 2000 (SP4)、Windows XP (SP2)、 Windows Vista 。 IE浏览器版本最低要求是6.0版本。,二、运管系统安装要求,三、运管系统安装及注意事项,安装（打开安装程序，弹出如下窗口：按图中的顺序安装驱动程序）：,判断程序是否安装成功的方法,我的电脑计算机管理设备管理器通用串行总线控制器，查看是否有未知设备，如没有一般情况是成功的,三、运管系统安装及注意事项,安装注意事项： 请不要在未安装驱动程序前将操作员证书（USBKEY）插入计算机的USB接口中； 关闭已开启的网页。,三、运管系统安装及注意事项,安装完程序重启电脑后，打开IE浏览器，设置如下： 1)文件页面设置页眉、页脚 清零确定； 2)工具Internet选项，常规设置每次访问此页时检查（E）； 3)工具Internet选项，安全选项设置安全级别（中级及以上）、受信任站点及ActiveX控件全部启用等；,设置完毕后，登陆系统,网址：8 输入网址后，输入操作员pin码即可进入系统，进入后即可拔出操作员key。,四、数字证书业务系统操作演示,新申请数字证书制作流程： 把握重点： 用户申请资料录入（注意带红色*的框为必填项）； 发票号码录入环节（相同面额连续2张发票使用半角“-”、不同面额发票间使用半角 “，”分隔）； 介质编号录入环节（数字证书介质设备编号）。 数字证书资料更新流程： 适用情况： 制作证书时发现录入信息与申请表信息不符； 用户资料信息的更变。 数字证书解锁流程： 适用情况： 用户忘记密码需要进行解锁；,新申请数字证书制作流程,运管系统,1、登录系统,2、证书业务-机构证书申请,3、录入单位资料、经办人资料,4、送审核,5、审核无误后，送GDCA确认,6、输入用户发票信息,9、得到证书六位密码,10、打印密码信封,11、开通应用、发放介质,12、打印业务受理单,8、输入数字证书设备编号,功能键,操作方式,13、完成,7、送制证,数字证书资料更新流程：,数字证书解锁流程：,五、数字证书制作系统常见问题及处理,通常情况下，在系统操作过程中，常见问题主要有： 安装完系统程序后，不能正常登陆系统 输入用户信息错误 收费环节错误 制证报错,安装完系统程序后，不能正常登陆系统,处理办法： 安装程序不成功 IE设置有问题，将IE控件全部启用，及设置受信任站点,输入用户信息错误,在操作过程中，由于疏忽造成用户信息输入错误 解决办法：按错误信息制证完成后，进行资料更新,收费环节错误,证书制证时出现收费类型不符交费金额 处理办法：及时通知系统维护人员，得到答复后，按流程继续操作即可,制证报错（1）,在运管制证时，插入空白KEY后点击制证后提示“格式化出错：-10”、初始化控件出错：-101； 在运管制证时，插入KEY后点击制证后提示“写私钥失败：-602”、下载证书失败； 点击“制证”后，系统出现 “操作失败”的提示 解决办法：拨出KEY后再次点击“制证”一般是可以正常继续发证的。如果不行，则尝试重新登陆运管或换KEY。,制证报错（2）,在操作过程中，如出现“加载数据失败”，如何操作？ 解决办法：尝试刷新该网页，多次不行，重新登陆即可,插入key后，制证时系统无任何提示,解决办法： 查看key的灯是否闪亮，如电脑usb插口没问题，不亮，可能是坏key，换key即可； Key是否有插好，如没有插好，也会导致,作 业,更新PKI安全服务中间件及设备驱动： 1、控制面板添加/删除程序删除原有： PKI安全服务中间件 GDCA智能证书管理器 Usb Driver Setup Wellhore USB Key 2、安装新版本程序： PKI安全服务中间件（V3.4.0） 设备驱动程序