开票服务器V3.0证书申请详细说明(航信KEY).doc

开票服务器证书申请 -详细操作说明航天信息股份有限公司2012-09-11目 录1、证书申请简介32、开始申请证书32.1登陆申请开票服务器证书网站32.2网站功能说明42.3证书申请具体操作52.3.1企业信息设置52.3.2申请服务器证书62.3.3申请客户端证书82.3.4申请tomcat证书142.3.5申请管理员软证书153、 证书的使用213.1软证书的使用213.2硬证书的使用213.3管理员证书的使用22开票服务器V3.0证书申请1、证书申请简介每一个企业服务器用户，都要通过登录网站:6002/frontra4/logon.do申请四类证书：服务器证书、客户端证书、tomcat证书、管理员证书。其中服务器证书、tomcat证书为软证书，安装于服务器端；客户端证书为硬证书，用于开票服务器客户端的使用，管理员证书既可以申请软证书（优选软证书），也可以申请硬证书，用于管理端的使用。2、开始申请证书2.1登陆申请开票服务器证书网站【第一步】：安装“kpAdmin”证书，双击安装即可，安装密码：111111。按照默认安装提示，一步一步向下安装完。【第二步】：登录申请证书的网站：:6002frontra4/logon.do将此网站地址加入到浏览器的受信站点中。具体见下图注：要选中“对该区域中的所有站点要求服务器验证（https:）”。2.2网站功能说明申请证书的网站界面如下：本页面上共有5个功能模块，下面分别详细说明：企业信息设置申请证书之前，首先要注册企业用户信息，便于申请证书时系统调用企业信息。申请服务器证书此证书属于服务器所用的软证书，在本网站申请成功后会生成一个证书文件，证书文件先保存在本地，安装此证书的操作详见开票服务器系统V3.0用户手册-管理控制台篇。申请客户端证书（安装于开票终端）此证书是为开票客户端所用，申请此证书之前要先申请“服务器证书”，如果重新申请了服务器证书，则客户端证书也必须重新申请，这两者是一对一关系。在本网站申请时，要先插入USB KEY并安装好驱动，申请成功后系统会将证书直接写入USB KEY，具体操作详见2.3.3节。申请tomcat证书此证书属于服务器所用的软证书，在本网站申请成功后会生成一个证书文件，证书文件先保存在本地，安装此证书的操作详见开票服务器系统V3.0用户手册-管理控制台篇。申请管理员证书（在管理系统中操作）此证书属于管理控制台所用的证书，证书可以写在USB KEY中，也可以以软证书形式安装在本机，建议优选软证书方式可简化使用流程。申请此证书之前要先申请“tomcat证书”，如果重新申请了tomcat证书，则管理员证书也必须重新申请，这两者是一对一关系。具体操作详见2.3.5节。2.3证书申请具体操作2.3.1企业信息设置【第一步】：点击网页左面五个功能之一的“企业信息设置”，出现如图提示，点击“是”。如下图：【第二步】：填写企业信息，如下图：填写注意事项：（1） 生效时间：不用改，默认。（2） 失效时间：不用改，受限于根证书的到期日期，默认到年底失效。（3） 企业税号开票机号：税号真实填写，开票机号为两位数。（4） 查看是否存在：填写完税号后，可以点击“查看是否存在”按钮来看是否已经录入过此用户信息。（5） 企业名称：实际填写（6） 企业地址：实际填写，不用写太长。（7） 客户端总数：实际填写，如果客户端是8站点，就写8。【第三步】：填写完毕企业信息后，点击“提交信息”按钮。如果需要重新填写企业信息，则点击“重新填写”来清空已经录入的信息。2.3.2申请服务器证书【第一步】：点击网页左面五个功能之一的“申请服务器证书”，如图：填写注意事项：（1） 开票服务器名：不用改，使用默认值。（2） 生效时间：不用改，受限于根证书的到期日期，默认。（3） 税号：填写企业税号和开票机号。（4） 查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。（5） PFX口令：此默认值不能修改。【第二步】：填写完毕企业信息后，点击“提交信息”按钮。如果需要重新填写信息，点击“重新填写”按钮来清空已填写的信息。【第三步】：提交信息后，如果系统成功生成证书，系统将弹出证书文件保存提示框。如图：注：服务器证书的后缀是pfx。2.3.3申请客户端证书【第一步】：安装USB KEY驱动程序 制作客户端证书时插入USBKEY，需要安装USBKEY驱动：AICSPSetup（厂商版5.0），安装过程省略。【第二步】：安装 开票服务器制证升级补丁.exe安装过程省略。【第三步】：初始化USB KEY双击“AKey管理员终端.exe”程序，出现如图界面，如果此KEY以前被写过证书，则本界面右上方按钮上是“擦除”，点击“擦除”后，点击提示信息上的“确定”按钮后，提示输入管理员口令，口令为：1111，确定后进入“初始化”界面。如果是新KEY，则直接进入“初始化”的界面，如下图： 点击“初始化”后出现的新界面上，直接点击“确定”即可完成初始化。【第四步】：点击网页左面五个功能之一的“申请客户端证书”，如图：填写注意事项：（1） 客户端名：如果客户端有8个站点，则客户端的8个USB KEY需要一一分别发行，每个客户端名对应站点号，即客户端名范围为：18。（2） 生效时间、失效时间：修改不了。（3） 税号开票机号码：如果之前申请完服务器证书后，企业税号会自动出来，否则就请手工录入。（4） 查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。（5） 客户端总数：修改不了。（6） 版本号：有三个版本（组件接口KS，开票客户端KC，文本接口KT），用户根据需要选择所需版本。【第五步】：填写完毕信息后，将USB KEY插入到电脑上，再点击“提交信息”。此操作表示系统将生成证书，并将证书写入USB KEY。点击“提交信息”，进入如下界面：【第六步】：进入上图的的界面后，点击“开始制证”按钮。出现下图的提示界面，输入用户口令：123456，点击确定按钮。又出现提示输入用户口令如下图，输入口令：123456，点确定：提示：证书安装成功。证书写入成功后的最后一步提示：只有看到这一步后，才代表证书写成功。2.3.4申请tomcat证书【第一步】：点击网页左面五个功能之一的“申请服务器证书”，如图：填写注意事项：（1） 开票服务器名：不用改，使用默认值。（2） 生效时间：不用改，受限于根证书的到期日期，默认。（3） 税号：填写企业税号和开票机号。（4） 查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。【第二步】：填写完毕企业信息后，点击“提交信息”按钮。如果需要重新填写信息，点击“重新填写”按钮来清空已填写的信息。【第三步】：提交信息后，如果系统成功生成证书，系统将弹出证书文件保存提示框。如图：注：服务器证书的后缀是jks。2.3.5申请管理员软证书【第一步】：点击网页左面五个功能之一的“申请管理员证书”，如图： 注：发票领用存接口暂不开放使用，请勿选择。【第二步】：选择远程抄报授权后，点提交信息，如图：【第三步】：选择软证书后，点开始制证，如图：【第四步】：选择确定系统自动将证书安装到本系统中，证书安装成功。说明：如需在其他机器上使用此证书，则先从本机把证书导出到文件（导出密码为111111），然后到指定计算机上安装本证书文件即可.导出证书操作如下：第一步：工具-internet选项-内容-证书，如图：第二步：选择要管理员证书，点击导出：第三步：下一步，选择导出私钥，下一步：第四步：默认选择，下一步：第五步：输入密码：111111第六步：指定文件名，下一步：第七步：完成导出：填写注意事项：（1） 管理员名称：默认。（2） 生效时间：默认。（3） 失效时间：默认。（4） 税号开票机号码：如果之前申请完服务器证书后，企业税号会自动出 来，否则就请手工录入。（5） 查看企业名称：录入完税号后，点击“查看企业名称”按钮，获取企业名称。如果企业税号录入不对，这里会有提示。3、 证书的使用3.1服务器端软证书的使用服务器证书、tomcat证书，制作这两个证书后会生成证书文件，先保存到本地，之后通过开票服务器管理系统网站安装这两个证书（如下图），用来保证两个硬证书的正常使用。3.2开票终端USBKEY硬证书的使用企业使用硬证书时，需要先安装USBKEY驱动：AICSPUserSetup(用户端5.0).exe（如下图）。企业用户登陆开票服务器客户端时，要连接具有客户端证书的USBKEY；3.3管理员证书的使用下面分别介绍管理员证书的安装和使用。1、管理员证书的安装以管理员软证书为例，管理软件