个人证书操作指引

个人证书操作指引第18页共18页个人证书操作指引

目录TOC\o"1-3"\h\u10386一、目的 427584二、适用对象 432226三、适用范围 421677四、用户申请前指引 420884.1物理环境 426576五、操作流程 4136915.1个人证书申请 5137655.2证书下载 9111305.3证书更新 1339235.4证书作废 15232445.5.证书补办 163845.6.证书冻结与解冻 1726490六、CA联系方式 19

修订历史记录版本日期AMD修订者说明1.02013-5-15A彭婷、张清辉编制初稿、测试、验证，形成1.0版本2.02016-10-17M杨桃更新内容，新增目的、适用对象、适用范围等内容2.12016-11-25M杨桃、赖华民增加证书的默认有效期说明及其他有效期申请操作流程。2.22017-01-22M杨桃更新证书申请下载等操作过程。（A-新增，M-修改，D-删除）

目的此文档主要介绍中国移动CA个人证书的各项操作。通过此文档指导用户对中国移动CA个人证书进行申请、下载、更新、作废、补办和证书冻结和解冻等操作，以便于用户正确、快速地管理CA个人证书。适用对象适用读者包括但不限于南方基地运维管理小组、卓望运维小组和、业务系统用户以及相关技术支持人员等。适用范围适用于中国移动各省公司的业务系统的用户对CA个人证书的各项管理工作。用户申请前指引4.1物理环境CPU：IntelP4；主频：1.5GHZ以上；内存256M以上；操统系统：WindowsXP、Windows7、Windows8、Windows10等；浏览器：Internetexplorer6.0以上主流浏览器；如采用USBKey存储，须采用符合中国移动CA系统USBKEY规范的产品。操作流程5.1个人证书申请在线申请操作步骤注意：个人证书默认申请有效期为1年。申请注意：如CA证书的默认有效期，不能满足需求，需要按照以下流程操作：请在完成【证书申请】提交后，联系南方基地CA接口人，并明确提出证书有效期的需求；然后由南方基地CA接口人联系CA运维人员通过修改证书模板有效期，CA运维人员根据提交的申请资料，完成【证书申请】操作；CA运维人员审核新的证书申请后将把PASSCODE通过邮件发给用户，用户根据邮件中的PASSCODE完成下面的【证书下载】以及之后操作步骤；访问中国移动CA系统网站，在浏览器地址栏输入5/cmca，进入中国移动CA系统网站，下载并安装控件/USBKey驱动，在中国移动CA系统网站主页上点击【下载中心】，如图所示：点击“CA控件”，下载后完成安装。(请下载到本地安装，勿直接安装)如证书采用USBKey存储，则还需要下载USBKey驱动并安装。点选“CA控件”进行下载注意：由于在安装空间的时候需要关闭浏览器，所以请您不要直接点击运行，而要下载到本地后，关闭浏览器再安装。下载完毕后，点击程序进行安装(3)点击下一步（Next）选择同意协议继续下一步直到安装结束。注意：安装过程中需要关闭所有网页及浏览器以便正确安装。点击【业务办理】，进入数字证书服务页面，如图：3.依次点击【内部RA-证书申请】进入证书申请页面，选择证书种类为“个人普通证书”，应用项目选择“通用”或根据实际应用项目选择，选择有效证件类型、填好证件号码以及验证码，点击“查询”：进入下一页面：注：证书存储类型分为：P12文件方式和Ukey方式，请根据实际需求选择；4.填写个人相关信息5.点击下一步，确认个人信息是否正确，（注意：【邮箱地址1】用来接收证书下载凭证PASSCODE的，请填写真实、稳定的邮箱地址）：说明：填写相关信息，注意必填项，并正确填写所填信息，若信息错误将不会通过证书审核或证书无效，请务必确认所填信息无误后提交。证书使用类型按实际需要选择证书存储方式按实际需要选择：USBKEY或P12文件方式6.确定信息无误后，点击“提交”在线申请提交完成后，等待CA工作人员审核后发放证书下载通知。5.2证书下载在线下载操作步骤：访问中国移动CA系统网站。在浏览器地址栏输入5/cmca，进入中国移动CA系统网站，点击【业务办理】，选择“证书下载“，进入证书下载页面：点击“证书下载”进入证书下载页面，填写邮箱收到的PASSCODE，点击”下载“：在证书下载前如果用户忘记此业务受理号则需要致电申请业务受理点工作人员，待工作人员进行身份验证后协助用户取回业务受理号。用户确认信息无误后点击提交。设置证书口令点击安装证书输入刚才设置的证书口令，点击确定证书安装如选择USBKey存储方式，这时请将择USBKey插入，并保证电脑上其他USB设备已拔除，以择USBKey的正常使用核对信息无误后，需选择存储介质，并插入相应的USBKey，点击提交。这时还需要再输入用户密码，点击“登录”：输入用户密码后，点击“登录”，系统将会自动生成密钥对，将证书下载到USBKey中。这时系统将会提示证书已下载成功，并需要安装证书。★注意：为保证USBkey的正常使用，插入前请将电脑上其他USB存储设备拔除。系统提示证书安装成功之后，可双击电脑右下方的USBKey图标，查看证书详情。5.3证书更新访问中国移动CA系统网站。在浏览器地址栏输入5/cmca。点击【业务办理-->证书管理】：选择“个人证书登录”：选择存储介质，并输入证书口令，USBKEY证书需要输入用户PIN码。选择“证书管理”“证书管理”，选择需要修改的证书，点击“管理”项进入下一步操作；系统显示该证书的基本信息和申请者信息。点击信息下方“证书更新”选项，选择证书更新类型。选择证书更新原因自然到期更新证书。属于该类型的更新证书，点击后系统将自动提交申请。审核通过后，管理员会议邮件的方式通知新的证书下载PASSCODE，用户参照5.2再进行新证书下载操作即可。5.4证书作废注意：P12文件证书的证书管理只有“证书作废”操作项。适用范围：吊销分为主动作废和被动作废，证书一经作废就永久作废，不可再进行证书恢复。证书在有效期内，证书密钥受到损害时应将证书作废，如证书丢失。CA和其授权的证书服务机构在认为必要的情况下有权吊销证书。操作流程：登入网站，依次打开【业务办理-->证书管理-->个人用户证书登陆-->证书管理】，选择需要作废的证书，点击管理，选择证书作废指明证书作废原因后提交信息，待系统操作员审核后，证书将作废。5.5.证书补办适用范围：证书丢失或损坏操作流程：登入网站，依次打开【业务办理-->证书管理-->个人用户证书登陆-->证书管理】，选择需要补办的证书，点击管理，选择证书补办提交信息，待系统操作员审核后，证书将补办。5.6.证书冻结与解冻证书冻结指证书发