广东省药品交易中心数字证书安全客户端安装使用操作指南

广东省药品交易中心数字证书安全客户端安装使用操作指南为确保广东省药品交易中心各类业务主体（包括医疗机构、生产企业、配送企业等）能够安全、合规、高效地通过数字证书进行身份认证及电子签名操作，特制定本操作指南。本指南旨在详细阐述数字证书安全客户端的获取、安装、环境配置、日常使用及故障排查等全流程环节，帮助用户快速掌握客户端工具的使用方法，保障药品交易数据在传输过程中的完整性、保密性及不可抵赖性。一、适用范围与基本概念本指南适用于所有接入广东省药品交易中心平台的用户端环境。数字证书安全客户端是连接用户硬件介质（如USBKey）与业务系统的桥梁工具，其主要功能在于实现浏览器与底层密码设备之间的指令交互，完成用户身份登录、投标报价电子签名、合同电子签章等关键操作。在使用本客户端前，用户需明确数字证书是各主体在电子交易中的唯一电子身份证，具有极高的法律效力，因此必须妥善保管。二、运行环境与硬件要求为了保障客户端软件的稳定运行，避免因环境不兼容导致的签名失败或系统崩溃，用户在安装前需严格核对本地计算机的软硬件配置。以下是经过充分测试的推荐环境配置表：配置类别推荐配置/要求不支持/风险配置备注说明操作系统Windows7(SP1)32/64位Windows1032/64位Windows1164位WindowsXPWindowsServer2003及以下MacOSLinux建议保持系统自动更新开启，安装最新的安全补丁。处理器(CPU)Inteli3或同等性能处理器及以上单核低频处理器多核处理器能更好地处理加密解密运算。内存(RAM)4GB及以上低于2GB内存不足会导致签名控件加载缓慢。浏览器环境GoogleChrome(推荐)MicrosoftEdge360安全浏览器(极速模式/兼容模式)Firefox(最新版)IE6/7/8/9/10非主流内核浏览器建议使用Chrome内核浏览器以获得最佳兼容性。USB接口USB2.0或USB3.0/3.1接口损坏的USB接口确保接口供电稳定，避免使用无源USB集线器。网络环境宽带互联网连接(建议带宽>10M)不稳定拨号网络需确保能访问特定服务器端口，关闭局域网代理限制。三、客户端软件下载与校验获取正版且未篡改的客户端安装包是安全操作的第一步。用户严禁通过第三方下载站或不明链接获取软件，以免植入恶意程序导致证书私钥泄露。1.官方渠道获取用户需登录广东省药品交易中心官方网站，在“下载中心”或“办事服务”栏目中，查找“数字证书安全客户端”或“CA驱动程序”下载入口。系统通常会提供最新的版本号及更新日志，下载前请核对版本日期，确保获取非过期版本。2.文件完整性校验为防止网络传输过程中文件发生损坏或被篡改，下载完成后，建议对安装包进行校验。文件大小核对：对照官网提供的文件大小，若本地文件大小差异显著（如几KB的差异），说明下载不完整，需重新下载。病毒扫描：在安装前，使用本地杀毒软件对安装包进行全盘扫描，确认无安全威胁。四、客户端安装流程详解本章节将详细介绍客户端软件的安装步骤。在安装过程中，请关闭所有正在运行的浏览器（如Chrome、Edge、360等）以及Office办公软件，以免文件被占用导致安装失败。1.启动安装程序找到下载好的安装程序（通常为名为`GD_Pharma_CA_Setup.exe`或类似名称的文件），右健点击该文件，在弹出的菜单中选择“以管理员身份运行”。此步骤至关重要，若不以管理员权限运行，软件将无法向系统核心目录写入驱动文件，导致后续无法识别USBKey。2.安装向导操作欢迎界面：点击“下一步”按钮。许可协议：仔细阅读《软件许可协议》及《用户隐私保护条款》，确认无误后勾选“我接受此协议”，点击“下一步”。安装路径：系统默认安装路径为`C:\ProgramFiles(x86)\GDPharmaClient\`。建议保持默认路径，若需修改，请务必选择非系统盘（如D盘）且不包含中文字符的目录，避免因路径编码问题导致程序调用失败。附加任务：安装向导可能会询问是否“创建桌面快捷方式”或“添加快速启动栏”，建议勾选以便快速启动。3.驱动安装与等待点击“安装”后，系统会自动解压文件并复制到指定目录。此时，进度条会缓慢推进。安装程序会自动调用WindowsInstaller安装USBKey的底层驱动程序。数字签名警告：在安装驱动过程中，Windows系统可能会弹出“Windows安全”对话框，提示“无法验证此驱动程序的发布者”。这是由于驱动程序使用了企业级签名证书，用户需务必点击“始终安装此驱动程序软件”或“安装”，否则驱动将无法加载。4.安装完成当进度条达到100%并提示“安装完成”时，点击“完成”按钮。部分客户端安装包会自动勾选“立即运行客户端”，若未勾选，用户可在桌面找到图标手动启动。五、浏览器配置与插件检测客户端安装完成后，必须对浏览器进行针对性配置，确保浏览器能够正确加载客户端提供的签名控件。以下是针对主流浏览器的配置方案：浏览器类型配置步骤关键设置项GoogleChrome1.访问`chrome://settings/content`2.找到“站点设置”3.将广东省药品交易中心官网域名添加到“允许使用USB设备”列表中需确保Chrome版本支持WebUSB或相关NativeMessaging接口。360安全浏览器1.点击右上角菜单->“选项”2.选择“高级设置”3.在“内核模式”选择中，推荐设置为“极速模式”或“智能切换模式”4.在“内容设置”中，确保允许运行插件需在地址栏右侧查看是否已加载客户端插件图标。MicrosoftEdge1.访问`edge://settings/privacy`2.确保“MicrosoftDefenderSmartScreen”未拦截客户端3.在扩展管理中确认客户端加载项已启用Edge通常自动识别标准协议，需确保未处于“InPrivate”无痕模式。控件加载检测：完成配置后，访问广东省药品交易中心的登录页面或测试页面。页面通常会自动检测环境。若页面提示“检测到客户端环境正常”，则表示配置成功。若页面提示“检测到客户端环境正常”，则表示配置成功。若提示“未检测到客户端”或“请下载控件”，请尝试重启浏览器或计算机，并检查客户端服务是否在后台运行（按`Ctrl+Shift+Esc`打开任务管理器，查看进程列表中是否有相关服务进程）。若提示“未检测到客户端”或“请下载控件”，请尝试重启浏览器或计算机，并检查客户端服务是否在后台运行（按`Ctrl+Shift+Esc`打开任务管理器，查看进程列表中是否有相关服务进程）。六、数字证书管理操作数字证书存储于USBKey硬件介质中，通过客户端软件进行管理。本章节涵盖证书的查看、密码修改及锁定的解锁操作。6.1插入证书与状态查看1.将USBKey插入计算机的USB接口。2.观察USBKey上的指示灯。通常情况下，常亮或慢闪表示电源接通正常，开始工作后可能会快速闪烁。3.双击运行桌面上的“数字证书安全客户端”图标。4.在主界面中，系统会自动读取Key内的证书信息。用户可以看到“证书持有人单位”、“证书有效期”、“颁发者”等关键信息。6.2修改证书密码(PIN码)证书密码（PIN码）是保护证书私钥的核心防线。建议用户在首次使用时立即修改默认密码。操作路径：在客户端主界面点击“修改密码”或“PIN码管理”按钮。旧密码输入：输入当前使用的密码。新密码设定：输入新密码。密码复杂度要求通常为：长度8-16位，必须包含字母和数字，不能包含特殊字符或连续重复字符。确认密码：再次输入新密码以确认。注意事项：请务必牢记新密码。USBKey通常设有密码重试次数限制（一般为6次或10次），若连续输错次数超过限制，证书将自动锁死，无法继续使用，必须回证点办理重置或解锁手续。6.3证书信息查看与有效期监控在客户端界面点击“查看证书详情”，可以查看证书的公钥信息、有效期起止时间。有效期预警：请密切关注证书有效期。若证书即将在30天内过期，请及时联系证书颁发机构（CA中心）办理延期或更新手续，以免影响业务申报。吊销列表检查：客户端会自动尝试连接服务器更新证书吊销列表（CRL），若证书已被吊销（如企业注销），客户端将提示“证书已失效”，此时无法进行任何签名操作。七、业务系统中的实际应用场景安装与配置的最终目的是为了在广东省药品交易中心的业务系统中顺利开展业务。以下是典型应用场景的操作流。7.1用户登录1.打开浏览器，输入广东省药品交易中心官方网址。2.在登录界面，选择“数字证书登录”方式。3.系统会自动弹窗或在页面内嵌区域调用客户端控件，要求用户选择证书并输入PIN码。4.插入USBKey，在下拉框中选择对应的数字证书（若Key中有多张证书，请根据单位名称仔细甄别）。5.输入正确的PIN码，点击“确定”。6.客户端将进行本地签名运算，并将签名值发送至服务器验证。验证通过后，系统自动跳转至工作台首页。7.2投标报价数据电子签名在药品投标或报价填报页面，填写完所有产品数据后，需提交数据。1.点击页面底部的“提交并签名”按钮。2.此时浏览器会调用客户端，弹出签名确认框。框内会显示即将签署的数据摘要（Hash值），请核对摘要信息是否与填报数据一致。3.输入PIN码确认签名。4.签名成功后，页面提示“数据提交成功”，此时数据已具备法律效力，任何篡改都将导致验证失败。7.3电子合同签章在药品采购合同签订环节，需使用电子签章功能。1.进入合同管理页面，点击“在线签章”。2.客户端会加载电子印章图片，并要求输入PIN码。3.确认后，印章及签名信息将叠加至PDF合同文档上。4.注意：签章过程可能需要几秒钟时间，请勿重复点击或关闭浏览器窗口，等待系统返回“签章完成”提示。八、常见故障排查与解决方案在使用过程中，用户可能会遇到各种技术问题。以下表格汇总了常见故障现象、可能原因及推荐解决方法，请按顺序排查。故障现象可能原因分析推荐解决方法插入USBKey无反应，指示灯不亮1.USB接口损坏或供电不足2.USBKey硬件损坏3.驱动程序未正确安装1.更换计算机背面的USB接口尝试2.将Key插入其他电脑测试，若仍无反应则硬件损坏，需返修3.重新运行客户端安装程序修复驱动浏览器提示“未检测到证书”1.客户端服务未启动2.浏览器未允许运行插件3.USBKey未插入或接触不良1.检查任务管理器，重启客户端服务2.检查浏览器地址栏右侧是否有拦截图标，点击允许3.重新插拔USBKey输入PIN码后提示“密码错误”1.大小写锁定键开启2.输入法错误（如全角/半角）3.密码确实遗忘1.检查键盘CapsLock灯状态2.切换至英文输入法3.若多次输错导致锁死，需联系CA中心解锁签名时报错“内部错误”或“参数错误”1.客户端版本过低，不兼容当前算法2.系统时间不准确（证书有效期验证失败）3.冲突的安全软件拦截1.下载并安装最新版客户端2.双击右下角系统时间，同步网络时间3.暂时关闭360杀毒、防火墙等软件后再试下载文件无法自动签名1.页面脚本执行超时2.浏览器缓存问题1.刷新页面重试2.清除浏览器缓存及Cookie后重启浏览器提示“证书已过期或即将过期”1.证书实际有效期已到2.系统时间被错误修改1.尽快办理证书更新手续2.校准计算机系统时间九、安全使用规范与维护建议数字证书安全不仅仅是技术问题，更是管理问题。为保障交易主体的切身利益，请严格遵守以下安全规范：1.物理介质保管USBKey应视同为实物印章，由专人（如企业法定代表人或被授权的经办人）负责保管。USBKey应视同为实物印章，由专人（如企业法定代表人或被授权的经办人）负责保管。严禁将USBKey借给其他单位或无关人员使用。严禁将USBKey借给其他单位或无关人员使用。不使用时，请将USBKey从计算机上拔下，并存放在带锁的抽屉或保险柜中，防止被盗用。不使用时，请将USBKey从计算机上拔下，并存放在带锁的抽屉或保险柜中，防止被盗用。2.PIN码保密严禁将PIN码写在USBKey表面或贴在USBKey上。严禁将PIN码写在USBKey表面或贴在USBKey上。严禁使用初始默认密码进行长期业务操作。严禁使用初始默认密码进行长期业务操作。不要使用生日、手机号、连续数字等弱密码作为PIN码。不要使用生日、手机号、连续数字等弱密码作为PIN码。若怀疑PIN码泄露，应立即通过客户端修改密码。若怀疑PIN码泄露，应立即通过客户端修改密码。3.计算机环境安全安装正版的操作系统杀毒软件，并定期进行全盘病毒查杀。安装正版的操作系统杀毒软件，并定期进行全盘病毒查杀。不要在访问不明网站、下载不明软件后立即使用数字证书进行关键业务操作，防止木马程序截取屏幕或监听键盘记录密码。不要在访问不明网站、下载不明软件后立即使用数字证书进行关键业务操作，