系统部署指南.doc

信息安全专家上海挑战软件技术有限公司挑战电子印章系统电子印章2010部 署 指 南 版权所有 2004-2010 上海挑战软件技术有限公司1 安装 “挑战电子印章系统2010” 企业版地址：/cseal/download/setup.exe浏览版地址：/cseal/download/setupBR.exe在需要盖章的计算机中运行“挑战电子印章系统2010”安装程序setup.exe，按照程序指示进行安装。在需要浏览盖章后的电子文档的计算机中运行“挑战电子印章系统2010 浏览版”安装程序setupBR.exe，按照程序指示进行安装。2 “挑战电子印章系统2010”环境搭建MSN, QQ, 邮件联系技术支持.QQ号码304211069MSN号码 电子邮件“挑战电子印章系统2010”环境搭建由企业指定管理人员完成。管理人员主要完成数字证书的创建，电子印章的制作，以及电子印章的分发等工作。电子印章环境主要步骤如下：A. 为整个集团公司创建一个CA证书。B. 使用上面创建的CA证书为集团每个每个公司签发公司数字证书。C. 使用上面创建的CA证书为集团每个每个公司的每个员工签发员工数字证书。D. 使用员工数字证书与其对应的公司数字证书创建该员工使用的电子印章证书。E. 最后是给员工分发已经创建好的数字证书与电子印章证书。2.2 启动“印章证书管理”程序2.3 创建电子印章系统CA数字证书整个电子印章系统环境应该只有一个CA数字证书，所有其他数字证书都应该使用该CA数字证书进行签发。同时整个使用电子印章系统人员应该都信任该CA数字证书。2.4 创建XXX公司数字证书2.5 创建XXX公司YYY员工数字证书如果XXX公司有多个员工需要电子签章，可以重复3.4步骤，直到为XXX公司所有需要电子签章的员工创建了数字证书。2.6 创建YYY使用的电子印章证书 2.7 为所有公司、所有员工创建数字证书如果有多个公司（比如集团公司，比如有分公司）需要电子签章，可以重复3.3、3.4、3.5三步骤，直到为所有公司、所有员工创建了数字证书、电子印章证书。2.8 保存电子印章证书库2.9 导出电子印章证书选中需要发布的电子印章证书，点击“导出到文件(F)”菜单，保存为“XXX公司YYY员工的电子印章证书.ssc”文件后，将此文件发送给使用此印章盖章的的人员。2.10 导入数字证书到智能卡注意：本步骤只适用于已经购买支持智能卡的用户。如果没有购买支持智能卡的用户，请跳过本步骤。A. 初始化智能卡如果是新的智能卡，必须先初始化后才能使用。或者已经初始化过的智能卡如果里面的数字证书不再使用，也可以初始化。B. 导入数字证书到智能卡选择要导入到智能卡的员工数字证书到智能卡。2.11 导入 ROOT CA数字证书将“我要信任 CA中心数字证书.pfx”其导入到Windows数字证书库中：以下操作在其他需要盖章的人的计算机中进行：2.12 安装 “明华智能卡eKey驱动程序及管理工具 用户版”A. “明华智能卡eKey驱动程序及管理工具 用户版”,下载地址/download/ekeyclient_v3.rarB. 安装“明华智能卡eKey驱动程序及管理工具 用户版”C. 使用最新版WinRAR解压ekeyclient_v3.rarD. 运行ekeyclient_v3.rar解压后的MWCSP30(User).exe2.13 安装 挑战电子印章系统 2010 企业版地址：/cseal/download/setup.exe安装“挑战电子印章系统2010”激活“挑战电子印章系统2010”2.14 导入 ROOT CA数字证书选择印章管理员通过安全渠道传递过来由其创建的“我要信任 CA中心数字证书.pfx”文件，并导入到Windows数字证书库中.导入 ROOT CA数字证书 步骤2.15 导入XXX公司XXX员工的电子印章到证书库选择印章管理员传递过来的“XXX公司YYY员工的电子印章证书.ssc”将其导入到电子印章证书库中：然后保存电子印章证书库：2.16 导入XXX公司XXX员工的电子印章到证书库重复3.11、3.12、3.13、3.14完成所有需要进行挑战电子印章系统2010盖章人员的计算机的环境的搭建工作。以下操作在安装 挑战电子印章系统 浏览版 的计算机中进行：2.17 安装 挑战电子印章系统 2010浏览版浏览版地址：/cseal/download/setupBR.exe安装“挑战电子印章系统2010浏览版”激活“挑战电子印章系统2010浏览版”2.18 导入 ROOT CA数字证书选择印章管理员通过安全渠道传递过来由其创建的“我要信任 CA中心数字证书.pfx”文件，并导入到Windows数字证书库中.导入 ROOT CA数字证书 步骤3 “挑战电子印章系统2010”使用“挑战电子印章系统2010”操作演示视频下载地址：/cseal/download/office.exe/cseal/download/html.exePKI环境初时化完毕后，现可以到Word，Excel，HTML中进行电子签章了。签章的详细操作方法见“使用指南(Word)”启动“挑战电子印章系统”程序方法如下：Word程序：Excel程序IE内核的浏览器程序：PDF的Acrobat程序：EFAX传真程序：挑战安全版式文件SDF程序：以及其他AutoCAD程序，金山WPS，金山ET，挑战电子印章系统FILE版程序等。4 “挑战电子印章系统2010”注意事项 明华澳汉智能卡的用户密码如果连续错误输入5次将锁定该用户。锁定后的智能卡必须使用管理员密码解锁后才能继续使用。 明华澳汉智能卡的管理员密码如果连续错误输入10次将锁定智能卡，则此智能卡将不能再使用了。 “印章证书管理”程序产生的企业内部CA，公司，个人的PFX格式的数字证书必须秘密保存。 Window