山东省事业单位监督管理信息系统数字证书使用指南zcy).

1、山东省事业单位监督管理信息系统数字证书使用指南山东省信息中心2013年7月目 录第一章 准备工作31.1 登陆信息系统的电脑条件31.2 资料下载31.3 系统的登陆域名3第二章 初始化安装32.1 数字证书初始化安装32.2 根证书安装42.2.1 “CEGN_OCA”根证书安装52.2.2 “CEGN_RCA”根证书 Win XP系统下安装62.2.3 “CEGN_RCA”根证书Win7/8 系统下安装62.3 数字证书USBKEY初始化安装82.3.1 WinXP系统82.3.2 Win7/8系统82.4 检查测试数字证书8第三章 使用说明103.1 可信站点设置103.2 数字证书使用

2、123.3 系统的登陆域名123.4 数字证书USBKEY口令修改123.5 初次登陆使用信息系统的特别事项133.6 如何正确退出系统14第四章 常见问题及解决154.1 访问“信息系统”提示该页无法显示154.2 访问信息系统时等待时间稍长164.3 访问“信息系统”时出现安全警告提示174.4 访问“事业单位、举办单位系统”出现安全提示184.5 访问“信息系统”提示“正在加载客户端”214.6 访问“信息系统”提示该页无法显示214.7 UKey加载异常情况224.8 系统中已有网银控件的注意事项224.9 访问“事业单位、举办单位登录端”，用户登录失败234.10 登录业务系统后提示

3、“登录超时，请重新登录”234.11 登录“事业单位、举办单位系统”，提示用户名密码错24第五章 数字证书新增、损坏、补办、修改流程265.1 新申请数字证书265.2 补办数字证书265.3 数字证书信息修改275.4 数字证书的办理方式2729第一章 准备工作1.1 登陆信息系统的电脑条件访问山东省事业单位监督管理信息系统的电脑需具备以下条件：1、 操作系统为Windows XP及以上操作系统，包括32位及64位系统；2、 具有IE浏览器且为6.0以上版本，请一定使用IE浏览器；3、 电脑主机至少带有一个USB端口，并且USB端口是可用的。1.2 资料下载资料下载链接：1.3 系统的登陆域

4、名 山东省事业单位监督管理信息系统的登陆域名为：请一定要在IE浏览器下输入域名，登陆信息系统。第二章 初始化安装2.1 数字证书初始化安装用户在选择好电脑以后，在正式登陆使用山东省事业单位监督管理信息系统前，必须首先进行正确的数字证书的安装，以后才可以登陆和使用信息系统。安装时，请先关闭电脑中所有的IE浏览器和其他打开的程序，然后双击运行数字证书驱动光盘中的“省编办数字证书管理工具安装包.exe”文件（或在“1.2资料下载”中进行下载，详细的下载链接为：，将文件保存在电脑中）。注意事项：如之前已安装过管理工具，请先卸载，然后再安装最新的。 如果电脑设置了登录密码，则应使用电脑的系统管理员账户登

5、陆电脑系统，然后进行程序的安装和使用。Windows xp操作系统双击程序打开。 Win 7、Win 8操作系统请一定鼠标的右键双击程序，选择“以管理员身份运行”打开。（Win7、Win8系统运行程序）“省编办数字证书管理工具安装包.exe”安装过程如下所示：（程序安装）点击“安装”按钮，安装程序将会自动完成USBKEY管理工具的安装。如果在管理工具安装时，操作系统中的安全防护软件出现提示，必须选择允许本程序的所有操作并且选择信任本程序。 当出现下图提示时，表示管理工具已安装成功，点击“完成”即可。（安装完成）注：如果您所使用安全防护软件进行扫描时将ZfkeyMonitor.exe、CertR

6、eg.exe列为禁止启动项，必须选择信任此程序。2.2 根证书安装用户在完成了数字证书初始化安装后，需要将数字证书的根证书安装到电脑中，这样在登陆和使用系统时才能安全和可靠，不会出现出错的提示。安装时，请先关闭电脑中所有的IE浏览器和其他打开的程序，然后双击运行数字证书驱动光盘中的“根证书安装包.exe”文件（或在“1.2资料下载”中进行下载，详细的下载链接为：，将文件保存在电脑中）。注意事项：请分别安装“CEGN_OCA”和“CEGN_RCA”根证书文件。 Windows XP与Win7、Win8系统的根证书安装，略有不通，详细见如下所示：2.2.1 “CEGN_OCA”根证书安装“CEGN

7、_OCA”根证书安装过程，在WinXP/7/8系统下使用同样安装过程，如下所示：1、双击“CEGN_OCA”根证书文件，选择“安装根证书”（“CEGN_OCA”证书页面）2、证书导入向导，点击下一步，一直到完成。（证书导入向导）3、安装完成，提示导入成功，如下图所示（导入成功提示）2.2.2 “CEGN_RCA”根证书 Win XP系统下安装注：Windows XP系统安装“CEGN_RCA”根证书，过程同“CEGN_OCA”根证书安装。2.2.3 “CEGN_RCA”根证书Win7/8 系统下安装“CEGN_RCA”根证书安装过程如下所示：1、双击“CEGN_RCA”根证书文件，选择“安装根

8、证书”（“CEGN_RCA”证书页面）2、证书导入向导，点击下一步。（证书导入向导）3、选择“将所有的证书放入下列存储”，点击“浏览”按钮，选择“受信任的根证书颁发机构”，点击确定，然后下一步。（证书存储选择）4、完成证书导入向导（完成证书导入向导）5、“CEGN_RCA”证书导入完成，出现安全警告提示，点击“是”（安全警告提示）6、安装完成，提示导入成功，如下图所示（导入成功提示）2.3 数字证书USBKEY初始化安装数字证书USBKEY使用时请插入到电脑的USB端口。注意事项：首次使用时，Windows XP与Win7、Win8的提示略有不同，详见如下：2.3.1 WinXP系统Windo

9、ws XP会提示“发现新硬件”，等待3-5秒后，会出现“新硬件已安装并并可以使用”。（新硬件可以使用提示）2.3.2 Win7/8系统Win7、Win8会提示“正在安装设备驱动程序软件”，等待3-5秒后，会提示“成功安装了设备驱动程序”。（新硬件可以使用提示）2.4 检查测试数字证书用户在完成了数字证书管理工具的安装以后，请按照以下步骤对本单位领取的数字证书进行检查和测试。1、 将数字证书USBKEY插到电脑上，点击“开始”>“程序”菜单，找到“山东中孚UKey管理工具”选项，点击“中孚信息”> “UKey管理工具”。点击“验证用户口令”，并输入USBKEY口令。（验证用户口令）2

10、、 双击“签名证书”，出现下面两个界面： （数字证书信息）3、证书信息正常，可以查看到颁发者、颁发给的信息，并可看到证书是在有效期内的。第三章 使用说明3.1 可信站点设置初次登录系统，需要将 加入可信站点中，以确保系统的正常使用。操作步骤如下：1、 IE浏览器中，点击工具选择“Internet选项”(Internet选项)2、 安全选项卡中，选择“可信站点”后，点击“站点”按钮（可信站点）3、 输入 点击添加，然后关闭。（可信站点添加）4、 安全级别设置，选择“可信站点”，点击“自定义安全级别按钮”。（自定义级别）5、 将“ActiveX控件和插件”下所有选项改为“启用”。6、 修

11、改完设置后，点击确定，会有警告提示，点击“是”7、重新打开登录 即可。3.2 数字证书使用用户在每次登陆信息系统时，必须首先将数字证书插入到电脑的USB端口后，再输入信息系统的域名登陆系统。数字证书USBKEY长期使用时，由于电脑或操作系统的不同，会出现USBKEY无法识别、无法使用的情况，请将USBKEY拔出，等待10秒后重新插入。插入时，请检查USBKEY的指示灯亮不亮，再参照“1.4检查测试数字证书”步骤，确认数字证书USBKEY是否正常。数字证书在使用完后，请拔出放置，不要持续连接在电脑设备上。3.3 系统的登陆域名 山东省事业单位监督管理信息系统的登陆域名为：请一定要在IE浏览器下输

12、入域名，登陆信息系统。3.4 数字证书USBKEY口令修改数字证书USBKEY口令修改，详见如下：1、 点击“开始”>“程序”菜单，找到“山东中孚UKey管理工具”选项，点击“中孚信息”> “UKey管理工具”。点击“修改口令”。（修改口令）2、 口令修改完毕，出现“更改口令成功”提示。（更改口令成功）注意事项：数字证书USBKEY口令修改后，请牢记，避免外泄。 密码不可恢复，切记！3.5 初次登陆使用信息系统的特别事项登陆系统时，需要使用数字证书建立安全加密通道，然后才能正常访问信息系统。根据用户接入网络服务商的不同，建立安全加密通道的时间也不一样，一般为5-15秒钟之间，请用户

13、耐心等待。用户在每次登陆信息系统时，必须首先将数字证书插入到电脑的USB端口后，等待3-5秒钟，然后一定要在IE浏览器下输入域名，登陆信息系统。山东省事业单位监督管理信息系统的登陆域名为：。1、安全加密通道建立以后，USBKEY口令验证：（USBKEY保护口令提示）2、如果你的电脑中有多个数字证书，则请选择你应该正确选择的数字证书。如图：（选择数字证书）3、以上操作正确后，出现以下页面：（选择系统访问）请用户根据自己的身份选择登陆不同的系统。3.6 如何正确退出系统由于年检时需要填写一些表格等，为了保证您有足够的时间填写表格数据，给您留了2个小时的延迟时间，即：:当您已经不在电脑上做任何监管业

14、务操作了，甚至您已经把机器关了，但是如果您没有按照正确的步骤退出系统，那么在系统中单独分配给您的资源依然要占用2个小时的时间，这样就会影响系统的工作效率和增加您的不安全性。为了提高整个系统的效率，也为了您自己能更好的、更高效的、更安全的使用监管业务系统，提高您自己的时间效率，强烈建议所有使用监管业务系统的用户按照以下步骤操作：1、监管系统的用户使用KEY登陆了网关以后，进入即下面的网页：当您在监管业务系统中操作时，这个页面一定不要关闭。2、当您使用完业务系统时、或者拟较长时间（20分钟以上）不使用时、或者您中午外出吃饭，请您一定在网关页面中点击“注销登录”或“退出系统”，以便释放您占用的资源，

15、提高效率。如下图：第四章 常见问题及解决4.1 访问“信息系统”提示该页无法显示问：IE浏览器访问提示如下：（选择数字证书提示）（该页无法显示提示）答：请先将您的数字证书USBKEY插入计算机的USB口后，再次打开浏览器访问4.2 访问信息系统时等待时间稍长问：访问信息系统时等待时间稍长。该如何处理？提示如下：（等待访问页面）答：网络阻塞或延迟较大时，等待时间稍长，请耐心等待！请按“1.3.2根证书安装”正确安装数字证书的根证书，避免IE浏览器安全警告提示，提高访问速度。可通过安装“优化浏览器配置”缩短等待时间。优化浏览器配置文件，在“1.2资料下载”中进行下载，详细的下载链接为：，将文件保存

16、在电脑中。注意事项：Windows xp操作系统双击程序打开： Win 7、Win 8操作系统右键程序，选择“以管理员身份运行”1、提示是否继续，选择“是”。（选择“是”继续） 2、点击“确定”完成。（点击确认完成）4.3 访问“信息系统”时出现安全警告提示问：IE浏览器访问提示如下：（USBKEY保护口令提示）出现安全警告提示，操作系统、浏览器版本不同提示有所区别。（Windows XP系统 IE6内核浏览器提示）（Win7、Win8系统 IE8以上内核浏览器提示）答：安全警告为IE浏览器提示，选择“是”或者“继续浏览此网站”继续访问。为避免IE浏览器安全警告提示，可按“1.3.2根证书安装

17、”正确安装数字证书的根证书，再次访问4.4 访问“事业单位、举办单位系统”出现安全提示问：“国家电子政务外网安全应用网关”登录成功，点击访问“山东省事业单位监督管理信息系统-事业单位、举办单位登录端”时出现安全提示。该如何处理？提示如下：（安全信息提示）答：安全提示为IE浏览器安全级别控制，请选择“是”继续浏览访问。（选择是继续访问）出现“安全提示”时选择“是”的继续访问。也可通过更改IE浏览器的安全级别方式去掉“安全提示”，操作如下：1、点击IE浏览器“工具”菜单，选择“Internet选项”；（Internet选项）2、安全选项卡中，点击“自定义级别”（自定义级别）3、找到“显示混合内容”

18、项，选择“启用”后点击确定按钮；（显示混合内容）4、出现警告，选择“是”。（警告提示）再次打开“山东省事业单位监督管理信息系统-事业单位、举办单位登录端”即可直接访问。4.5 访问“信息系统”提示“正在加载客户端”问：“国家电子政务外网安全应用网关”登录成功，提示“正在加载客户端”如下：答：此为WIN7操作系统IE9/10环境中的问题，解决方法如下：1、 更改IE浏览器的兼容模式，点击浏览器地址栏旁边的图标进行更改。2、 点击更改完毕后，即可正常显示信息系统。4.6 访问“信息系统”提示该页无法显示问：登录“国家电子政务外网安全应用网关”，提示“该页无法显示”如下：答：原因及解决方法如下：1、

19、 请检测您计算机上的系统时间，确保系统时间的正确。2、 请确认地址是否正确，登录地址为3、 请检查USBKEY的指示灯亮不亮，再用UKEY管理工具验证下KEY口令，确保USBKEY已启动并正常。4、 请卸载UKEY管理工具，并重新安装。5、 请清空IE浏览器缓存，恢复IE浏览器到默认配置。6、 把USBKKEY拔出，等10秒钟后再次插入，如果不行，请重新启动电脑，然后重新拔插一次。4.7 UKey加载异常情况问：系统原来访问正常，现在访问“国家电子政务外网安全应用网关”，能够显示系统口令登录框，输入口令后系统不在有提示，也不能登录系统。答：解决方法如下：1、 拔掉UKey，等待10秒重新插入设

20、备，检查UKey指示灯已经点亮，等待5秒钟后，重新登录系统试试；2、 检查系统是否安装杀毒软件，检查杀毒软件是否将系统的中使用的Zf*开头的文件当做病毒处理；3、 卸载驱动后重新安装，注意杀毒软件的系统提示，如果有安全提示，选择信任当前程序的所有操作，重新登录试试4.8 系统中已有网银控件的注意事项问：系统安装有山东省农村信用社联合社网银控件的系统，已经安装有中孚管理工具的如何处理。答：解决方法如下：如果系统中已经安装了山东省农村信用社联合社网银控件，则需要卸载网银控件和原来安装的中孚管理工具，重新安装山东省事业单位监督管理信息系统中指定的数字证书管理工具。4.9 访问“事业单位、举办单位登录

21、端”，用户登录失败问：访问“事业单位、举办单位系统”，用户登录失败，IE浏览器左下角出现脚本错误提示，如下图所示：（脚本错误）答：解决方法如下：1、 请按“2.5 可信站点设置”的正确设置可信站点及安全级别。2、 仔细检查设置是否有遗漏，可信任站点中设置的地址是否为：，注意：https3、 浏览器是否使用的是IE浏览器，如果不是换成IE浏览器试试。4、 拔掉USBKEY、卸载驱动后重新安装，重新登录试试。5、 另找一台其它电脑按要求设置，看看是否可以登录。n 如果可以登录并且确认两边设置方式方法一致。可能原因：有些电脑操作系统对安全控件不支持，此时只能重新安装操作系统（以防误诊断，可以多试几台

22、电脑）。n 如果无法登录，USBKEY可能存在锁定或损坏，请到单位所在的监管机构确认USBKEY是否锁定或损坏，如果锁定由监管机构解锁，如果损坏需要重新申请USBKEY。4.10 登录业务系统后提示“登录超时，请重新登录”问：登录“事业单位、举办单位系统”，用户登录后，不长时间提示，“对不起！登录超时，您无法使用系统，请重新登录”，如下图所示： 答：解决方法如下：1、 检查本地机器的时间设置是否正确；2、 如果登录时，使用的是收藏夹中收藏的连接，检查登录业务系统的连接是否是系统首页地址，关闭浏览器，使用手工输入地址重新登录试试；4.11 登录“事业单位、举办单位系统”，提示用户名密码错问：登录

23、“事业单位、举办单位系统”，用户登录时提示用户名密码错，如下图所示： （错误提示）答：解决方法如下：1、 请检查USBKEY密码输入后，自动出现的单位名称是否正确，多块牌子需要输入全称。格式：第一块牌子（第二块牌子、第三块牌子）。2、 确认单位密码是否曾经修改过，新密码遗忘。3、 联系单位所在的监管机构，将单位名称报给监管机构，由监管机构在系统内查询单位是否存在，同时确认名称是否一致，如果不一致监管机构告知系统内单位名称，根据此名称手动输入登录即可；如果一致可能密码不对，请求由监管机构重置密码。4、 其它各类错误信息解决办法，在电话咨询时请查看登录窗口上是否存在错误信息，并将错误信息告知对方，

24、以便于快速诊断问题。n USBKEY已经过期，无法登录系统，请与您所在的监管机构联系！USBKEY已经过了有效期，联系单位所在监管机构，由监管机构联系省编办数字认证中心，重新申请USBKEY。n USBKEY身份验证失败，无法登录系统，请确认USBKEY密码是否输入正确！USBKEY身份合法性存在问题，联系单位所在监管机构，由监管机构联系省编办数字认证中心。n USBKEY无法获取身份标识项，请升级USBKEY！USBKEY证书存在问题，联系单位所在监管机构，由监管机构联系省编办数字认证中心，重新申请USBKEY。n 当前USBKEY所属监管机构与单位所属监管机构不一致，无法登录系统，请与所在

25、监管机构联系！USBKEY证书中所属地区与单位所属地区不一致，联系单位所在监管机构，由监管机构联系省编办数字认证中心，重新申请USBKEY。n 当前USBKEY已绑定单位，无法再用于其它单位登录，请与所在监管机构联系！当前USBKEY已经用于其它单位登陆，无法重复使用，联系单位所在监管机构。n 单位第一次登录绑定的USBKEY与当前USBKEY不一致，无法登录系统，请与所在监管机构联系！单位第一次登陆使用的USBKEY与电脑中插入的不一致，必须使用第一次登陆时的USBKEY，联系单位所在监管机构。联系方式： 事业单位登记管理局业务咨询：0531-86905509 监管信息系统技术咨询：宋老师820蒋老师第五章 数字证书新增、损坏、补办、修改流程工作中有新设立的事业单位时，需要申领新的数字证书；工作中出现丢失、损坏KEY的，需要补办数字证书；当事业单位的信息发生变化，如单位名称，单位身份性质，需要重新修改数字证书的信息。目前，这些工作都需要到山东省信息中心或者将KEY送到山东省信息中心现场办理。5.1 新申请数字证书工作中有新设立的事业单位时，需要即使为单位申领新的数字证书，以免影响日常工作。1）准备的资料：A、当地编办登记局出具说明（盖章） B、