天威诚信数字证书

1、天威完整性数字证书操作手册版本号：版本2.0-sky black EKEY版本北京天威诚信电子商务服务有限公司。ITruschina有限公司列表一、概述3二、数字证书注册过程3三、ePass2000安装和配置31，安装ePass2000驱动程序32.epaass 2000管理工具功能简介3(1)初始化工具简介3四、数字证书在线注册31、准备系统(请务必仔细阅读以下信息)32、在线注册33、验证数字证书是否已成功下载到epass 2000 3五、数字证书更新过程3六、重新安装计算机系统或更换计算机后如何处理数字证书3附件：常见问题3一、概述北京天威integrity电子商务服务有限公司，是信息产

2、业部批准的国家/地区PKI/CA公司，它包括数字信任服务、PKI/CA实施服务、PKI/CA应用程序服务、PKI/CA运营管理咨询服务和PPI/CA运营管理咨询服务这次，我们公司与联想集团合作，为联想电子订购系统提供数字认证服务。二、数字证书注册过程1、在天威完整性公司数据中心接收一次性证书注册密码(12个字符)；2、使用便携式光盘安装飞行完整性ePass2000驱动程序。3.在注册证书上注册之前，请确认是否安装3721等网络助手和旋风下载等下载软件。主要有3721、网络快车、网络实名、旋风下载、网络蚂蚁、QQ2005、FlashGet、猛禽等。如果已经安装，请先卸载并注册上面的软件等。否则，

3、将无法正常工作。4，http:/登录ent center . it RUS.com/Lenovo/client/userenrollms . ft . htm页面，在线创建注册表。5、如果在线注册的信息与tianwei integrity认证团队上载数字中心的信息匹配，则会自动颁发证书并下载到ePass2000。6、成功获得数字证书后，必须登录联想业务站点并提交证书信息。特定路径如下：注册使用者-注册代理主机证明资料三、安装和配置ePass2000使用Epaass2000之前，必须在计算机上正确安装ePass2000驱动程序注：在安装驱动程序之前，请勿将ePass2000插入计算机的USB端口

4、1，安装ePass2000驱动程序准备安装：将安装CD插入CD驱动器，然后运行“ep2k _ STD _ mgr _ admin.exe”开始epaass2000安装过程。安装过程：安装开始后，将出现如下图所示的界面，选择与您的系统相对应的系统语言，然后单击“确定”。，显示启动界面，然后单击“下一步”继续。单击“安装”单击“完成”注意：1.安装成功后，将ePass2000插入计算机上的USB端口。系统会提示您找到新硬件，并自动为找到的硬件启用驱动程序。2.此次安装的驱动程序是管理员版本，如果以前安装了自定义版本的驱动程序，则有两种方法可以先删除自定义版本的驱动程序，然后删除ePass2000驱

5、动程序：l开始添加或删除程序，找到USB Token 2000，然后单击“change/remove(更改/删除)”将其删除。l直接安装新驱动程序会自动卸载自定义版本的驱动程序。流程如下：双击安装程序。显示如下图所示的页面。单击Yes单击此处单击此处卸载完成后，必须重新启动系统以安装新驱动程序，如本文档前面部分所述。2.epaass 2000管理工具功能简介1.初始化：初始化PKI存储空间并更新证书的用户必须在更新证书之前完成此任务。2.变更使用者PIN:epass 2000初始使用者PIN码为1234，您可以使用此工具修改使用者PIN。3.变更变数替代字名称：您可以为ePass2000设定更

6、容易识别的名称。4.解除锁定使用者PIN:使用者在读取储存在epaass2000中的凭证时，会要求输入使用者PIN号码。如果连续输入错误超过三次，则会锁定epaass2000。锁定EPass2000后，管理员必须使用此工具解锁用户PIN。5.管理员PIN更改：初始管理员PIN为。如果rockey修改后的密码丢失，ePass2000将不可用，建议不要修改此密码。在“开始”菜单中找到USB TOKEN，然后打开“管理员工具”，如图所示。(1)初始化工具简介单击以初始化“开始”菜单，如下图所示。现在您已经设置了用户PIN输入相应的密码并单击“初始化”按钮，即可完成初始化操作。注：如果初始化成功，则e

7、pass2000的用户PIN将成为初始化时设置的口令。四、数字证书在线注册1、准备系统(请务必仔细阅读以下信息)在注册证书之前，请确保您的操作系统上安装了3721等网络辅助和旋风下载等下载软件。其中主要有3721、网络快车、网络实名、旋风下载、网络蚂蚁、QQ2005、FlashGet、猛禽等。如果有的话，请务必先卸载上述软件，然后注册证书。否则，将无法正常工作，甚至可能导致证书丢失。，确保操作系统满足以下要求：WIN98系统：安装XENOLL控件WIN2000系统：安装SP4补丁或SP3补丁XENROLL控件WIN XP系统：安装SP2修补程序或SP1修补程序XENROLL控件WIN2003系

8、统：安装XENROLL控件注意： XENROLL控件可从http:/www . it RUS./support/download/Lenovo . ASP下载。对于windows XP SP2用户，要下载证书，必须将IE浏览器的安全性降低到“中”。2、在线注册938，注册页面：http:/ent center . it RUS.com/Lenovo/client/userenrollms . ft . htm如下图所示填写相应的注册信息。不需要填写注意：证书注册密码(12个字符):Tianwei integrity认证团队将通过电子邮件向您的邮箱发送证书注册密码的前八个字符。(电子

9、邮件的主题是注册数字证书)证书注册密码后4个字符，tianwei integrity认证团队将通过电话、传真或密码信封等通知您；因此，配置完整的12位证书注册密码。电子邮件：请输入电子邮件地址。电子邮件地址必须与提交的客户陈述的电子邮件地址相匹配。完成信息填写后，请确保填写的信息正确，然后单击“接受”。将显示以下提示：单击“确定”单击Yes注：输入epaass 2000用户密码epaass 2000默认用户PIN: 1234。注：在ePass2000中创建密码对。单击Yes数字证书已成功下载到ePass2000。3、验证数字证书是否已成功下载到ePass2000双击图标屏幕右下角的证书管理工具

10、，如下图所示。注：单击“查看”查看证书信息，确认数字证书安装成功。五、数字证书更新过程天威完整性数字证书有效期为一年，数字证书即将过期时，必须更新数字证书才能继续服务。有关具体的更新过程，请参阅tianwei integrity company的“数字证书更新通知”。第六，重新安装计算机系统或更换计算机后如何处理数字证书如果出于任何原因需要格式化和重新安装操作系统，或者需要更换计算机，如何处理数字证书？1、重新安装ePass2000驱动程序方法1:将安装光盘插入光驱，运行“ep2k _ STD _ mgr _ admin.exe”开始ePass2000安装过程。方法2:登录http:/www

11、. it RUS.com/support/download/Lenovo . ASP驱动程序下载2、安装证书链方法1: http:/单击登录到entcenter.it /Lenovo“安装CA”，完成后重新启动系统。(1)操作过程如下：单击“安装CA”单击Yes(2)确保CA证书链安装成功。方法：1)插入ePass2000，打开屏幕右下角的证书管理工具，然后单击“查看”。2)单击“证书路径”查看证书路径。正常的CA证书链应显示为：如果未显示正确的CA证书链，则必须使用方法2中介绍的方法手动安装。方法2:登录http:/www . it RUS.com/support/downlo

12、ad/Lenovo . ASP手动下载安装数字证书的3级证书链；双击页面右侧显示的三个证书，按照以下过程安装：单击安装证书单击“下一步”单击“下一步”单击“完成”单击“确定”3、完成上述步骤后，即可正常使用数字证书。附件：常见问题1、下载Q:证书时，出现用户PIN号不正确的消息。A:初始用户PIN码为“1234”。2，问：提交证书请求时报告“1B6”错误。由于操作系统中未安装A: Microsoft XENROll控件，因此可以从http:/www . it RUS.com/support/download/Lenovo . ASP下载并手动安装自己操作系统的升级程序。WIN98系统：如果Wi

13、n98系统上的用户在安装EPASS2000驱动程序时收到“缺少DLL文件”错误从http:/www . it RUS.com/support/download/Lenovo . ASP页面下载安装软件升级软件包，然后安装XENOLL控件。WIN2000系统：安装SP4修补程序或SP3修补程序XENROLL控件WIN XP系统安装SP2修补程序或SP1修补程序XENROLL控件WIN2003系统：安装XENROLL控件3，问：下载证书时出现空白页，证书下载不成功。答：在注册证书之前，请确认是否安装了网络助手或网络实名，如果确认安装了，请禁用或删除阻挡广告窗口的功能。如果安装了FlashGet或旋

14、风下载或internet express等工具，请将其删除或禁用。4，q:如果系统为WIN XP，则没有安装internet助手，但ePass2000无法正常使用。答：如果地址栏下出现ActiveX控件已禁用的消息，因为应用了SP2修补程序！单击“安装”，然后重试即可。5:类似于q:提交时的“800XXXX”或“9000XXX”错误。答：首先，确保已成功初始化epaass2000，在出错之前输入了epaass2000的用户密码，并在epaass2000中成为私钥(可以通过epaass2000的管理员查看)。如果EPass2000没有数据，则需要进行客户端重新注册过程以确保正确安装所有插件。所有

15、出现提示的窗口用户都必须选择“是”或“确定”；如果出现下载操作等提示，客户端必须安装Flashget、Netants等下载软件，然后禁用或首先卸载这些软件。如果私钥显示在ePass2000的管理器中，请转到查找证书页http:/ent center . it RUS.com/Lenovo/client/search . htm，输入电子邮件地址以查找请求的证书，然后单击打开新页面(选择证书格式)，最后第三个条目为“ment center . it6、Q:提交时“密码不匹配。答：请确认密码正确(邮件的8个字在前面，电话确认的4个字在后面全部大写字母和数字)，如果粘贴在电子邮件中，请不要带空格。7、Q:提交时报告为“密码已锁定”。答：这是因为密码输入错误太多，系统自动锁定了密码。需要联系天威完整性公司重新配置代码。8、在Q: ePass2000中验证证书时，“Windows没有足够的信息来验证证书”出现警告。答：这是因为没有正常的安装证书链。有关具体的安装过程，请参见第8章中的说明。9、Q:证书已成功安装到ePass2000中，为什么不能登录联想组业务平台提交订单？答：请登录联想组电子商务站点，在其他