代码数字证书自主更新用户手册河北版V

1、内部资料 注意保存组织机构代码数字证书管理员KEY 自主管理系统操作手册V1.0河北省组织机构代码管理中心二一一年六月1.说明本系统用于在互联网环境下对全国组织机构代码管理中心发放的组织机构代码数字证书管理员KEY（以下简称“代码系统管理员KEY”）中的数字证书进行在线自主更新，对数字证书有效期做两年的延期。各代码管理机构必须使用办理代码业务的计算机更新代码系统管理员KEY的数字证书。在线自主更新数字证书必须按顺序依次做以下工作步骤：一、旧版本的数字证书驱动程序不适用系统需求，不再使用必须卸载，即卸载河北CA发证客户端和全国组织机构代码系统DMCA 。二、安装新版本的数字证书驱动程序，即安装W

2、atchSAFE管理员工具和证书管理插件。三、登陆“组织机构代码数字证书自主管理系统”首页，更新数字证书。四、数字证书注册，登陆全国组织机构代码管理系统。以下对操作步骤做详细说明：2. 卸载旧版本数字证书驱动程序2.1 卸载河北CA发证客户端（1）打开“控制面板”“添加/删除程序”，选择“河北CA发证客户端”，点击“删除”按钮，如图2-1所示； 图2-1 添加或删除程序（2）系统提示：“您确实想完全移除河北CA发证客户端和它的组件吗？”，选择“是”按钮。（3）系统提示：“移除共享文件？”，选择“全部是”按钮，如图2-2所示；图2-2 确认移除共享文件（4）显示河北CA发证客户端卸载完成，点击“

3、确定”按钮。2.2卸载全国组织机构代码系统DMCA（1）打开“控制面板”“添加/删除程序”，选择“全国组织机构代码系统DMCA”，点击“删除”按钮，如图2-3所示； 图2-3 添加或删除程序（2）系统提示：“您确实想完全移除全国组织机构代码系统DMCA和它的组件吗？”，选择“是”按钮。（3）显示全国组织机构代码系统DMCA卸载完成，点击“确定”按钮。（4）注意：卸载完成河北CA发证客户端和全国组织机构代码系统DMCA后必须重新启动计算机，再做其他工作。3. 安装新版本数字证书驱动程序3.1 安装WatchSAFE管理员工具（1）执行“WatchSAFE管理员工具”程序，开始自动安装管理员工具，

4、如图3-1所示； 图3-1 WatchSAFE管理员工具安装程序（2）由用户确认是否接受安装和需要接受的条款，点击“是”按钮。（3）系统显示安装程序目的文件夹窗口，点击“下一步”按钮。（4）系统显示选择智能卡读写设备窗口，点击“握奇电子钥匙”，然后点击“Next”按钮，如图3-2所示；图3-2 选择智能卡读写设备（5）如果之前安装过WatchSAFE管理员工具驱动程序，则系统显示“检测到锁定文件”提示窗口，此时选择“不再显示此信息”，然后点击“忽略”按钮，如图3-3所示；图3-3 检测到锁定文件提示窗口（6）系统显示程序安装进展状态，在安装程序安装过程中可能出现“安全警告”提示窗口，点击“是”

5、按钮，继续自动安装驱动程序，如图3-4所示； 图3-4 安全警告提示窗口（7）系统显示WatchSAFE管理员工具安装完毕，选择“是，立即重新启动计算机”，点击“确定”按钮。（8）重新启动计算机后，操作系统桌面上显示出“WatchSAFE管理员工具”和“证书导入工具”图标，如图3-5所示；图3-5 WatchSAFE管理员工具和证书导入工具3.2安装证书管理插件（1）执行“证书管理插件IDAEnroll”程序，开始自动安装，（如图3-6所示）。 图3-6 证书管理插件IDAEnroll程序（2）由用户确认是否接受安装和需要接受的条款，点击“下一步”按钮。（3）系统提示“已做好安装程序的准备”，

6、点击“安装”按钮，开始安装证书管理插件。（4）系统提示“正在安装IDAEnroll”，安装结束后，点击“下一步”按钮。（5）系统提示“InstallShield Wizard完成”。4.数字证书更新下面详细介绍数字证书自主更新系统操作流程。在按照本部分内容进行数字证书自主更新操作前，必须完成以下工作：（1）卸载河北CA数字证书发证客户端和全国组织机构代码系统DMCA程序（2）WatchSAFE管理员工具安装和证书管理插件已经安装完成4.1设置IE浏览器（1）打开IE浏览器，点击“工具”“Internet选项”窗口，选择“安全”标签页；选择“受信任的站点”图标，点击“站点”按钮，如图4-1所示；

7、图4-1 Internet选项（2）添加可信站点，在输入框中输入：https:/，点击“添加”按钮，点击“关闭”按钮，如图4-2所示；图4-2 添加可信站点（3）选择“受信任的站点”图标，点击“自定义级别”做如下设置：将“显示混合内容”设置为“启用”；将“下载已签名的ActiveX控件”设置为“启用”将“下载未签名的ActiveX控件”设置为“启用”，如图4-3、4-3所示；图4-3 启用显示混合内容图4-4 启用下载已签名的ActiveX控件和下载未签名的ActiveX控件（4）点击“确定”按钮，系统显示“是否要更改该区域的安全设置”，点击“是”按钮。（5）最后点击“安全”标签页中的“确定”

8、按钮，退出“Internet属性”设置。4.2自主更新数字证书将准备更新的代码系统管理员KEY插入到计算机USB接口。注意：在数字证书自主更新操作全部结束前不能拔下代码系统管理员KEY，否则会导致数字证书更新下载失败；进行自主更新前，要确认一下所掌握的准备更新数字证书的代码系统管理员KEY的密码是否准确，以便在自主更新过程中使用；同时，还要准确记住数字证书的CN名（可以通过WatchSAFE用户工具的查看证书功能查看到）。（2）在IE浏览器地址栏中输入48:7443/并确认后，系统显示自主更新系统首页，如图4-5所示。图4-5 自主更新系统首页（3）点击“用户自主管理”菜单下的“更新用户证书”

9、，系统显示“用户自主管理更新用户证书”页面，点击“下一步”按钮，如图4-6所示；图4-6“用户自主管理更新用户证书”页面（4）系统显示“更新用户证书操作，请选择用户证书类型”提示信息，点击“选择证书”按钮，如图4-7所示；图4-7 更新用户证书选择证书提示（5）系统显示“请选择证书”窗口，选中与需要更新的数字证书主题（CN）相同的数字证书记录，点击“确定”按钮，如图4-8所示。图4-8 选择需要更新的数字证书记录（6）系统显示“校验用户密码”窗口，输入正确的代码系统管理员KEY密码后，点击“确认”按钮，如图4-9所示。图4-9 “校验用户密码”窗口（7）系统显示连接到计算机上的代码系统管理员K

10、EY的数字证书基本信息，点击“更新”按钮，如图4-10所示。图4-10 当前的数字证书的基本信息页面（8）系统显示更新后的代码系统管理员KEY的数字证书基本信息，如果“CSP”选择框中是默认的“握奇cspV2.0”,点击“下载”按钮，系统显示“效验用户密码”提示窗口，如图4-13所示；如果“CSP”选择框中不是默认的“握奇cspV2.0”,则在“CSP”下拉菜单中选择“WatchData Cryptographic Provider v2.0”，点击“下载”按钮，如图4-11所示；图4-11 更新后的数字证书的基本信息页面（9）系统显示“校验用户密码”提示窗口，输入正确的代码系统管理员KEY密

11、码后，点击“确认”按钮，如图4-12所示； 图4-12 “校验用户密码”提示窗口（10）系统显示“正在生成RSA密钥对，请等候”提示窗口，如图4-13所示；图4-13“正在生成RSA密钥对”提示窗口（11）稍作等待之后，系统再次弹出“校验用户密码”提示窗口，输入正确的代码系统管理员KEY密码后，点击“确认”按钮，如图4-14所示； 图4-14 “校验用户密码”提示窗口（12）稍作等待之后，系统显示“您的操作已成功！”页面，提示下载证书成功，如图4-15所示。图4-15 更新下载证书成功提示页面（13）至此，自主更新代码系统管理员KEY数字证书的操作全部结束。5.证书注册代码系统管理员KEY数字证书更新成功后，必须要将数字证书注册到IE浏览器中后，才能使用代码系统管理员KEY登录全国组织机构代码管理系统。数字证书注册过程如下：（1）将代码系统管理员KEY连接到计算机USB接口上；（2）点击WatchSAFE用户工具图标，如图5-1所示；图5-1 WatchSAFE用户工具（3）系统显示“WatchSAFE用户工具-USB”窗口，点击“打开”图标，激活证书管理功能，点击“查看证书”按钮，如图5-2所示；图5-2 “WatchSAFE用户工