数字证书(CA)培

西安建设工程交易中心西安建设工程信息中心，1，数字证书(CA)培训，西安建设工程交易中心西安建设工程信息中心，主讲人：琼威，“数字证书”业务执行标准，西安建设工程信息中心，2中华人民共和国电子签名法 电子认证服务管理办法，“数字证书”CA的定义CA是受信任的权威机构认证机构。该机构采用了一系列数学和计算机技术，可以确保加密解密、无法修改、拒绝验证等电子文件的安全性。西安建设工程交易中心西安建设工程信息中心，4、数字证书(CA锁定)概念-媒体，按照国家规定将USB密钥用作数字证书的存储介质存储数字证书，用户密钥，企业或个人信息等数据当前使用的CA锁定模型：SNCA-05，西安建设工程交易中心西安建设工程信息中心用户CA锁定投标人CA锁定(临时)投标代理人CA锁定投标人CA锁定经理CA锁定(按权限)操作员CA锁定审计人CA锁定领导评审CA锁定，西安建设工程交易中心西安建设工程信息中心，6，数字证书角色(性质)，认证(交易人身份确认)数字签名(传输西安建设工程交易中心西安建设工程信息中心，8，插入CA锁，认证后登录诚信信息平台修改本企业资料。在网上招标业务系统中，角色、认证、西安建设工程交易中心西安建设项目信息中心，9、系统注册，用于身份确认。编写和上传资料。在网上招标业务系统中的作用，数字签名，西安建设项目交易中心西安建设项目信息中心，10，在招标生产中阅读资格信息，投标签名。然后上传。在联机投标业务系统中，角色、加密解密在创建投标文档或投标文档时加密，投标单位必须在CA锁定或解除投标时插入CA锁定，才能解密投标文档或投标文档。保证文件内容不被别人看到或篡改。西安建设项目交易中心西安建设项目信息中心，11、在网上招标业务系统中发挥作用，信息完整文件可以被其他人看到信息，避免通过加密和解密进行明文传输。防止了添加数字签名后文件被篡改。两相结合确保了信息的完整性。西安建设项目交易中心西安建设项目信息中心，12、在网上投标业务系统中发挥作用，在网上投标业务系统中注册应用，填写、上传信息，打印中标通知；投标文件的制作；价格文件生成(控制价格、投标报价)；投标文件制作；招标文件、招标文件介绍、西安建设项目交易中心西安建设项目信息中心，13、企业、人事信息读取和加密生成，数字证书处理方法，注意：数字证书处理时间将公布在西安建设项目信息网络上。请大家注意。首先处理清廉文件，经过审核，分发给网络后，才能颁发数字证书。CA锁定为主锁定，次锁定主锁定：电子签名，解密，验证，次锁定：解密加密，验证；主控锁-一对-多对(注：解密相位固定对应)，西安建设项目交易中心西安建设项目信息中心，14，数字证书处理流程，西安建设项目交易中心西安建设项目信息中心，15，登录西安建设项目信息中心，表格打印(4中3个) 数字证书处理处(交易中心3楼)有支付费用、数字证书和徽章、发票领取证书、交易中心信用记录室相关信息记录、处理数字证书所需信息、1、组织代码卡(副本)原件及复印件。 2、企业营业执照复印件原件及复印件。3、企业委任书4、法定代理人(负责人)及经营人的身份证及复印件以上资料复印件必须加盖单位公章，1份，西安建设工程建设工程建设工程建设工程建设工程将在信息中心，16，数字证书处理费说明，西安建设工程将在信息中心，17，陕西省电子产品局批准的收费标准为了降低交易费用，西安建设招标投标数字证书电子认证服务的媒体费、电子签名费、开户费和年度服务费将按以下标准收费。1，媒体费：180元/个2，电子签名费：120元/个(主锁)3，开户费用：200元/家庭4，年服务费：200元/年/家庭，安装数字证书，b)浏览器推荐IE6.0或更高版本。不建议使用IE9和360浏览器。1 .基本环境准备，使用数字证书前的准备工作，20、西安建设项目交易中心西安建设项目信息中心，a)驱动器准备，USB键驱动自我驱动，自动安装。如果无法自动安装，可以从USB密钥附带的存储库中获取，或从陕西ca网站下载()。2 .安装USB闪存盘驱动器，使用数字证书前的准备工作，21、西安建设项目交易中心西安建设项目信息中心，b)以手动安装为主在这里安装驱动器。插入Usb密钥，打开虚拟磁盘，导航到CD目录，然后双击打开SncaKeysDrv_Usertools.exe安装文件，即可完成静默式安装。2 .安装USB密钥驱动程序，使用数字证书前的准备工作，22，西安建设工程交易中心西安建设工程信息中心，特别注意：安装过程中出现ruixing(如ruixing)、360安全警卫等软件安装阻止消息时，全部接受，单击信任或单击信任将其添加到白名单。像在360上一样。2 .安装USB密钥驱动程序，使用数字证书前准备工作，23，西安建设工程交易中心西安建设工程信息中心，这部分包括登录，查看数字证书信息，修改密钥密码，设置插入密钥自动打开页面网址，设置密码缓存状态等。3 .设置用户驱动工具，使用数字证书前准备工作，24、西安建设项目交易中心西安建设项目信息中心，a)打开用户工具，双击桌面上的“陕西CA用户工具”，或打开下图所示的“启动程序陕西CA用户工具陕西CA用户工具”功能。3 .设置用户驱动工具，使用数字证书前准备工作，陕西CA用户工具，25，西安建设工程交易中心西安建设项目信息中心，点击“登录”，即可查看证书相关信息，修改PIN码。PIN是插入CA锁定后用户必须输入的密码。，3 .用户驱动工具设置，使用数字证书前准备，26，西安建设工程交易中心西安建设项目信息中心，b)单击“修改用户PIN码”弹出“修改PIN”对话框。pin是插入CA锁定后用户必须输入的密码。注意：收到数字证书后，必须将PIN代码修改为熟悉的密码，以便安全地使用USB数字证书。默认密码：1111111、3。设置以用户为中心的工具，使用数字证书前的准备工作，修改用户PIN，27，西安建设工程交易中心西安建设项目信息中心，c)选择证书，点击“查看证书信息”查看证书信息，3 .设置以用户为中心的工具，使用数字证书前的准备工作，查看证书信息，28，西安建设工程交易中心西安建设工程信息中心，3 .设置用户驱动程序工具，使用数字证书前准备工作，查看证书信息证书有效期，29、西安建设项目交易中心西安建设项目信息中心，d)配置用户工具打开“陕西CA用户工具陕西CA用户配置工具”功能，如下图所示。3 .用户驱动工具设置，使用数字证书前的准备工作，30、西安建设工程交易中心西安建设项目信息中心，在web应用中添加了安全控制。打开IE以自动安装这些控件。但是，由于IE的安全设置会自动阻止控件的安装，因此必须修改IE的安全设置以确保正确安装这些控件并正常使用应用系统。两种设置方法：添加受信任站点自定义安全级别快速设置手动设置，4 .IE安全设置，使用数字证书前的准备工作，31、西安建设工程交易中心西安建设项目信息中心，西安建设市场完整性平台网站，点击“CA锁定登录”，退出登录页面，点击“帮助”弹出帮助页面，点击“下载”，手动下载数字证书安装助理，点击“SSA锁定登录”，准备工作，32、西安建设工程交易中心西安建设项目信息中心，4 .使用数字证书。设置IE安全快捷方式-快速，(a)添加受信任的站点(1)打开IE，然后在IE菜单中，单击“工具”“internet选项”，如下图所示。4 .IE安全设置-手动，使用数字证书前的准备工作，33，西安建设项目交易中心西安建设项目信息中心，(2)在互联网菜单选项中单击“安全”，选择“可信站点”，然后单击下面的“站点”按钮。4 .IE安全设置，使用数字证书前的准备工作，34，西安建设工程交易中心西安建设工程信息中心，(3)在“可信站点”对话框中，将应用系统的网址3358124 . 115 . 115 . 168 . 523358124 . 115 . 168 .如果不使用Https协议进行访问，则在删除“此区域中所有站点的需要服务器身份验证(https)”前面的复选标记后，受信任的站点将显示在“站点”框中，如下图所示。4 .IE安全设置，使用数字证书前的准备工作，35，西安建设项目交易中心西安建设项目信息中心，b)自定义安全级别(1)选择受信任的站点，然后单击“自定义级别”按钮弹出下面的“安全设置”对话框。4 .IE安全设置，数字证书使用前准备工作，36，西安建设工程交易中心西安建设项目信息中心，(2)在ActiveX控制自动提示选项中使用，(4)。IE安全设置，使用数字证书前的准备工作，37，西安建设工程交易中心西安建设项目信息中心，(3)在“初始化和运行未标记为安全执行脚本的ActiveX控件的脚本”选项中，选择“启用”。4 .IE安全设置，数字证书使用前准备工作，38，西安建设项目交易中心西安建设项目信息中心，(4)从未签名的ActiveX控件下载选项中选择使用。，4 .IE安全设置，使用数字证书前的准备工作，39、西安建设工程交易中心西安建设工程信息中心，正确安装USB数字证书驱动程序，并通过用户工具配置参数和查看证书信息，成功执行IE安全级别设置，确保数字证书使用过程中方便安全，解决使用过程中遇到的麻烦问题，准备下一步登录应用系统。总结，使用数字证书前的准备工作，40、西安建设工程交易中心西安建设项目信息中心，问题1:进入登录界面后，是否正确插入USB密钥？显示。解决方法：(1) USB数字证书中插入了计算机的USB端口，连接正确，否则请正确插入USB密钥。(2)确保USB数字证书上的电源指示灯亮起；“开”表示正常连接；“不开”表示更换USB端口，或联系系统管理员解决问题。(3)如果出现类似“未知USB设备”的消息，请联系管理员，确定USB数字证书是否有问题，如果有问题，请联系交易中心，尽快报告。(4)打开用户证书管理工具，确保证书看起来正确，否则，请确保USB密钥连接正确。(5)如果工具正常查询证书，应查看证书是否过期，并应尽快联系贸易中心处理更新程序，如下。使用中的问题和解决方案，41、西安建设项目交易中心西安建设项目信息中心，如何获得证书客户服务信任号？解决方法：打开桌面陕西CA用户工具，或在“启动程序陕西CA用户工具陕西CA用户工具陕西CA用户工具”中选择证书，单击“查看证书”，单击“详细信息”，禁用右侧下拉工具栏，然后找到“1.7.11”字段，如下图所示不，问题2:使用中的问题和解决方案，42，西安建设项目交易中心西安建设项目信息中心，英语对话框弹出，要继续，请单击“是”？解决方法：如果未根据“IE安全设置”正确配置，请先根据“IE安全设置”正确配置IE，添加受信任的站点，然后启用ActiveX相关选项的IE安全设置。(见第一部分“数字证书使用前准备工作”中的“IE安全设置”)，问题3:使用中的问题和解决方案，43，西安建设工程交易中心西安建设项目信息中心，“密码错误，可以再试14次”对话框？解决方法：输入的USB密钥密码无效，重新输入USB密钥密码即可解决问题。注：1，USB密钥密码错误输入限制次数为15次，如果输入USB密钥超过15次，则被锁定且不能使用。2、如果忘记或锁定USB密钥密码，请带自己的有效id号到交易中心CA锁定处理窗口解除锁定，或致电陕西CA的客户服务电话，远程进行密码解除锁定业务的客户服务电3、陕西CA流程中心联系电话问题4:使用中的问题和解决方案，44，西安建设项目交易中心西安建设项目信息中心，是否出现“对不起，用户密码锁定”对话框？解决方法：由于连续15次输入密码错误，USB密钥证书被锁定。请尽快与交易中心经理联系以调整解决方法，或将有效的id卡导入交易中心CA锁定处理点或陕西CA，解锁，或致电陕西CA的客户服务电客户服务人员确认了自己的id后，按照标准程序远程指导解锁操作。陕西省CA过程中心联系电话问题5:使用中