附录u8_ca安装配置手册bjca

1、BJCA 证书应用环境安装帮助北京数字证书认证中心2008 年 11 月BJCA 证书应用环境服务端安装帮助目录 1 BJCA 证书应用环境服务端安装帮助31.1 主要功能31.2 安装向导32 BJCA 证书应用环境客户端端安装帮助52.1 BJCA 证书管理工具的主要功能52.2 第一次使用62.3 硬件及软件要求92.4 程序界面102.4.1 证书管理标签页102.4.1备份证书112.4.1恢复证书142.4.1查看证书162.4.1修改证书. 172.4.2帮助182.4.3 为用户提供的服务182.5 常见问题解答（FAQ）193 北京数字证书认证中心简介204 北京数字证书认证

2、中心的其它产品215 联系我们23111 BJCA 证书应用环境服务端安装帮助1.1 主要功能本程序的主要功能是安装和配置 BJCA 服务器端证书应用环境。主要包括安装必要的证书及算法库、证书应用 COM 组件、服务端证书以及配置系统名称等。1.2 安装向导1. 执行 setup.exe 即开始安装2. 配置系统名称输入应用名称，该应用名称为 U8 系统的别名，比如 。如图 1 所示。配置此项的目的主要是针对托管 CA 用户，BJCA 为了区分不同企业而定制。该系统名称建议以企业域名的形式提供，比如 。特别注意的是，企业用户在托管 CA

3、申请证书时，必须提交与应用对应的应用名称，否则该证书无法使用。图 1 配置应用的名称3. 复制文件和注册组件等待安装程序复制和注册 COM 组件，如图 2 所示。图 2 复制和注册 COM 组件4. 安装完成如图 3 所示。图 3 安装完成2 BJCA 证书应用环境客户端安装帮助2.1 BJCA 证书管理工具的主要功能BJCA 证书管理工具用于管理和维护 BJCA 颁发给您的数字证书. BJCA 证书管理工具具备如下几大功能:为您的数字证书应用准备好软件环境 - 为正常读取您的数字证书介质里的证书信息，准备好硬件驱动程序、证书应用所需控件等.安装数字证书 - 将您的数字证书信息导入到系统中.安

4、全备份数字证书 - 为了保证文件证书信息不会轻易丢失,可以将文件数字证书信息保存到 CBI 文件中.恢复数字证书 - 当前文件数字证书丢失或不可用时,轻松找回文件数字证书. 读取您的数字证书信息 - 读取并显示您的数字证书信息, 以窗口形式清晰展现. 修改您数字证书 - 修改您的数字证书,确保您的证书安全.2.2 第一次使用如果您是第一次在本机上使用数字证书,请先运行 BJCA 证书管理工具的安装程序.运行后,等待片刻,出现如下提示界面.按照不同类型的证书用户进行不同操作. 下面首先介绍使用移动证书安装方法。移动证书用户的安装方法：移动证书用户需要安装 USBKey 驱动，出现以下对话框后，点

5、击确定. 确保此时 USBKey 正确插入电脑的 USB 接口后点击确定. 系统会自动辨认出 USBKey 的型号,并提示是否确认安装,点击确定. 证书安装完成后,在桌面生成“证书管理工具”快捷图标. 运行桌面,出现程序主界面如下图.移动证书用户可以通过证书管理工具修改、查看证书。其中备份证书、恢复证书功能对于移动证书用户不可用。文件证书用户的安装文件证书用户不需要安装 USBKey，出现以下对话框后，点击取消.证书管理工具即安装成功。证书安装完成后,在桌面生成“证书管理工具”快捷图标. 运行桌面,出现程序主界面如下图.文件证书用户第一次使用证书管理工具需要首先将文件证书导入（恢复证书），用户

6、可以通过证书管理工具使用修改、备份证书、恢复证书、查看证书功能。2.3 硬件及软件要求运行 BJCA 证书管理工具，计算机必须满足如下要求: 基本要求:至少 50MB 的剩余硬盘空间一个光驱(从光盘安JCA 证书管理工具)Microsoft Internet Explorer 6.0 浏览器(用于通过 Internet 更新程序模块) Windows 2000 专业版或者服务器版(打补丁到 Service Pack 2 或更高):IIntel Pentium 133 MHz 微处理器至少 64MB 内存Windows XP 家庭版或者 XP 专业版(打补丁到 Service Pack 1 或更

7、高):Intel Pentium 300 MHz 微处理器至少 128MB 内存登录要求：管理员权限登录操作系统2.4 程序界面BJCA 证书管理工具具有简单的友好的用户界面.界面左边是功能操作区,右边是解释和信息区.2.4.1 证书管理标签页使用证书管理标签(如下),您可以查看和管理您的证书信息: 左边是操作功能键: 修 改 备份证书 恢复证书 查看证书 帮 助右边是证书基本信息显示:2.4.1 备份证书在使用文件数字证书时，为了避免文件证书的丢失与损坏导致证书无法应用的情况发生，请首先用证书管理工具的备份证书功能将文件证书保存在私人的软盘或者移动设备上，并妥善保管。注：只有证书类型为文件证

8、书时才可进行备份操作。BJCA 证书应用环境服务端安装帮助点击证书管理标签页的,即可以进入备份步骤，如下图:第一步操作,点击选择,选择指定的备份证书存放路径,建议为软盘或 U 盘等移动存储设备,选择路径进入地址栏:15第二步操作,输入证书,点击备份.备份完毕后,出现以下完成提示,点击确定.数字证书备份成功后,查看选择的路径目录,有用户名_备份时间_证书设备.cbi 文件。2.4.1 恢复证书在使用文件数字证书时，一旦文件证书丢失或者损坏，可以通过恢复备份后的文件证书，重新获取数字证书服务.查看证书列表，发现 test1 文件证书丢失。点击证书管理标签页的 ,即可以进入恢复步骤，如下图:第一步操

9、作,点击浏览,选择备份证书的 CBI 文件存放路径:第二步操作,输入证书,点击恢复.恢复完毕后,出现以下完成提示,点击确定.BJCA 证书应用环境服务端安装帮助数字证书备份成功后,打开证书管理工具并点击,可以查看已恢复的文件证书 test 查看证书点击证书管理标签页的 ,您可以查看您的证书信息:17点击详细信息和证书路径,可以查看更多证书内容.2.4.1 修改证书点击证书管理标签页的 ,您可以修改证书:BJCA 证书应用环境服务端安装帮助输入证书的当前使用和新设置的,确认后点击确定,新的 即生效. 放弃修改,点击取消.2.4.2 帮助,可以打开本帮助文档. 2.4.3 为用户提供

10、的服务BJCA 为所有证书用户提供全套的软件工具包,帮助用户高效的使用 BJCA 所颁发的数字证书.一旦您在任何 BJCA 注册机构或受理点办理了数字证书,您就成为我们的证书用18BJCA 证书应用环境服务端安装帮助户,在证书有效期期内您将获得如下服务:证书管理软件更新; 证书管理软件的安装、配置及使用支持.用户可以通过电话或者电子邮件获得此服务; 获取 BJCA 产品更新信息,获取世界上新近流行的网络安全信息.BJCA 并不提供有关操作系统的使用及性能方面的服务支持或其他技术支持.2.5 常见问题解答（FAQ）针对于用户在使用 BJCA 证书管理工具过程的遇到的问题,本节提供了常见问题的详细

11、解答. 问题: 为什么在打开管理工具时会提示没有可以使用的有效信息?有两种可能: USBKey 没有正常的插入电脑 USB 接口内,或 USB 接口已损坏,请检测 USB接口，确认 USBKey 正常连接电脑. USBKey 内没有可用的数字证书,请联系技术支持.问 题:为什么修改时无法粘贴? 安全起见,我们在框内禁用了粘贴功能,请手动输入,确保您的不被别人修改.233 北京数字证书认证中心简介北京数字证书认证中心(BJCA) 成立于 2001 年 2 月， 是国内最大的数字证书颁发机构之一。BJCA 致力于为政府、企业和大众客户提供信息安全和数字信任服务，通过建立完善的服务体系、可靠的运行环

12、境、坚实的技术基础，满足用户日益增长的网络信任和安全需求，成为建立网络信任体系的基础设施。BJCA 作为中国 PKI 论坛理事单位、全国信息安全标准化技术委员会成员、全国信息安全标准化技术委员会成员和国家计委“PKI/CA 互联互通示范工程”的主要参与者，主持制定了北京市 PKI 信任体系建设规划、北京市政务数字证书格式规范和北京市数字证书应用接口规范。BJCA 通过了 ISO9001-2000 质量管理体系认证和北京市一级信息安全服务能力评估，具有电子认证服务许可证、电子认证服务使用许可证、涉及国家 的计算机系统集成单位、党政机关信息系统安全测评规范三类信息系统等信息安全服务资质。BJCA

13、提供包括个人证书、单位证书和服务器证书等适合不同用户群体和不同证书用途的多种系列证书服务产品。除此之外，还提供单点登录系统、统一认证系统、电子签章系统等数字证书安全应用产品和安全与集成服务。“信任来自安全”BJCA 永远为您提供公正的、可信赖的网络安全服务， 给您远航互联网的力量。4 北京数字证书认证中心的其它产品BJCA电子签章软件BJCA电子签章结合成熟的组件技术、PKI 技术、图像处理技术以及智能卡技术,按照一系列的标准体系,以电子形式对电子文档签名并加盖签章.BJCA电子签章特点: 安全:签章不可仿造、复制,防止非法制作拷贝 ,或仿造新的文件. 通用:提供丰富灵活的开发接口,易于与应用

14、结合. 方便:符合传统的 使用习惯,操作简单. 高效:执行效率高且占用系统资源少.BJCA统一认证管理系统(UAMS)BJCA统一认证管理系统,基于数字证书技术实现对分散的多个应用系统的用户进行集中统一管理,构建分布式的基于角色的授权管理模式,同时构建各应用系统的统一登录入口,采用加密及数字签名技术实现对用户身份的可靠统一认证, 同时为通过身份认证的合法用户签发针对可以登录的相应应用系统的安全登录票据,从而实现多应用系统的单点登录功能,即“一点登录、多点漫游”.BJCA统一认证管理系统特点:统一的用户管理:采用 RBAC 的访问控制模型,集中统一管理用户身份标识信息,角色信息和组织机构信息.各

15、应用系统不必单独维护这些信息,而只是需维护系统所需的权限信息,从而降低整体维护工作量,保证信息的一致性,降低管理风险.统一的认证方式:提供统一的用户注册和认证服务,用户只需从一个访问入口注册和登录,从而避免用户多次注册造成的信息冗余.同时,针对各应用系统自身的安全等级不同所带来的对注册和认证的不同要求. UAMS 还支持不同安全等级的注册和认证方式. 单点登录:用户只需一次登录就可以访问其权限范围内的各应用系统,可以方便的在各应用系统间切换访问,极大的方便用户,从而实现“单点登录,多点漫游. 信息服务:各应用系统可以获取并利用统一管理的用户相关信息,以供各应用系统的内部流程使用,实现资源共享,消除“信息孤岛.BJCA桌面卫士软件BJCA桌面卫士一款保护计算机重要文件的安全产品.它利用数字证书来识别用户身份,采用多种安全手段,免除您的重要信息(如 、商业 和个人隐私等)被非法 、窃取、更改、破坏或删除的危险,有效防止病毒侵入和 程序的攻击,可以完全满足政府部门、企业及个人对终端信息安全的需求. BJCA桌面卫士主要功能: 安全登录:用户使用数字证书USBKey 登录计算机系统,完美实现强身份认证. 保密目录/文件:加密、隐藏重要目录或文件,充分保障数据的安全. 加密磁盘/U 盘:透明加密、内核隐藏磁盘或U 盘,强力控制资源的访问权限. 计算机锁定:取出 USB