数字证书使用说明

天威诚信数字认证中心宁波分中心PAGEPAGE１宁波高新区天威诚信数字证书技术服务有限公司URL：宁波世纪广场C座1405室Telmail：support@品牌天威诚信数字认证中心宁波分中心宁波高新区天威诚信数字证书技术服务有限公司URL：宁波世纪广场C座1308室Telmail：support@数字证书使用说明使用环境说明业务应用平台：余姚市政府财政管理信息系统操作系统：MicrosoftWindows2000及以上（含WindowsXP）。具备条件：具有USB-Key且已装USBKEY驱动；电脑已接入政务网络。浏览器：InternetExplorer6.0/Netscape7.0/MozillaFirefox2.0/Maxthon2.0或以上。安装数字证书的驱动程序 第一步：确定电脑已联网，并获取“数字证书USBKey驱动程序”。 途径：访问政府财政管理信息系统登录页面获取保存到本地电脑中。第二步：安装前请先关闭杀毒软件、防火墙、360安全卫士等程序及应用程序。第三步：鼠标左键双击下载的ca.exe后缀驱动安装文件，若出现【打开文件—安全警告】，点击【运行】即可。第四步：出现【HaitaiCSP安装程序3.1向导】，默认安装，完成后重启电脑。第五步：将USB-Key插到电脑USB接口上，用户第一次使用USB-Key时，系统会自动识别USB-Key并安装相关驱动程序，请稍等片刻。程序安装过程中所有涉及安全警告、系统提示是否放行、写入注册表时的选择时请一律放过和允许。第六步：自动安装完成后在任务栏上出现黄色小锁并提示已注册一张证书，即可正常使用。如下图所示：使用数字证书登录过程第一步：确认电脑右下角有黄色小锁，将数字证书介质USB-Key插在电脑的USB接口上。第二步：，回车后浏览器即为https协议与CA服务器进行数据传输，由于数字证书采用的是加密的传输协议，登录用时略长，请用户耐心等待。如有【安全警报】，选择【确定】，在弹出的证书选择框中选定相应的证书后点【确定】，系统会提示输入证书验证的口令（初始口令为1111，用户进入系统后可自行修改口令）；如下图所示：初始密码为1111 初始密码为1111输入证书验证的口令【确定】后，即成功进入到财政管理信息系统登录界面。第三步：在财政管理信息系统登录界面输入相应正确的用户名和密码。第四步：成功登录应用系统后用户即可以进行应用操作。第五步：相关应用操作完成后，应及时退出应用系统。第六步：关闭浏览器或客户端，确认已退出数字证书系统。第七步：从电脑USB接口上拔下位数字证书介质“USB-Key”，并保存在安全可靠的位置。数字证书使用常见问题及注意事项输入CA登录地址后，没有出现数字证书选择框答：原因由于浏览器设置不同导致，解决方法如下：打开IE浏览器，选择【工具(T)】—>【Internet选项(O)…】，如下图所示。在弹出对话框中，选择【安全】—>【Internet】—>点击【自定义级别(C)…】—>设置“没有证书或只有一个证书……”为“禁用”—>【确定】，如下图所示。输入用户名和密码后，提示“您是证书用户，请提交证书登录”答：可能原因：没有使用CA登录地址登录；在登录过程中提示您选择证书时，您选择了取消；USBKEY没有插入或USBKEY供电不足；USBKEY驱动没有安装或启动。处理方法：检查已启动USBKey驱动，关闭所有的IE网页，插拔USBKEY，重新打开一个新网页使用CA登录地址登录。输入用户名和密码后，提示“提交的证书与用户名不匹配”答：可能原因：您一个人拥有多个KEY和账号，切换用户时操作错误；初次使用的，可能由于系统管理员绑定出错。处理方法：关闭所有IE网页，确认账号和证书一致后，重新登录；无法解决联系天威诚信客服中心，联系方式详见【业务咨询】章节。打开CA访问网址后，出现“安全警报”是否应该继续？答：内网用户如果出现这种提示应该选择“是”，如果用户是通过政府外网访问，我们建议选择“否”。打开CA访问网址后，出现“无法显示网页”答：确认本地机器是否已经联网，网络连接正常情况下，您在选择证书或弹出安全警报时，如果选择【否】也会出现此情况；如果不是，请联系天威诚信客服中心。Vista的操作系统IE7浏览器设置若使用Vista的操作系统，请对IE7的“Internet选项”做如下设置：在“安全”选项卡“Internet区域”安全级别的“启用保护模式”处，取消选中状态。如果您未成功登录，请检查您的系统是否存在下列问题：USBKey驱动是否已经安装，驱动程序是否已经启动(电脑下角是否有黄色小锁图标)。如果用户使用代理服务器或者是经过防火墙上网，请注意您的代理服务器或防火墙是否允许HTTPS协议，即是否开放了443端口。由于本系统中要用到cookie，而且是经过安全测试的，请将“Internet选项里的“隐私”设定为“默认”。如果用户已经成功登陆本系统后，再次尝试登录时出现问题，可以先尝试在“Internet选项”里执行“删除cookie”操作，如果用户的操作系统是“WindowXP”请同时执行“Internet选项”里“内容”“清除SSL状态”，然后重新登录本网站。可能与某些IE插件、工具条有关，如Google工具条、3721上网助手，请关闭相关软件的拦截弹出窗口功能。请检查“Internet选项”里“常规”“Internet临时文件”“设置”中的“检查所有网页的较新版本”应为“每次访问此页时检查”。请在“Internet选项”里“内容”中执行“清除表单”“清除密码”操作，并且在“高级”中执行“还原默认设置”。注：做完以上操作后，请打开一个新的IE浏览器，重新登录。如何更改证书保护密码？答：此密码是保护数字证书安全的一个密码，默认密码是用户从CA中心申请的初始密码。用户可以修改默认密码，避免证书介质万一遗失时，证书被其他人使用。用户可以修改此密码，方法如下。双击桌面右下角的黄色小锁“”的图标。弹出如下窗口，选择“修改口令”项。在原用户口令输入用户原来使用的密码，新的用户口令处填入用户需要更改后的密码，然后再重新输入一次，进行核对。(注：口令至4个字符，最多16个字符)单击完“修改用户口令”后，我们会看到一个弹出对话框提示“用户修改口令成功”，再点击“确定”口令即修改成功。证书介质USB-Key插到电脑里用不了原因分析：没有正确安装USBKey的（驱动）程序或USB接口供电不足及USBKey介质损坏。处理方法：确定已经安装了USBKey程序、安装了根证书，也根据运行环境设置要求进行设置，请检查证书管理工具是否在运行、USBKey灯是否亮、USB接口是否被禁用；请换个USB接口、重新启动电脑。如果还未能解决，则大部分可能原因是先插入了USBKey导致系统未能完成USBKey驱动的安装，需要在设备管理器中将其【智能卡阅读器】下的【GeneralUSBKeyEnumerator】设备，按右键进行“更新驱动程序”即可！您在解决不了的情况下请与数字认证中心客服人员电话联系，并在客服人员的电话引导解决！如果在电话中确实无法解决，请您通过QQ等即时通讯方式，由客服人员进行远程技术支持，在以上手段均无法解决时，我中心将安排客服人员上门服务。提示用户PIN码已经被锁定，怎么办？答：用户PIN码有输入次数的限制(默认为6次)，如果超过限制仍然输入不正确的用户PIN码，USBKey将会被锁死，用户需携带USBKEY到CA中心办理解锁或联系CA中心人员申请远程解锁。电脑启动后，USBKey管理工具不能自动运行答：重新安装USBKey驱动程序，在安装数字证书USBKey的驱动程序时，杀毒软件会提示是否允许修改注册表（加入到系统启动项），一定要选“放过”、“允许”、“是”。USBKey的初始PIN码(证书保护密码)是多少，忘记了怎么办？答：初始PIN码为：1111，如果当您自己修改后我们也无法知道，只能通过我中心进行重新初始