免费个人数字证书申请、安装、导入和导出
一、实验目的：掌握免费个人数字证书申请、安装、导入和导出
二、实验操作指导
1、免费数字证书的申请安装操作
访问中国数字认证网（https://www.doczj.com/doc/a12223400.html,）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。
图1打开中国数字认证网
2、下载并安装根证书
只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。
图2安装数字证书
图3证书导入向导
图3证书导入向导—证书储存
图4完成证书导入
图5安全警告
3、在线填写并提交申请表
选择“免费证书”栏目的“用表格申请证书”，填写申请表。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（本实验要求选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA交换密钥”的提示框，确认将私钥的安全级别设为中级。
图6表格申请证书
图7证书下载
注意：选择加密服务提供程序(Cryptographic Service Provider，CSP)。CSP负责创建密钥、吊销密钥，以及使用密钥执行各种加、解密操作。每个CSP都提供了不同的实现方式。某些提供了更强大的加密算法，而另一些则包含硬件组件，例如智能IC卡或USB电子令牌。当用户使用特别的数字证书存储介质(如智能IC卡或USB电子令牌)存储数字证书及其相应的私有密钥时，可以在"加密服务提供程序(CSP)"下拉框中选择该存储介质生产厂商提供的CSP。建议选择"Microsoft Strong Cryptgraphic Provider”。
图8创建新的RSA交换密钥
图9证书成功安装
系统继续提示"正在创建新的RSA交换密钥"，单击"确定"按钮，进行上述步骤后，系统提示安装证书。完成操作后，一张属于申请者个人的数字证书已经生成。
4、下载安装数字证书
提交申请表后，证书服务器系统将立即自动签发证书。用户点击“下载并安装数字证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。下面是申请的免费数字证书，如图10所示。
图10下载安装证书
5、数字证书的查看
在微软IE 6.0浏览器的菜单栏“工具”--〉“Internet选项”--〉“内容”--〉“证书”中，可以看到证书已经被安装地成功。双击证书查看证书内容：
图11查看证书
选择并双击个人数字证书，可查看证书的信息。就好像检查身份证一样，如果要查看数字证书"持有人"的详细信息，打开"详细信息"选项卡，就可以看到具体的日期、地址等。如图12所示。
图12查看数字证书的详细信息
算法识别符：识别证书颁发机构用来签署证书的算法。证书颁发机构使用它的私钥对每个证书进行签名。
发行者或证书颁发机构：证书颁发机构是创建这个证书的机构。
有效期：提供证书有效的起止日期，类似于信用卡的期限。
主体：证书对其身份进行验证。
公钥信息：为证书识别的主体提供公钥和算法识别符。
签名：证书签名覆盖了证书的所有其他字段。签名是其他字段的哈希代码，使用证书颁发机构的私钥进行加密，保证整个证书中信息的完整性。如果有人使用了证书颁发机构的公钥来解密这个哈希代码，同时计算了证书的哈希代码，而两者并不相同，那么证书的某一部分就肯定被非法更改了。
在现实生活中，有了身份证，我们就可以开始找工作、开户了；同样，有了数字证书，我们就可以从事网络安全活动了。比如，可以发送安全的电子邮件，实现网上邮件的加密和签名电子邮件，还可以从事公众网络上的商务活动和行政作业活动，应用范围涉及需要身份认证及数据安全的各个行业，包括传统的商业、制造业、流通业的网上交易，以及公共事业、金融服务业、工商税务、海关、政府行政办公、教育科研单位、保险、医疗等网上作业系统。
6个人数字证书的导出
为了保护数字证书及私钥的安全，需要进行证书及私钥的备份工作。如果需要在不同的电脑上使用同一张数字证书或者重新安装电脑系统，就需要重新安装根证书、导入个人证书及私钥。具体步骤如下：
备份证书和私钥的操作步骤。在图13中选择需要备份的个人数字证书，单击“导出”按钮--〉出现“证书导出向导”，单击“下一步”按钮--〉可以选择将私钥跟证书一起导出，选择“是，导出私钥”，单击“下一步”按钮--〉选择文件导出格式，可以选择默认选项，单击“下一步”按钮--〉键入并确认保护私钥的口令（自己任意设置），单击“下一步”按钮--〉单击“浏览”按钮确定证书及私钥导出保存的路径和文件名（文件扩展名为.pfx），单击“下一步”按钮--〉提示你已经成功完成证书的导出向导，单击“完成”按钮--〉提示证书导出成功，按“确定”按钮。证书成功导出。
图13
图14
图15导出文件格式
图16键入密码
图17保存的路径
图18完成证书导出
图19导出专用交换密钥
图20导出成功
1.免费个人数字证书说明 中国数字认证网为个人或非盈利性机构在线提供免费数字证书，供用户学习使用。免费数字证书的有效期限为一年，申请人不需要支付证书使用费用，证书功能与正式证书一致。证书申请和发放采用在线处理的方式，用户可以在线完成证书的申请，并将证书下载安装到自己的计算机系统或数字证书存储介质中。免费数字证书所包含的内容是未经CA机构审核，不提供任何信用等级的保证，不适用于需要确认身份的商业行为，也不应该作为任何商业用途的依据。 2.实验目的和内容 ①掌握免费个人数字证书申请业务流程；②掌握证书的下载、安装的环节； ③掌握数字证书的导入和导出方法。 3.实验操作指导 ⑴免费数字证书的申请安装操作 ①访问中国数字认证网（https://www.doczj.com/doc/a12223400.html,）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。如图4-13所示。 图4-13 中国数字认证网主页（https://www.doczj.com/doc/a12223400.html,） ②下载并安装根证书。只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。出现如图4-14所示。点击上面的“安装证书”按钮，根据证书导入向导提示，完成导入操作。
③在线填写并提交申请表。在图4-12 中，选择“免费证书”栏目的“用表格申 请证书”，填写申请表。如图4-15所示。 用户填写的基本信息包括名称（要求使用 用户真实姓名）、公司、部门、城市、省 份、国家地区、电子邮箱（要求邮件系统 能够支持邮件客户端工具，不能填写错 误，否则会影响安全电子邮件的使用）、证书期限、证书用途（可以选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider ”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash 算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA 交换密钥”的提示框，确认将私钥的安全级别设为中级。 图4-15 填写个人数字证书申请表 ④下载安装数字证书。提交申请表后，证书服务器系统将立即自动签发证书。如图4-16所示。用户点击“直接安装证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。 图4-14 下载并安装根证书
ssl证书购买申请流程 一、准备相关材料 1)提供域名信息; 2)提供最终用户联系人信息(包括名称、地址、电话、邮件、职位) 3)提供证书签名请求(会提供指导文档支持) 4)营业执照复印件 二、签定购买合同 买卖双方签定数字证书购买合同，可以以传真，扫描，快递等方式完成。 三、客户方付款 以电汇，支票等方式向CA机构支付数字证书款项。 四、提交数字证书申请资料 购买SSL证书的客户请提交以下资料： 1 最新年检的企业法人营业执照副本复印件 2 填写《SSL证书申请表》 3 提交CSR。 五、等待审核验证。 CA机构wosign会严格的按照国际标准来做身份鉴证。 六、签发证书 最终数字证书以邮件的形式发到申请表中技术联系人的邮箱，并协助进行证书安装。 ssl证书是什么 ssl证书是数字证书中的一种，由受信任的数字证书颁发机构CA如[沃通CA]在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能，因其要配置在服务器上，所以也称SSL服务器证书。由合法CA机构颁发的ssl证书遵循ssl协议，通过在客户端浏览器和Web服务器之间建立一条SSL安全通道，对传送的数据进行加密和隐藏;确保数据在传送中不被篡改和窃取，保障数据的完整性和安全性，ssl安全协议是由网景(Netscape Communication)公司设计开发主要用来提供对用户和服务器的认证，目前已成为该领域中全球化的标准。ssl 证书购买申请流程ssl证书广泛应用于网上银行，金融系统，购物网站以及政府组织机构等领域，用来保障网站客户端与服务器端的数据传输安全和网站真实身份认证。
ssl证书需要到合法的第三方CA机构申请购买，国产SSL数字证书使用更方便也更安全。建议广大站长在ssl证书的时候要注意以下几点： 1、选择国产合法CA机构购买ssl证书!为什么不买国外的?“棱镜门”事件只能让你"呵呵"了! 2、选择全球信任的ssl证书签发机构!并不是所有CA机构签发的ssl证书都受浏览器信任，不受浏览器信任的ssl证书会报错“该证书不受信任”。 3、选择通过国际WebTrust认证的CA机构，WebTrust认证门槛高，中国目前只有三家合法CA通过了WebTrust认证。 4、选择访问速度快并且售后服务好的ssl证书签发机构。 关于ssl证书费用问题，不同品牌和类型的ssl证书价格上存在很大差异。品牌上面，国产证书相交国外证书性价比更高，安全性也不低于国外证书。无论是从性能价格优势上还
数字证书的申请和安装 中国数字认证网为个人或非盈利性机构在线提供免费数字证书，供用户学习使用。免费数字证书的有效期限为一年，申请人不需要支付证书使用费用，证书功能与正式证书一致。证书申请和发放采用在线处理的方式，用户可以在线完成证书的申请，并将证书下载安装到自己的计算机系统或数字证书存储介质中。免费数字证书所包含的内容是未经CA机构审核，不提供任何信用等级的保证，不适用于需要确认身份的商业行为，也不应该作为任何商业用途的依据。 1.登陆中国数字认证网（https://www.doczj.com/doc/a12223400.html,）。登陆网站的时候会出现下图中的提 示框，点击“NO”. 2.首先下载根证书，如果之前根证书已经下载过，可以不必作这一步，因为， 你的计算机已经有了认证所需要的根证书。如果没有下载过。首先点击左上角“根CA证书”，进行下载。如下图4-1所示。
图 4-1 然后跟着安装提示，进行安装，安装成功后，会有个提示窗显示“导入成功”，打开浏览器工具—〉internnet选项—〉内容—〉证书---〉受信任的根证书颁发机构，应该能够找到下载的根证书。如下图4—2 中红色框所示。 图 4-2
3.然后下载和安装个人数字证书。选择“免费证书”栏目的“用表格申请证书”， 填写申请表，会出现图4—3所示的表格，完整进行填写。注意的部分见图4—3 中红色的标注。如果看不清楚，把图片拉大。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（可以选择“电子邮件保 护证书”） 图 4-3 4.正确填写完毕后，点击右上角“提交”，就出现图4—4 显示的提示框。
实验数字证书的申请与使用（参考） 实验性质与背景知识 本实验为必做课程实验，分为认知性、验证性和应用性实验。 数字证书提供了一种在 Internet 上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。数字证书是由一个由权威机构即CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在交往中用它来识别对方的身份。在网上进行电子商务活动时，交易双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关交易操作。数字证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关（证书授权中心）的名称，该证书的序列号等信息，证书的格式遵循相关国际标准。 本实验包括数字证书的下载、安装，以及使用数字证书发送加密和签名的安全电子邮件。 作业做好后应该有如下图例： （7）图三 实验步骤 A、在https://www.doczj.com/doc/a12223400.html,网站申请数字证书并安装到自己的机器中。 申请证书： 第一步，登录Ca365的网站https://https://www.doczj.com/doc/a12223400.html,，点击安装根证书，完成根证书安装。 第二步，点击注册，进入注册页面，在注册页面中按规定要求填写注册信息。（建议大家用163信箱，配置OUTlooK可以统一） 第三步，辨识码为自己设置的密码。
第四步，进入邮箱，收管理员发来的电子邮件，点击邮件中的链接，进入获取证书的页面，点击“获取”，进入确认页面，输入个人身份号(管理员电子邮件中发来的号码)，完成安装。 B、在IE中查看数字证书 首先在打开Internet Explorer，在Internet Explorer的菜单上，单击“工具”菜单中的“Internet选项”。选取“内容”选项卡，点击“证书”按钮来查看读者信任的当前证书的列表。 点击“个人”选项卡可以查看读者已经申请的个人数字证书；选定读者要查看的个人数字证书，然后单击“查看” 按钮，可以查看证书的详细信息。 注意，要先安装该网站的根证书，并将机器时间设置成正确的当前时间，有的同学所用的机器时间显示不对也无法正常实验。 找到其他人的证书(没有私钥的)也安装到自己的机器中。两个同学一组，互相安装证书。 注意： 电子邮件的加密前提是必须要收件人和发件人都有数字证书，如果发件人想要给指定的收件人发送加密邮件的时候，那么必须有这个指定的收件人发送的签名邮件，如果使用Outlook Express或者Outlook接收邮件，那么在收件箱中收取邮件，选定该邮件单击右键选择“将发件人添加到通讯簿”选项，则系统会自动将收到邮件的签名证书导入系统，这样在下一次想要给对方发送加密邮件的时候，只需要选中加密按钮即可完成加密过程。 C 证书的导出
专利电子申请数字证书常见问题 问： 什么是电子申请数字证书？ 答： 专利电子申请数字证书是国家知识产权局注册部门为注册用户免费提供的用于用户身份验证的一种权威性电子文档，国家知识产权局可以通过电子申请文件中的数字证书验证和识别用户的身份。数字证书还有对申请文件进行打包加密的功能。 问： 用户如何获取数字证书？ 答： 问： 用户数字证书如何备份？证书注销后如何重新申请？答： 问： 如何知道证书已经下载成功？ 答： 用户数字证书重新签发后需要如何操作？ 答： 问： 由于电脑重装系统，或其他原因导致数字证书不慎丢失，如何重新获取数字证书？ 答：
问： 数字证书如何供多台电脑共同使用？ 答： 问： 问： 如何设置用户数字证书的密码？ 答： 用户在下载证书的时候，会弹出安装数字证书的提示框，默认的安全级别为中级，此时点击【设置安全级别】，选择“高”，点击【下一步】，输入密码，点击【确定】，即可设置数字证书的密码。 问： 用户下载数字证书的时候没有设置密码，如何重新设置密码？ 答： 用户需要先从IE浏览器中导出数字证书，再将证书重新导入到IE浏览器中。导入时在根据页面上的提示，勾选“启用强私钥保护”和“标志此密钥是可导出的”选项，点击【设置安全级别】，选择“高”，点击【下一步】，输入密码，点击【确定】，即可重新设置数字证书的密码。设置密码后，在每次使用客户端进行数字签名时，系统都会弹出提示信息，要求用户输入密码。 问： 重装系统后数字证书丢失，应如何办理？要填什么表？答:
需要提交纸件形式的《电子申请用户注册事务意见陈述书》和相关证明文件复印件，重新申请证书。个人提交身份证复印件并签名，企业提交营业执照复印件并盖章。邮寄地址是： 北京市海淀区蓟门桥西土城路6号国家知识产权局专利局受理处，邮编： 100088。" 问： 数字证书可以重复下载吗？ 答： 数字证书不可以重复下载，用户下载证书后应立即备份，并妥善保存。 问： 有时候已经成功下载了用户数字证书，但是在客户端系统中无法查看该证书，这是什么原因？ 答： 如果使用的是正式环境下的数字证书，应当在客户端“系统设置”——>“选项”中选择“生产环境”；反之，如果使用的是测试环境下的数字证书，则应当在客户端“系统设置”——>“选项”中选择“测试环境”。 问： 上网看到注册成功了，登录后为什么没有显示用户证书那一栏？ 答： 临时用户不能下载数字证书。 问： 导出备份的数字证书导入其他电脑后，CPC客户端查看不到此证书，是什么问题？
CA数字证书申请与使用指引 一、网上在线申请证书 1、申请人登陆广州市数字证书管理中心服务网站https://www.doczj.com/doc/a12223400.html,，进入“机构证书”下的“申办证书”。 2、阅读申请责任书并同意责任书，填写网办应用资料，选择证书使用年限，填写申请人相关资料信息，填写单位（企业）相关资料信息，选择领取证书服务网点，并提交申请。 3、打印申请表、申请责任书各一式三份并加盖单位公章，同时准备单位企业的相关证件。 申请人自证书申请成功起，7－10个工作日后，登陆https://www.doczj.com/doc/a12223400.html,查询证书受理状态，如状态为可领取，即可携带相关申请资料与费用前往所选网点领取证书。 二、领取数字证书须提交的资料 1、数字证书申请表（一式三份，加盖公章）； 2、数字证书申请责任书（一式三份，加盖公章）； 3、组织机构代码证复印件（一式三份，加盖公章）； 4、营业执照复印件（一式三份，加盖公章）； 5、国税税务登记证复印件（一式三分，加盖公章）； 6、经办人有效证件（身份证或护照）复印件（一式三份正反面，加盖公章） 三、数字证书的收费标准： 数字证书收费标准按照省物价局的标准执行，新办数字证书介质工本费200元/个，证书类型为机构和业务的服务年费100元/年/每应用；证书类型为个人的的服务年费80元/年/每应用。 付款方式：现金支付（领取数字证书时缴纳） 四、数字证书驱动下载和安装： 温馨提示：PIN即密码,初始密码统一为“123456”。 1、数字证书驱动程序下载 请登陆:https://www.doczj.com/doc/a12223400.html,，点击右上角“下载专区”下载对应的驱动程序(国税)，然后选择“数字证书客户端驱动程序” 2、数字证书驱动程序安装 温馨提示：安装驱动程序时，请不要插CA证书，驱动程序安装在默认的路径下，切勿更改路径。如果要重新安装客户端驱动程序，请先将原来安装的驱动程序卸载。 ●双击下载的客户端驱动程序,解压文件。 ●双击USB驱动包.EXE，按照提示点击“确定”→“下一步”→“完成” ●然后再双击数字证书客户端.exe，确认移除证书，点击“下一步”→“完成” ●安装成功后，电脑桌面上有一个“数字证书客户端”的标志。 注：数字证书在领取时已激活，要在24小时后方可以使用。 五、证书登陆： （确保证书证书连接USB接口）证书登陆广州市国家税务局网https://www.doczj.com/doc/a12223400.html,--网上办税--〉网上办税大厅--〉证书登陆--〉输入PIN码（初始密码为：123456）---〉点击登陆--〉进入网上办税界面进行办税操作。 六、服务咨询联系方式： 咨询服务热线：83963838-3线 服务监督、投诉电话：12343
实验二数字证书的申请及安装 【实验目的】1. 了解认证体系的体制结构、功能、作用、业务范围及运行机制。 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装。 【实验环境】Internet、Internet Explorer 【主要内容】1. 通过搜索国内认证机构网站，了解其功能、作用及所提供的业务 2.在“中国协卡认证体系”网站（https://www.doczj.com/doc/a12223400.html,）为自己 申请“个人安全电子邮件证书”。 3.登录广东省电子商务认证中心网站（https://www.doczj.com/doc/a12223400.html,），为 自己申请试用版网证通数字证书。 【操作流程】 图1-9 数字证书的申请及安装流程 【实验导读】 数字证书的原理及作用 数字证书采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用一对互相匹配的密钥进行加密和解密。用户采用自己的私钥对发送信息加以处理，形成数字签名。由于私钥为本人所独有，这样可以确定发送者的身份，防止发送者对发送信息的抵赖性。接收方通过验证签名还可以判断信息是否被篡改过。
数字证书的颁发 数字证书是由认证中心（CA机构，Certificate Authority）颁发的。 认证中心是能向用户签发数字证书以确认用户身份的管理机构。它作为电子商务交易中受信任的第三方，一方面为每个使用公开密钥的用户发放一个数字证书，其作用是证明证书中列出的用户合法拥有证书中列出的公开密钥；另一方面承担公钥体系中公钥的合法性检验的责任。 ?数字证书颁发过程 数字证书颁发过程如下：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。 作为个人用户，你既可以为自己申请数字证书，也可以为一台安全服务器申请数字证书。数字证书有试用版和正式版两种，试用版申请过程在网上即时完成，并立即可以免费使用。正式版数字证书则需要额外的处理方法及时间，一般过程是用户首先在网上填写数字证书申请资料，认证中心在接收到申请请求后，它将对申请人的身份进行审核，当用户的申请请求满足认证中心的所有要求后，认证中心将为其制作证书，然后发送给申请人或者是申请人在网上下载自己的证书。 ?根证书及根证书下载 所谓根证书，是CA认证中心与用户建立信任关系的基础，用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名，要验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书，但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系。根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明你对该根证书以下所签发的证书都表示信任，而技术上则是建立起一个验证证书信息的链条，证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。 ?个人数字证书 数字证书是在Internet上用来证明用户身份的一种方式，它是一份包含用户身份信息、用户密钥信息以及CA中心数字签名的文件。申请个人数字证书可以为Internet用户提供发送电子邮件的安全和访问需要安全连接（需要客户证书）的站点。
实验2 数字证书的申请及安装 【实验目的】1. 了解认证体系的体制结构、功能、作用、业务范围及运行机制。 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装。 【实验环境】Windows操作系统（推荐使用windows xp）、Internet、Internet Explorer 【主要内容】 1. 通过搜索国内认证机构网站，了解其功能、作用及所提供的业务 2.在“中国数字认证网”网站（https://www.doczj.com/doc/a12223400.html,/）为自己申请“个人安全电子邮件证书”。 3.证书查看、导入和导出。 4.使用申请的数字证书发送签名和加密电子邮件（选做） 【实验导读】 数字证书的原理及作用 数字证书采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用一对互相匹配的密钥进行加密和解密。用户采用自己的私钥对发送信息加以处理，形成数字签名。由于私钥为本人所独有，这样可以确定发送者的身份，防止发送者对发送信息的抵赖性。接收方通过验证签名还可以判断信息是否被篡改过。 数字证书的颁发 数字证书是由认证中心（CA机构，Certificate Authority）颁发的。 认证中心是能向用户签发数字证书以确认用户身份的管理机构。它作为电子商务交易中受信任的第三方，一方面为每个使用公开密钥的用户发放一个数字证书，其作用是证明证书中列出的用户合法拥有证书中列出的公开密钥；另一方面承担公钥体系中公钥的合法性检验的责任。 ?数字证书颁发过程 数字证书颁发过程如下：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，
编号: 企业数字证书申请表 请如实填写本表，*为必填项，并提交相应证明材料至CA机构或其设立的注册机构审核I. 证书办理类型 *证书业务类型： 初次办理 证书更新信息变更丢失补办 损坏补办 密码解锁 证书吊销 *证书有效期： 1年其他 证书应用信息：应用归属单位：青岛市国家税务局、青岛市地方税务局 应用系统名称：网上无纸化办税系统 II. 申请单位资料 *单位名称： *法定代表人： *通信地址： *邮政编码： *单位电话：单位传真： *经办人姓名： *经办人手机：经办人电子邮箱： *经办人证件名称： *证件号码： 三证合一用户： 证件1 营业执照统一社会信用代码： 非三证合一用户： 证件2 工商营业执照工商营业执照注册号：(或其他批准成立证照号码)证件3 组织机构代码证组织机构代码： 证件4 税务登记证税务登记证号：
CA机构电子认证服务协议 数字证书是电子认证服务机构签发的包含数字证书使用者身份信息和公开密钥的电子文件。 CA机构（CA机构具体名称以申请表证明受理印章为准），是工业和信息化部批准的电子认证服务机构和国家密码管理局批准的电子政务电子认证服务机构，遵照《中华人民共和国电子签名法》为用户提供数字证书相关的电子认证服务。 本协议中的用户指数字证书持有人以及申请使用数字证书的实体。 为明确各方权利和义务，CA机构和用户就数字证书的申请和使用等事宜达成以下协议，共同遵守执行。 第一条申请 1.用户在申请数字证书时，应提供真实、完整和准确的信息及证明材料。如因故意或过失未向CA机构或其设立的注册 机构提供真实、完整和准确的信息，导致CA机构签发证书错误，造成相关各方损失的，由用户承担相关责任。 2.CA机构设立的注册机构作为证书业务受理单位和服务支持单位，负责用户的信息录入、身份审核和证书制作工作。 用户在申请数字证书时应遵照注册机构的规程办理手续。 3.CA机构设立的注册机构应完全遵守CA机构安全操作流程进行用户身份审核和证书制作。 4.CA机构积极响应各注册机构发出的证书申请请求，及时为通过审核的用户签发证书。如果由于设备或网络故障而导 致签发数字证书错误、延迟、中断或者无法签发，CA机构不承担任何赔偿责任。 5.用户在获得数字证书时应及时验证此证书所匹配的信息，如无异议则视为接受证书。 第二条使用 1.CA机构签发的数字证书用于网络上的用户身份标识、数字签名验证及密钥分配，各应用系统可根据需要对其用途进 行定义，但不包括涉及违反国家法律、法规或危害国家安全的用途。 2.用户应确保其应用系统能为数字证书提供安全的应用环境，若因网络、主机、操作系统或其他软硬件环境等存在安 全漏洞，由此导致的安全事故及相关后果，CA机构不承担责任。 3.用户应当妥善保管CA机构签发的数字证书、私钥及保护密码，不得泄漏或交付他人。如用户保管不善导致数字证书 遭盗用、冒用、伪造或者篡改，用户应当自行承担相关责任。 4.数字证书对应的私钥为用户本身访问和使用，用户对使用数字证书的行为负责。所有使用数字证书在网上交易和网 上作业中的活动均视为用户所为，因此而产生的相关后果应当由用户自行承担。 5.数字证书一律不得转让、转借或转用。因转让、转借或转用而产生的相关后果应当由用户自行承担。 6、CA机构承诺，在现有的技术条件下，由CA机构签发的数字证书不会被伪造、篡改。如果发生数字证书被篡改、伪造， 经确认确属CA机构责任，CA机构承担赔偿责任。 第三条更新 1.数字证书的有效期自证书受理之日起计算。若在数字证书有效期到期后，用户仍需继续使用数字证书，必须在数字 证书到期前一个月内向CA机构设立的注册机构提出数字证书更新请求。否则，证书到期将自动失效，CA机构对此不承担责任。 2.因技术需要，CA机构有权要求用户及时更新数字证书。用户在收到更新通知后，应在规定的期限内到CA机构设立的 注册机构更新证书。若用户逾期没有更新证书，因此而产生的相关后果应当由用户自行负责。 第四条吊销 1.如遇数字证书私钥泄露丢失、证书中的信息发生重大变更、或用户不希望继续使用数字证书的情况，用户应当立即 到CA机构设立的注册机构申请吊销证书。吊销手续遵循各注册机构的规定。CA机构在接到吊销申请后，在24小时内吊销用户的数字证书。用户应当承担在证书吊销之前所有因使用数字证书而造成的责任。 2.如果用户主体资格灭失（如企业注销等），法定责任人应携带相关证明文件及原数字证书，向注册机构请求吊销用户 证书。相关责任人应当承担其数字证书在吊销前所有使用数字证书而造成的相关后果。 3.对于下列情形之一，CA机构有权主动吊销所签发的证书： 用户申请证书时，提供不真实信息； 证书对应的私钥泄露或出现其他证书的安全性得不到保证的情况； 用户不能履行或违反了相关法律、法规和本协议所规定的责任和义务； 法律、法规规定的其他情形。 第五条其他 1.CA机构不对由于意外事件或其他不可抗力事件而导致暂停或终止全部或部分证书服务承担任何责任。 2.本协议条款可由CA机构随时更新，CA机构会通过官方网站进行通知和公布，更新后的协议一旦公布即替代原来的协 议条款。用户如果不接受修改后的协议，可于通知发布之日起十五日内，向CA机构设立的注册机构提出吊销证书的申请。如果逾期没有提出异议，则视为同意接受修订后的协议。 3.本协议与CA机构官方网站上公布的“电子认证业务规则”共同构成关于数字证书的完整协议。 4.本协议的解释适用中华人民共和国法律。若用户与CA机构之间发生任何纠纷或争议，首先应友好协商解决，协商不 成的，双方同意将纠纷或争议提交CA机构所在地法院管辖。 5.用户确认已经认真阅读并完全理解本协议中的各项规定，用户在申请表上签名盖章即表明接受本协议的约束，本协 议即时生效。
实训五、数字证书申请 【实训目的】 通过申请并下载数字证书，加深对电子商务安全认证的了解，掌握数字证书的申请和使用过程，了解数字证书的工作原理。 【实训内容与练习】 1．上网查询我国还有哪些数字证书认证中心可以进行免费的个人证书下载，操作一下，比较一下他们之间的差别。 2．万一系统软件故障，需要重新安装系统，请问应该做哪些准备工作才能保证数字证书不会丢失，系统恢复正常后又如何恢复证书？万一证书彻底丢失怎么办？ 3．通过登陆数字证书认证中心(https://www.doczj.com/doc/a12223400.html,)网站，学习数字证书的申请、下载、使用等过程，并在Windows中对证书进行如导入、导出、删除等管理。 【实训指导】 1．申请、下载、安装数字证书 （1）登录网站：https://www.doczj.com/doc/a12223400.html,，主页如图1所示： 图1 （2）安装根证书。点击网站“安装根证书”链接。 （3）注册。点击“注册”进入注册资料填写页面，填写注册资料。
图.2 填写证书申请表 (4)确认电子邮件地址，注册码将发送到信箱中，单击【确定】。 (5) 安全提示，如果要继续，单击【是】。 (6) 安全警报确认，如果要继续，单击【是】。 (7) 获取数字证书，这时需要进入电子邮箱，取出由系统自动发送的身份识别码，单击【提交】按钮。 (8) 数字证书下载、安装提示，如果要继续，单击【是】。 (9) 最终出现安装成功提示。 2．在Windows中对数字证书的管理 打开IE浏览器，依次点击工具→Internet选项→内容→证书，点击证书按钮后出现证书目录，双击刚才申请的试用个人证书，如图5.4所示。需要说明的是，由于证书是 试用证书，所以有该证书未生效信息，实际上，正式申请的付费证书是没有任何问题。
CA数字证书申请及办理流程 一、办理范围 招标公司:1、单位证书2、法人证书 投标公司:1、单位证书2、法人证书3、造价师、造价员证书 造价咨询:1、单位证书2、法人证书3、造价师、造价员 注:有部分企业属于分公司性质,或属于其他性质单位,在昆明有投标资质,但是无法定代表人,只有公司负责人,此类情况可以办理负责人证书,办理负责人证书需附负责人身份证明书。 二、所需材料 单位证书:SHECA单位数字证书受理表、组织机构代码证复印件、营业执照复印件、税务登记证复印件、法人身份证明书(附法人身份证复印件,法人授权委托 书,经办人身份证复印件(注:所有复印件都需加盖单位公章 个人证书:SHECA个人数字证书受理表、组织机构代码证复印件、申请人身份证复印件(注:所有复印件都需加盖单位公章 注:个人证书包括法定代表人证书、负责人证书、造价师证书、造价员证书 三、办理地点 四、 昆明市呈贡区市级行政中心综合楼二楼服务窗口 四、客服电话 0871-******** 180******** 0871-********
五、注意事项 1、办理单位需在“昆明市公共资源交易网”——“交易平台登陆及注册”进行注册, 注册成功后,在“服务指南”——“数字证书办理”下载SHECA单位数字证书受理表及SHECA个人数字证书受理表,填写完成后,带上所需材料(受理表的“用户须知”明确注明到服务窗口办理; 2、盖章、签字必须在电子印章申请表的盖章区域内; 3、法人证书电子印章盖章区可以手写签名(用红色笔,或者盖法人个人印章; 4、造价师、造价员必须使用造价师、造价员的专用章,手签无效(注:要注意章是否 过期,过期的不可以办理,还要注意章上的单位名称必须是本公司的才可以办理,因为造价员,造价师的章很难处理,最好把章带到服务点 特别提醒:为了不耽误您正常进行招投标,请务必提前提交资料进行办理,在资料齐全的情况下证书可以在3个工作日内办理完成
纳税人证书业务申请表 请选择服务类型，并在对应的栏目中打“√” □新办证书□证书变更□证书注销□证书补办 □证书解锁□证书续签□其他 纳税人基本信息 纳税人管理码：___________ 纳税人名称：_________________________________________ 法人姓名：_____________ 注册地址：______________________________________ 地税税务登记证号码：___________________ 主管地税机关名称: _________________________________ 主管国税机关名称: ___________________ 国税税务登记证号码：_________________________________ 办理人资料 姓名：______________ 企业办公电话：____________________ 联系人固话： ____________________ 联系人手机：____________________ 身份证号码：□□□□□□□□□□□□□□□□□□ 申请单位在此声明： ●本单位申请证书提供的资料完全真实。并愿意承担由于提供的资料虚假失实而导致的一切 后果。 ●本单位已认真阅读并同意遵守《数字证书使用须知》中的各项规定。 ●本单位同意将“纳税人基本信息”中的内容写入数字证书并可以公开。 申请人盖章（签字）：________________ 日期:_______年____月_____日 以下由受理点填写： □已审核申请人身份 □申请表内容通过审核□申请表内容未通过审核□已制作证书受理人：_______ 受理日期：____年___月___日 审核人：_______ 审核日期：____年___月___日 制作人：_______ 制作日期：____年___月___日 签收人：_______ 签收日期：____年___月___日 受理点盖章处 填写说明： 1、在填写申请表之前，请仔细阅读申请表背面的《数字证书使用须知》； 2、请使用钢笔或签字笔如实、准确、清楚地填写； 3、纳税人申请需填写申请表、携带经办人身份证复印件、税务登记证复印件并全部加盖公章； 4、本表一式三份，纳税人、省局信息中心、受理点各一份。 第1页共2页
附件1 网上办理数字证书更新申请流程说明 1.在GDCA网站首页（），会看到菜单“网上服务大厅”，点击后进入【网上服务大厅】页 面。 友情提示： 1)如果您是第一次使用本系统，在ＩＥ地址栏下，有可能出现下面的黄条（黄条 会提示您点击这里） 2)点击此黄条，并且会出现 3)点“运行ActiveX控件”后，出现下面警告框，(注意，有可能会出现两次黄 条，都点“运行ActiveX控件”即可) 4)点“运行”后，进入了下面的页面 2.插入准备更新的证书介质（USB KEY），输入PIN码，登录进入公共用户自助服务系统 业务操作页面。 友情提示： 5)请确保您的机器已经安装了ＫＥＹ的驱动程序。如果没有安装ＫＥＹ的驱动程 序，请到ＧＤＣＡ网站下下载相应驱动程序，地址为： 6)如果您是第一次使用本系统，请点右下方的连接“”，此时将会被引导到下一 个友情提示中的页面。 7)有可能因为您的客户端中间件版本太低，点登陆时，可能会被引导到以下页面 8)点“点击下载”后，把客户端补丁程序下载完毕后，进行安装。安装完毕后， 请按照提示重新启动电脑。 3.重启计算机后，重新登陆系统，您将会看到以下页面。 4.点击【证书到期更新】，进入更新申请页面。 5.勾选“我已经阅读并同意了《》”，点击【提交到期更新申请】按钮，弹出申请已提交 页面。 6.点击“查看这张受理单”链接，可以对用户证书“信息摘要”和“受理情况”进行查 看。 7.“受理情况”页面，受理状态由“待审核”变为“待更新”状态时，用户再次进入公 共用户自助服务系统业务操作页面，点击数字证书业务栏下【待更新证书】，进入待更
新证书页面。 8.点击【更新证书】按钮，弹出“更新信息”页面，由用户确认需要更新的证书信息内 容。 9.点击“更新信息”页面右上角的【更新我的Key】按钮，点击之前请用户务必确认已 经插入待更新的证书介质（USB KEY），弹出PIN码提示框。 10.输入介质证书（USB KEY）的PIN码，点击【确定】按钮。等待数据导入后，弹出更新 成功页面。至此，用户已成功将介质证书（USB KEY）进行了到期更新。 友情提示： 9)更新后，如果查看到的证书的有效时间仍未变化，可以把ＫＥＹ拔了后，重新 插入，再次查看。 其他友情提示： 10)如果您在登陆时，弹出以下错误： a)“未插ＫＥＹ” b)“-101控件错误” c)“-114错误” 请确认ＫＥＹ是否正确插好，并且可以尝试把ＫＥＹ拔了，关掉ＩＥ，重新插入ＫＥＹ后，大概等3秒后，打开ＩＥ，重新登陆。如果还是不行，尝试把电脑重新启动。如果做了以上尝试还是不行，请联系我们客服。 11)如果您的电脑能够登陆其他系统，而不能登陆我们的网上服务大厅，请确认是 否安装了我们的补丁，就在登陆页面上的“安装”也可在此下载 12)如果您的电脑的IE的版本使用的是IE8，并且已经安装了驱动和补丁，但仍 然不能登陆我们的系统，那么，请将您的电脑的视图兼容性设置如下： 13)如果您的电脑的IE的版本使用的是IE7或IE6，并且已经安装了驱动和补丁， 但仍然不能登陆我们的系统，那么，必须先把IE关掉，然后再重新访问我们的系 统，请注意在文中最前面提到的步骤1提到的“友情提示1）、友情提示2）、友情 提示3）”。请确保“友情提示1）”提到的“黄条”（在IE地址栏下会有黄条的） 允许运行。 14)如果按照文中最前面提到的步骤1和步骤2中的友情提示后，仍然无法登陆系 统，可以做以下操作，在ＩＥ的工具栏 点击“Internet选项”，点“程序”选项卡 点“管理加载项”，进入
CA数字证书办理指南（试运行）
目录 1 CA数字证书申请流程 (4) 1.1 CA数字证书申请流程图 (4) 1.2 企业CA数字证书 (5) 1.3 个人CA数字证书 (5) 2 CA数字证书发放 (6) 3 办理证书内容变更 (7) 3.1 企业CA数字证书内容变更 (7) 3.2 个人CA数字证书内容变更 (8) 4 注销与开启业务 (9) 4.1 证书注销 (9) 4.2 证书开启 (9) 5 遗失补办业务 (9) 6 证书解锁业务 ................................................... 错误！未定义书签。 7 证书有效期在线更新 (10) 8 证书业务查询 (10)
福建CA数字证书需通过福建省数字安全证书管理有限公司进行统一办理和发放。福建省数字安全证书管理有限公司（简称FJCA），由福建省经济贸易委员会承建，福建金贸、福建凯特联合出资组建，是经国家信息产业部批准的，严格按照《中华人民共和国电子签名法》和《电子认证服务管理办法》的要求，在福建省地区性从事数字证书制作、颁发和管理的权威机构。 因“厦门市建设工程招投标交易管理平台”（以下简称“平台”）的安全需要，各企业或个人须持有CA数字证书方可在平台进行相关操作。CA数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件，用来保证网络传递信息的保密性、不可否认性、不可篡改性及确认操作者身份的有效性。
1CA数字证书申请流程 1.1 CA数字证书申请流程图
1.2 企业CA数字证书 一、申请流程： 1.企业登录网站（https://www.doczj.com/doc/a12223400.html,）注册会员账户，并 提交CA数字证书中心审核。 2.通过审核的企业需在网上填写CA数字证书申请表并打印后， 可到银行柜台缴纳证书费用。 3.由经办人携带所需证件、材料的原件到CA数字证书办理柜台 办理申请手续。 4.由柜台办理人员将企业相关证件、材料的扫描件上传到企业库 中。 二、申请所需材料： 1.数字证书申请表 2.工商营业执照副本（核原件收复印件） 3.组织机构代码证副本（核原件收复印件） 4.经办人授权委托书(核原件收复印件) 5.经办人有效身份证件（核原件收复印件） 6.费用缴纳证明 7.原有印章复印件 补充说明：所有申请表、复印件必须加盖企业公章； 1.3 个人CA数字证书 一、申请流程：
专利电子申请数字证书常见问题 问：什么是电子申请数字证书？ 答：专利电子申请数字证书是国家知识产权局注册部门为注册用户免费提供的用于用户身份验证的一种权威性电子文档，国家知识产权局可以通过电子申请文件中的数字证书验证和识别用户的身份。数字证书还有对申请文件进行打包加密的功能。 问：用户如何获取数字证书？ 答：电子申请系统用户使用用户名和密码登录专利电子申请网站（https://www.doczj.com/doc/a12223400.html,），点击【用户证书】栏目中的【证书管理】，点击【下载证书】，按照提示下载证书即可。 问：用户数字证书如何备份？证书注销后如何重新申请？ 答：用户数字证书的备份可利用IE浏览器中证书的导入、导出功能实现。证书丢失或证书注销后请求重新签发证书，应向国家知识产权局专利局受理处提交纸件形式的《电子申请用户注册事务意见陈述书》和相关证明文件。《电子申请用户注册事务意见陈述书》可在电子申请网站首页下载。 问：如何知道证书已经下载成功？ 答：打开IE浏览器，在【工具】栏中点击【Internet选项】，在弹出的窗体里面选择【内容】，然后选择【证书】，查看是否含有国家知识产权局专利局签发的证书，证书默认存放在【个人】证书目录下。
问：用户数字证书重新签发后需要如何操作？ 答：用户应当下载新证书，并将新证书及时导出做好备份。并登录电子申请网站，在【证书权限管理】栏目中选择【批量修改证书权限】，将所有申请的操作权限转移到新证书上。 问：由于电脑重装系统，或其他原因导致数字证书不慎丢失，如何重新获取数字证书？ 答：登录专利电子申请网站，在首页的【常用表格】栏目下载《电子申请用户注册事务意见陈述书》，按要求填写表格，并将纸件表格和相关证明文件邮寄到专利局受理处。材料经审查合格后，相关人员会为用户办理证书重新签发手续。请用户在下载证书后及时进行备份，避免由于数字证书丢失而影响使用。 问：数字证书如何供多台电脑共同使用？ 答：网上下载的数字证书文件可以通过IE浏览器导出后再导入到其他电脑上使用。用户可以访问专利电子申请网站，在首页的【帮助文档】栏目中下载《电子申请用户操作流程（初次使用者必读）》并查看数字证书导入和导出的具体操作步骤。 问：电子申请网站中【数字证书更新】的功能如何使用？ 答：用户数字证书有三年有效期，到期前一个月应当登录电子申请网站，使用【数字证书更新】功能完成数字证书的更新。 问：如何设置用户数字证书的密码？
电子证书申请、打印流程 根据《江苏省住房城乡建设厅关于启用住房城乡建设领域相关从业人员考核合格电子证书的通知》（苏建教〔2017〕472号），自2017年9月28日起，住房城乡建设领域专业人员岗位培训考核合格证书（以下简称“现场管理人员”合格证书），燃气经营企业从业人员岗位培训合格证书，建筑施工企业主要负责人、项目负责人和专职安全生产管理人员安全生产考核合格证书（以下简称“安管人员”合格证书），建筑施工特种作业操作资格证书（以下简称“特种作业人员”操作资格证书）考试合格人员发纸质证书的同时，试发电子证书。2017年12月1日起，全面启用电子证书，停发同名纸质证书。原纸质证书在有效期内的可继续使用，办理变更、延续、复核等业务后改发电子证书。已取得纸质证书人员获取电子证书的流程如下： 一.现场管理人员 1.系统登录 登陆培训考试报名系统系统的访问地址为： http://58.213.147.239:8080/KSPXFront/Web/Login2.aspx 2.电子证照申请 （1）用户登陆成功之后首先需要找到如下“岗位证书查询”模块，如下图所示：
（2）用户点击岗位证书查询就可以在右侧显示出点击想要申请的电子证书的列表，用户点击“申请电子证照”按钮如下图： （3）用户点击“申请电子证照”按钮之后系统会出现如下提示信息，用户只需点击“确认”然后第二天再来当前页面进行证书下载，如下图：
（4）点击上图“确认”按钮之后请在当前页面耐心等待，直到系统出现如下图所示提示信息电子证照才能算是申请成功，点击“确认”即可，如下图所示： （5）第二天用户在重新登陆系统进入到“岗位证书查询”模块，用户此时可以发现在证书后面多了一个“电子版下载”按钮，用户只需点击即“电子版证书下载”按钮，如下图所示： 2017年12月1日考试取得资格人员，登录系统，进入“岗位证书管理”，击即“电子版证书下载”按钮，如下图所示：
机构（企业）数字证书申请表 机构（企业）业务数字证书申请表 *申请证书类型：机构数字证书机构业务数字证书直接开通业务 （在原机构证书开通新业务或仅申请机构业务数字证书的用户，必须已有或先申请GDCA机构数字证书）用户基本信息： *申请单位中文名称： *单位性质：□企业*企业法人营业执照注册号： □事业*事业单位法人登记证注册号： □社会团体*社会团体登记证注册号： □国家机关□人民团体□其它 *组织机构代码证号：□□□□□□□□-□ *单位邮政地址：*电话： *邮政编码：□□□□□□*电子信箱： *单位注册所在地：国省（市） 单位开户银行：银行帐号： 单位注册资金：*法人代表： 业务基本信息：业务名称：业务编码： （申请开通业务或业务证书时填写，业务编码为组织机构代码证号+已有机构业务证书数量上加1。） 办理（联系）人信息 *姓名：*联系电话：电子信箱： *身份证号：（□□□）□□□□□□□□□□□□□□□ 缴费信息 *□交一年□交二年□交三年□其他（请选择“√”）申请单位在此郑重声明：表内所填内容完全属实，接受据此颁发的数字证书，保证遵守所附《GDCA
数字证书申请责任书》中所明确的职责。 申请人（办理人）签名：____________ 申请单位盖章处 日期：_____年___月___日 用户须知： ●带有“*”的为必填项。如不填写完整则无法使用证书的增值功能。 ●本申请表一式三份。 ●企业须提交“企业法人营业执照（副本）”或“营业执照（副本）”复印件一份。 ●事业单位须交“事业单位法人登记证（副本）”或“事业单位登记证（副本）”复印件一份。 ●国家机关和人民团体须提交本机关、团体有关负责人签发的有效函件复印件一份。 ●社会团体须提交“社会团体登记证（副本）”复印件一份。 ●其他单位提交上级主管部门或具有法人资格的挂靠单位签发的有关证明文件复印件一份。 ●所有单位都须提交组织机构代码证（副本）复印件一份。 ●办理人须提交身份证复印件一份 ●用户必须保证所填内容属实；在正式申请证书前请仔细阅读“数字证书申请责任书”，一旦递交申请和经用户同意并签 名的证书申请责任书则视作承认并遵守责任书中的各项规定，如违反规定，将承担相关责任。 ●证书的有效期为两年，自证书签发之日起计算，请在证书失效期前20日内提出证书更新申请。 以下由证书受理点填写 受理点经办人：____________ 证书受理点盖章处 联系方式：日期：____年___ 月____日