数字证书使用说明

1、数字证书使用说明1获得数字证书.12安装证书管理器和配套的介质驱动程序（华大 USB 驱动） .13导入 EKEY 中的单位证书.74修改密码.105卸载证书管理器.116加载 SAFEENGINECOM.CAB 文件.12附 A：数字证书使用注意事项.14用户使用 CA 证书进行网上事务，必须经过以下几个步骤：1. 获得数字证书2. 安装证书管理器和配套的介质驱动程序3. 导入 eKey 中的单位证书1获得数字证书获得数字证书用户可从省标准化研究院办理数字证书，请用户当场确认证书的正确性。2安装证书管理器和配套的介质驱动程序（华大安装证书管理器和配套的介质驱动程序（华大 USB 驱动）驱动）

2、驱动程序版本支持操作系统驱动程序版本支持操作系统 Windows 98、Me、2K，XP，不支持，不支持 Windows NT 4.0。1.在 AHCA 提供的安装光盘的证书管理器目录下找到 setup.exe 文件，双击进行对应程序的安装。（或从 AHCA 网站上 http:/ 下载获得该证书管理器的压缩包）图 12.双击 setup.exe 文件会出现如图 2 菜单图 2根据系统的提示，按照图示操作之后，请用户接受软件许可协议。同时在下一步的用户信息栏目里，可填写用户正确的注册信息，也可不填。根据系统指示，点击“下一步”继续安装。双击进行选择安装请点击此按钮 图 3 图 4请点击此按钮安装

3、程序默认的路径是 C:Program FilesUniTrustUniTrust CertMgr（证书管理器）2.26 版请点击此按钮 图 5系统会提示“该软件已经成功安装到你的机器” 。请用户先不要点击确认，等系统自动安装完成后，最后才点击“该软件已经成功安装到你的机器”的提示。以上是证书管理器接口的安装程序。接下去将安装介质和操作平台的安装程序。只有等这两以上是证书管理器接口的安装程序。接下去将安装介质和操作平台的安装程序。只有等这两步安装全部完成后，步安装全部完成后，USBUSB 才能正常使用。才能正常使用。双击 huada_USB_.exe 文件。 根据系统的提示，按照图

4、示操作之后，请用户接受软件许可协议。同时在下一步的用户信息栏目里，可填写用户正确的注册信息，也可不填。根据系统指示，点击“下一步”继续安装。请点击此按钮请点击此按钮图 8图 9请点击此按钮请点击此按钮图 10系统会提示“该软件已经成功安装到你的机器” 。点击“关闭” 。请点击此按钮 图 11以上是证书管理器（含华大 USB 介质）的安装说明。3导入导入 eKey 中的单位证书中的单位证书请用户在导入 eKey 中的证书时，先确认如下几点：安装程序前，先不要在电脑上插入USB棒.等全部程序安装完成后.重启机器后.在电脑主板的USB端口上插入USB棒。操作平台为 Windows 98、Me、200

5、0，确认在控制面板_系统_设备管理器_通用串行总线控制器下是否有 USB eKey（华大 USB，型号为 SHHIC USB Smart Card）的字样显示。如有说明 USB 棒和 WINDOWS 平台的接口程序安装成功。操作平台为 Windows XP,确认在控制面板_系统_硬件_设备管理器_通用串行总线控制器下是否有 USB eKey（华大 USB，型号为SHHIC USB Smart Card）的字样显示。如有说明 USB 棒和 WINDOWS 平台的接口程序安装成功。运行开始开始菜单程序程序UniTrustUniTrust 证书管理器证书管理器UniTrustUniTrust 证书管

6、理器证书管理器，点击“导入”按钮，以确认 USB 棒和证书管理器的接口程序是否安装成功。全部程序安装完成后，最后点击此按钮图 12 图 13请用户确认电脑的所有 USB 端口上不要插入除 USB 外的其他设备，避免影响 USB 的正常使用。导入导入 eKey 中的单位证书中的单位证书1. 请用户把 USB 棒（eKey）插入电脑主板的 USB 端口中。2. 打开证书管理器（开始开始菜单 程序程序 UniTrustUniTrust 证书管理器证书管理器UniTrustUniTrust 证书管理器证书管理器） 。请点击此按钮请确认是否可进行下拉式选择，如能进行，表示 USB 棒的全部程序安装成功。

7、IC 卡类型中会有如下1 种，请用户根据拥有的 USB 棒类型选择对应的驱动程序：1.华大（USB 棒）3. 选中“未知证书链状态证书” ，点击菜单栏上的“导入”按钮。图 144. 在“证书存储设备”一栏中选择“其他设备” ，在“私钥存储设备”一栏中，也选择“其他设备” 。请用户根据手头拥有的 USB 棒类型选择对应的 IC 卡类型。前后两项的“IC 卡类型”必须相同。选择完成后，点击“导入证书”按钮，系统提示“请您输入私钥的保护密码” （即密码信封中密件下的密码） 。 请根据您手中的USB 棒类型，选择对应的“IC 卡类型”此项中的“IC卡类型”同上面的“IC 卡类型” 。请点击此按钮图 1

8、5图 165. 如系统提示证书添加成功，说明 CA 证书和密码都正确无误。4 4修改密码修改密码UniTrust 证书管理器成功安装后，要想修改密码，请选中证书，点“密码”键。如下图：它将会弹出下图，填入旧密码和你要修改的新密码后，点“修改密码”按纽即可。5 5卸载证书管理器卸载证书管理器UniTrust 证书管理器成功安装后，会在系统菜单“开始-程序”中生成新的菜单项“UniTrust 证书管理器” ，点击其中的的“Inst_Z 卸载安装” ，便弹出证书管理器的卸载确认框，用户选择“确定” ，则开始卸载本地机器上安装过的 UniTrust 证书管理器。图 17点此按纽修改密码。用户亦可通过选

9、择系统“控制面板”中的“添加/删除功能项” ，来删除安装过的 UniTrust 证书管理器。注意注意: : 在卸载证书管理器前，请导出证书管理器里的单位证书，以作备用。在卸载证书管理器前，请导出证书管理器里的单位证书，以作备用。6加载加载 SafeEngineCOM.cab 文件文件第一次打开系统，如果页面上方弹出提示安装 SafeEngineCOM.cab 的黄条，将鼠标放到此黄条上单击右键选择“安装 ActiveX 控件”即可。如下图。如果不能安装此控件，请按如下方法设置 IE 浏览器的安全等级，然后再按上述方法安装此控件。运行 IE 浏览器，单击“工具”菜单下的“INTERNET 选项”

10、 ，单击“安全”标签：单击“自定义级别”按钮：该对话框中“对没有标记为安全的 ACTIVEX 控件进行初始化和脚本运行”和“下载未签名的ACTIVEX 控件”两个选项初始设置都是“禁用” ，请将它们改为“启用”：单击“确定”按钮，系统提示“是否更改系统的安全设置？”：单击“是”按钮，单击“确定”按钮，IE 设置完成。至此证书设置完毕。说明：为了系统的安全，建议在第一次进入“证书应用系统”后，按照上述操作步骤，将设置还原，即将“对没有标记为安全的 ACTIVEX 控件进行初始化和脚本运行”和“下载未签名的 ACTIVEX控件”两个选项改为初始设置“禁用” 。附附 A：数字证书使用注意事项：数字证

11、书使用注意事项USB棒（eKey）是即插即用,因此第一次插入USB时,Windows 应提示发现新硬件; 如果没有提示，请检查电脑上的USB口是否能正常工作.如电脑上的USB口不能正常工作，请联系电脑经销商。USB的指示灯是否变亮(为黄色),如不亮请检查延长线是否有问题(拔掉USB延长线，直接把USB棒插入计算机的USB口尝试)，USB和USB延长线是否接触不好,如多次插拔USB灯仍不亮,应怀疑硬件存在问题,请与经销商联系更换.程序全部安装完成后，重新启动电脑，在主板上自带的USB端口上插入USB棒。如果在通用串行总线控制器里看不到USB eKey（华大 USB，型号为SHHIC USB Sm

12、art Card）的字样显示。就是USB安装问题或者硬件问题。如果是安装问题，只要用户在控制面板_系统_设备管理器里找到“未知设备”，然后通过升级驱动程序手工配置USB的安装程序，系统会自动默认进行搜索。XP用户为系统盘_WIN/WINDOWS_SYSTEM32。完成手工配置后既能导入证书，如果还是不行的话，就说明USB棒和机器的硬件发生冲突，请用户联系CA受理点。如果在XP下安装不成功.请用户在控制面板删除黄色的标志.重新安装驱动。在使用前需要安装相应的USB驱动程序，完成安装后方可使用。插入时注意USB端口方向，正确插入后可以看到指示灯长亮。在读写USB时，指示灯会闪烁（注意读写时候禁止热插拔，容易损坏注意读写时候禁止热插拔，容易损坏USBUSB） ；USB 可以直接插在电脑主板的 USB 口上，也可以通过 USB 连线插入，但不要插在电脑前置的USB 口上。对于机器上有 2 个或 2 个以上的 USB 口的用户来说，请选用其中的一个端口使用 USB，不要多个 USB 端口同时使用。eKey 证书的密码输错 15 次，US