CA管理员定制使用手册

1、RA管理员操作手册首先安装KEY驱动，安装成功后，插入管理员KEY，登陆网站：:8443/ra-manager，会弹出选择证书的对话框，选择自己的管理员证书，点击确定后，提示输入PIN码：输入PIN码后，进入管理员控制中心。如下图：1.给新用户颁发证书插入空KEY，点击管理员控制中心左侧操作列表中的“注册用户证书”，填写相关信息，标注“必须”的为必填项，其他为选填项，如下图：在姓名处输入证书的姓名，电子邮件及NC系统的UID项，证书类型默认即可。有效期可以选择默认，也可以填写比默认值小的数字。姓名即证书的名字。电子邮件填RA管理员的邮箱即可，此邮箱用来接收证书注册的信息及更新证书信息。验证口令

2、就是证书的密码，吊销证书及导入、导出KEY时要用到。加密服务提供者选择“FEITIAN ePassNG”。如下图：上面信息填完后，点击确定。会弹出选择KEY的对话框：选择空KEY，即要制作的KEY。注：选择KEY时，一定要选择空KEY，以免将注册的证书下载到RA管理员的KEY中，假如不小心将证书下载到管理员的KEY中的话，则只能将该证书吊销，然后使用KEY管理工具删除KEY中的证书。再重新颁发用户证书。选择好KEY后，会提示输入PIN码，如下图：输入PIN码，点击登录，会提示你确认下邮箱的信息是否正确：如果邮箱正确就点确定。证书申请成功后，会自动导入到KEY中，然后会弹出制作成功的页面，KEY

3、就做好了：直接关闭页面即可。2.查看已颁发的证书用户证书颁发后，管理员可查询该用户证书的详细情况，点击控制中心左侧列表中的查看证书选项，如下图：选择查询条件，根据证书名称、颁发时间段、电子邮件或者证书状态查询，时间段是必须项，必须包括了所要查询的证书的颁发时间，否则可能查不到想查看的证书。确定好查询条件后，点击确定：系统会列出查询到符合条件的证书，可点击右边查看详情。3.吊销已颁发的证书当用户证书或KEY丢失时，或者，某张证书不再使用时，安全起见，管理员要吊销这些证书，选择吊销证书，如下图：输入查询条件，查找到这张证书，如下图：找到要吊销的证书，在操作的列表中选择吊销该证书。4.挂起已颁发的证

4、书当某些证书暂时不使用时，安全起见，管理员可先挂起这些证书，使这些证书处于失效状态，当再次使用时再恢复该证书，操作步骤为，选择挂起证书，如下图：先查找到要挂起的证书，如下图：查找到后，挂起该证书。5.恢复挂起的证书恢复功能是对应着挂起的，当挂起的证书需要重新使用时，可选择恢复该证书，操作步骤：选择左侧恢复证书，如下图：也是先查找到要恢复的证书，然后再选择恢复该证书。6.查询已颁发多少证书RA管理员可通过查询证书发行量来了解自己一共颁发了多少证书、吊销了多少证书。点击左侧操作后，如下图：可查看到共购买了多少张证书，已颁发了多少张证书，已吊销了多少张证书。剩余证书量=购买证书量-已颁发证书量。7.更新证书当证书有效期限剩下一个月后，系统会自动发送一封邮件到用户的邮箱，提示用户进行证书的更新。点击左侧列表中的更新证书，RA管理员可以看到所有即将到期的证书，如下图：选择要更新的证书，选择好加密服务提供者（