数字证书安装使用说明

湖南省数字认证服务中心有限公司数字证书使用手册
一、数字证书的安装
、安装前请先关闭或卸载“防火墙”、“上网助手”等程序及、等文档；
、运行与证书一起发放的安装光盘里面的“”或运行从网上（湖南）下载的“数字证书安装光盘”（双击“”文件即可），按照默认安装下一步进行完成安装；
、安装成功后电脑右下角任务栏会有企业数字证书程序运行标志（如图）：
二、客户端工具使用
、口令修改：插入至计算机的接口，双击桌面的“湖南数字证书认证中心用户工具”或点击“开始”>“所有程序”>“湖南省数字证书认证中心”>“客户端工具”>“用户工具”，选择修改口令，即可修改口令。

如果选择查看证书，可以看到有两张证书，一张为身份验证证书，一张为签名证书。

、设备信息查看与保存：点击设备信息按钮，如果正常的话，可以看到设备的序号，容量，系统的基本信息等，并且会提示用户是否需要保存，如果需要保存则会提示保存的位置。

如果没有显示设备信息，说明设备可能损坏。

、手工下载列表：点击服务按钮，进入服务的配置和客户端列表的下载，列表主要是为了进行证书有效性验证，所以第一次使用的时候，请一定要先进行列表的手工下载，在下载前先保证能够上网浏览网页，界面如下：
三、证书应用
登陆
首先插入，进入应用系统登录界面，系统会提示输入密码，密码如果修改过，则用修改后的密码，如果没有修改过，则用初始密码””，如下图：。

Citrix Secure Gateway数字证书安装说明
证书安装说明：
一．安装根证书：
1．请您首先安装认证中心的安全证书。

请访问我们网站/download/certnew.cer,下载
certnew.cer安全证书。

可以直接运行或下载到本地执行，
双击Certnew.cer文件（图标为），进行安全证书的安装。

（如下图所示）
2．点击“安装证书”按钮，进入“证书导入向导”。

（如下图所示）
3．点击“下一步”按钮，出现如下画面。

（如下图所示）
4．直接点击“下一步”按钮，出现如下画面。

（如下图所示）
5．直接点击“完成”按钮，出现下面窗口。

（如下图所示）
6．点击“是”按钮，完成根证书的安装。

（如下图所示）
此时安全证书已经成功的安装到您的电脑上。

社保网上申报业务系统数字证书安装使用说明1 系统运行要求1.1 硬件建议CPU主频：P4（或同等主频）或以上内存：256M或以上硬盘空间：500M或以上1.2 软件要求操作系统：Microsoft Windows 2000/XP/2003浏览器：Internet Explorer 6.0或以上1.3 运行环境设置1.3.1 网络连接ADSL宽带（带宽512K或以上）1.3.2 Internet Explorer设置◆安全设置启动Internet Explorer，点击“工具”/“Internet选项”，将Internet选项“安全”项中的“Internet”及“本地Intranet”的安全级别设置为“自定义级别”，并将“ActiveX控件和插件”项中的除“对没有标记为安全的ActiveX控件进行初始化和脚本运行”项和“下载未签名的ActiveX控件”项外，其余项均设置为“启用”◆受信任的站点（可选）启动Internet Explorer，点击“工具”/“Internet选项”/“安全”标签项中，选择“受信任的站点”项，将设置为受信任的站点。

1.3.3 显示器设置显示器分辨率：1024*768dpi2 安装说明2.1 安装注意事项※请在安装USB Key驱动及CSP工具之前，勿将USB Key 插入计算机USB接口中；※请在完成1.3.2之后，再执行根证书安装操作。

2.2 USB Key驱动及CSP工具安装请您登录，在首页中点击选择相应的驱动下载并保存，完成后解压缩进行安装，完成后将USB Key插入计算机USB 接口中即可。

2.3 根证书安装登录，在主页中点击进行根证书的安装，安装过程中系统会弹出相应的提示，请您全部点击“是”进行确认，直至“广西CA根证书安装成功”。

3 USB Key使用注意事项3.1 USB Key介绍USB Key是一种USB接口的硬件设备，是数字证书的载体，用于存储用户数字证书。

数字证书USBKey安装及使⽤说明书封⾯：数字证书USBKey 安装及使⽤说明书（通⽤版）P1第⼀步：安装准备：1、操作系统确认：（推荐使⽤）Microsoft Windows 2000/ 2003/win7/ XP /Vista 并请以管理员⾝份登录。

2、浏览器确认：Internet Explorer 6.0/Netscape 7.0/Maxthon 2.0或以上注意事项：使⽤Vista 、win7的操作系统，或IE7.0以上版本浏览器时，请将IE 浏览器中（在浏览器上⽅依次选择：⼯具－Internet 选项－安全－该区域的安全级别－启⽤保护模式），取消选中状态，或者使⽤其他浏览器。

如图所⽰：P2：第⼆步：安装驱动程序：1、下载“数字证书USBKey 驱动程序”：E 证通⽤户：可登录四川CA ⽹站⾸页－下载专区－USBKey 驱动程序下载，选择驱动进⾏下载。

（/doc/dce57a3210661ed9ad51f3d5.html ）其他项⽬⽤户：请咨询项⽬单位或⼈员相应程序具体下载地址。

2、驱动程序安装：请双击下载的安装⽂件，按安装默认指⽰依次点击“下⼀步”进⾏驱动安装。

注意安装过程中：出现系统安装跟证书警告时，请点击“是”，如图所⽰：反病毒软件提醒是否允许修改注册表时，请选择：放过／允许／允许此动作等选项继续安装。

3、安装完成确认：P3：第三步：KEY使⽤测试1、插⼊数字证书：将数字证书USBKey插⼊电脑的USB接⼝2、打开对话框：点击桌⾯右下⾓管理图标或，弹出以下对话框。

如未出现证书管理⼯具图标时，表明USBkey的驱动程序没有⾃动运⾏：a、检查插⼊是否正确，USB接⼝是否运⾏正常。

b、通过点击“开始”→“所有程序”→“SCCA”→“SCCA证书管理⼯具”⼿动启动即可。

3、证书检测：请双击证书信息中的单位或个⼈名称，（如上图的，）弹出证书信息框。

如图显⽰，表明安装成功。

如图所⽰，安装失败。

数字证书使用手册一、证书管理器安装打开证书管理器安装程序目录，双击安装文件“setup.exe ”，执行安装，安装过程如下：点击“下一步”；点击“接受”；点击“下一步”；点击“下一步”；可点击“浏览”来选择安装目录，程序默认的安装路径是：%Root%:\%program Files%\UniTrust\UniTrust CertMgr（证书管理器），然后点击“下一步”；点击“完成”；安装程序将文件复制到用户指定的安装目录；证书管理器安装成功，点击“确定”。

二、明华ekey驱动程序安装在安装前，请确定没有将ekey插在电脑的usb接口上。

打开明华ekey驱动程序的安装程序目录，双击安装文件“setup.exe ”，执行安装，安装过程如下：点击“下一步”；点击“接受”；点击“下一步”；点击“下一步”；可点击“浏览”来选择安装路径，也可按上图默认的路径安装，然后点击“下一步”；点击“完成”；点击“下一步”；程序自动复制文件；点击“完成”，安装成功；三、ekey密码的修改打开公文交换系统网页，插入ekey到电脑的usb端口，登陆公文交换系统码登陆系统。

四、证书的导入在成功安装证书管理器程序后，通过点击开始—〉程序—〉unitrust证书管理器—〉unitrust证书管理器，或双击桌面的快捷方式“sheca证书管理器”，打开证书管理器程序进入操作界面，如下图：点击工具栏上的图标，打开“导入证书”对话框；在“证书存储设备”和“私钥存储设备”，选择“其它设备”。

此时在“IC卡类型”应该有深圳明华（usb）的字样，如果没有，说明没有安装或没有正确安装深圳明华ekey驱动程序，请重新安装。

确认将ekey插入电脑的usb接口，点击“导入证书”，弹出“密码输入框”，输入ekey的密码，点击“确定”，弹出对话框，点击确定，此时在操作界面左边的框中会出现证书的用户名称，如下图的“czj32”,五、注意事项1、务必先安装证书管理器、再安装明华ekey驱动程序；2、在安装明华ekey驱动程序时，确认没有将ekey插入电脑；3、不要将ekey与其他usb外部设备同时插入电脑的usb端口，否则无法使用证书；4、修改ekey密码时，请记住将ekey插入电脑usb端口，然后登陆公文交换系统修改密码，请不要在证书管理器里修改密码。

数字证书证书安装使用说明1、使用环境要求：A）使用Windows操作系统，包括winXP,win2003等；B）浏览器使用IE6.0以上版本。

2、安装数字证书药品招投标用户发放的都是无驱的USB-Key数字证书，这里讲解主要以无驱USB-Key安装为主。

第一步：把USB-Key插入电脑USB接口处，系统会自动运行安装驱动程序，安装完毕后在电脑右下方任务栏里会出现样式的图标。

提示：1）、如果在插入USB-Key后不能自动运行安装驱动程序，需要点击“我的电脑”中产生的虚拟光驱图标，打开后双击文件即可。

2）双击安装文件后若电脑右下方任务栏里没有出现样式的图标，点击“开始”-“程序”-“海泰方圆”-“用户工具”，驱动就会加载成功。

3）、安装过程中，如果有杀毒软件（如瑞星）、360安全卫士、3721等软件出现阻止安装的提示，全部允许，或点击信任，或者将其添加信任为白名单。

如360安全卫士所示。

第二步：修改PIN密码重要提示：首次使用证书，请先修改PIN码。

每个证书都具有PIN码（硬件保护密码），初始设置为“111111”，为保证安全，可以通过如下方法修改PIN码：在操作系统能正常识别USB-Key后，双击电脑右下方任务栏里图标，打开后在PIN码管理处，输入初始的PIN码（111111），两次输入新的PIN码并确认，PIN码修改完成，如下图。

提示：请牢记该PIN码，如果PIN码多次输入错误，为保证证书安全，USB-Key 将自动锁定，锁定后将无法进行正常操作。

这时请您拨打陕西省数字证书认证中心客服电话400-0506-369进行解锁申请。

第三步：查看数字证书信息点击用户工具上的“证书管理”，可以看到USB-Key里面的证书，点击一个点击右下角“查看”按钮，就可以看到证书的一些信息，如下图。

提示：这里看到两个证书，这是根据国家的标准规定，我国发放的数字证书都是双证书类型，包括一个签名证书和一个加密证书。

两个证书主体名称相同，但用途不一样，签名证书只能用于对数据进行数字签名，并代表用户的真实身份；加密证书则只能用于对数据进行加密或解密，不能用于数字签名，用户在应用时应用程序会调用合适证书。

网证通CA数字证书安装操作说明一．安装使用步骤：1、企业在领到数字证书后，下载数字证书驱动程序：登陆珠海市公共资源交易中心首页下载专区-政府采购，网证通安全客户端V2_3_9(CA)的通用版驱动程序，点击下载。

2、1、双击安装包，如下图所示：2、运行后将出现下图所示3、确认拔出所有电子密匙后，点击”确定”出现安装向导界面4、请点击“下一步”按钮。

5、请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息请仔细阅读许可协议信息。

6、阅读许可协议后，请点击“我接受协议（A）”接受协议7、点击“下一步(N)”3）选择桌面创建图标8、选择是否在桌面创建图标。

如果需要，在小方块内打勾；点击“下一步(N)”。

4) 安装9、客户端安装过程中，如下图所示，安装过程可能需要几分钟，请您耐心等待10、最后，安装向导显示安装已完成的界面。

注意，必须重启电脑。

11、若想马上重启计算机请点击“是，立即重启电脑(Y)”，否则点击“否，稍后重启电脑(N)”。

12、确定后，点击“完成(F)”。

（数字证书电子密钥的初始化密码是：12345678）二．浏览器要求及设置：请确保您的IE浏览器是IE8或以上版本，如果您使用的浏览器为Internet Explorer 9、10、11版本，为确保您正常使用本系统，请进行如下设置：第一步、请点击IE浏览器菜单栏中的【工具】，选择【兼容性视图设置】，在弹出的选项卡后，点击【添加】按钮，将【添加此网站】中的网站地址添加至【已添加到兼容性视图的网站】栏目。

第二步、请点击IE浏览器菜单栏中的【工具】，选择【Internet选项】，在弹出的选项卡内，点击【安全】，选择【受信任的站点】，点击【站点】按钮，在弹出的选项卡内，点击【添加】按钮，将【将该网站添加到区域】中的网站地址添加至【网站】栏目。

第三步、重启IE浏览器。

如果您在使用中遇到什么问题或疑点，欢迎拨打数字证书服务电话：************133****3200133****2301传真************。

数字证书使用说明
1获得数字证书 (1)
2安装证书管理器和配套的介质驱动程序（华大 USB驱动） (1)
3导入EKEY中的单位证书 (7)
4修改密码 (10)
5卸载证书管理器 (11)
6加载SAFEENGINECOM.CAB文件 (12)
附A：数字证书使用注意事项 (14)
用户使用CA证书进行网上事务，必须经过以下几个步骤：
1.获得数字证书
2.安装证书管理器和配套的介质驱动程序
3.导入eKey中的单位证书
1获得数字证书
用户可从省标准化研究院办理数字证书，请用户当场确认证书的正确性。

2安装证书管理器和配套的介质驱动程序（华大USB驱动）
驱动程序版本支持操作系统Windows 98、Me、2K，XP，不支持Windows NT 4.0。

1.在AHCA提供的安装光盘的证书管理器目录下找到setup.exe文件，双击进行对应程序的安装。

（或从AHCA网站上/download/CertMgrV2_26.rar下载获得该证书管理器的压缩包）
图1
2.双击setup.exe 文件会出现如图2菜单
图2
根据系统的提示，按照图示操作
之后，请用户接受软件许可协议。

同时在下一步的用户信息栏目里，可填写用户正确的注册信息，也可不填。

根据系统指示，点击“下一步”继续安装。

图3
图
4 安装程序默认的路径是C:\Program Files\UniTrust\UniTrust CertMgr （证书管理器）2.26版。

CA安装使用操作说明一、概述CA（Certificate Authority，数字证书认证机构）是一种用于管理和颁发数字证书的机构或服务。

它通过数字签名的方式，对证书申请者的身份进行验证，并向其颁发数字证书，以确保其身份的可信性和信息的安全性。

本文将介绍CA的安装和使用操作说明。

二、安装CA2.安装CA软件双击安装包，按照安装向导的提示进行安装。

选择合适的安装目录，完成安装过程。

3.配置CA参数打开CA软件，进入配置界面，根据实际需求进行参数配置。

主要包括证书有效期、证书签名算法、CA私钥保护密码等。

4.生成CA根证书在CA软件中，选择“生成CA根证书”，按照要求填写相关信息，包括CA名称、组织名称、邮件地址等。

点击“生成”按钮，生成CA根证书。

5.导出CA根证书在CA软件中，选择“导出CA根证书”，选择导出格式（如PEM、DER等），选择导出路径，点击“导出”按钮，将CA根证书保存到指定位置。

三、使用CA1.申请证书在需要使用CA签发证书的系统或应用中，打开证书申请界面，填写相关信息，包括申请者姓名、单位名称、电子邮件等。

点击“申请”按钮，生成证书申请文件。

2.提交证书申请打开CA软件的证书管理界面，选择“提交证书申请”，选择证书申请文件，点击“提交”按钮，将证书申请发送给CA。

3.审核证书申请在CA软件的证书管理界面，选择“审核证书申请”，选择待审核的证书申请文件，点击“审核通过”按钮，对证书申请进行审核。

4.签发证书在CA软件的证书管理界面，选择“签发证书”，选择已审核通过的证书申请文件，点击“签发”按钮，CA将对证书申请进行数字签名，生成证书。

5.导出证书在CA软件的证书管理界面，选择“导出证书”，选择要导出的证书，选择导出格式，选择导出路径，点击“导出”按钮，将证书保存到指定位置。

6.使用证书将导出的证书安装到需要使用证书的系统或应用中，根据具体的系统或应用进行配置和使用。

四、CA管理1.证书吊销在CA软件的证书管理界面，选择要吊销的证书，点击“吊销”按钮，将被吊销证书的状态更改为吊销状态。

广西财政数字证书使用具体步骤说明一、（一）安装证书驱动1、插入证书（密钥）后，稍等一会，会自动运行安装证书驱动Haitai CSP（如未能自动安装，请双击“我的电脑”中的证书图标）。

首先进入欢迎界面，如图1：图12、请点击“下一步”按钮。

安装向导会自动选择安装的目标文件夹，如图2。

图23、点击“完成”，接下来就完成了证书驱动Haitai CSP的安装。

图34、安装完成后，桌面右下角会出现图标，表示驱动已安装完成。

点击开始菜单-程序-海泰方圆30155，也可以看到用户工具，见下图。

图4（二）更改密码安装完成之后请立即更改默认密码。

1、右键点击屏幕的右下角的，选择“修改口令”标签，显示如下对话框：图52、按要求填入“原用户口令”（a111111）、“新的用户口令”及“确认新的用户口令”之后，点击“修改用户口令”。

其实就是修改密码。

3、修改成功后，出现如下修改成功提示，修改完毕。

（三）安装财政Key驱动。

1、在浦北县一事一议群里下载一事一议新系统.rar。

2、VPN 用户需运行setup 和VPNusb 俩个文件进行安装。

3、双击安达通VPN客户端软件（如图）。

出现登录界面后，用户需要设置服务器地址等信息（电信网络服务器地址为58.59.133.46，联通网络服务器地址为221.7.193.39，协议统一设为http）,设置图见图8、图9。

△注意：原服务器地址已停用，请参照此次说明设置。

图8 电信用户设置图图9 联通用户设置图3、点击“证书名”旁边的下拉箭头，选取相应的证书（见图10）。

△注意：海泰方圆USB密钥盘是双证书Key，所以会出现两个一样的证书名，任意选取一个就可以。

图104、最后点击“登录”按钮，输入两次证书密码，VPN线路连接成功后，即可按原登录地址进行访问。

△注意：为确保信息安全，登录VPN后，互联网连接会被自动断开。

5、外网登录一事一议系统地址：http://172.31.2.252:9001/ysyy6、内网直接登录：http://10.56.25.199:9001/ysyy。

北京市医药阳光采购综合管理平台数字证书安装使用说明一.系统使用环境说明1、操作系统版本建议用win7；2、浏览器版本务必使用IE9至IE11。

注意：本系统对其他操作系统及浏览器版本不保证提供完整的支持。

二.数字证书驱动下载登录“北京市医药阳光采购综合管理平台”（http://210.73.89.76/），点击‘证书驱动下载’下载“北京医药阳光采购系统数字证书驱动程序V1.0”。

（参见下图）三．数字证书驱动安装请关闭IE浏览器和其它运行中的程序，双击“北京医药阳光采购系统数字证书驱动程序V1.0.exe”进行安装。

注意：在安装过程中，如果有杀毒软件阻止程序安装，请选择“允许”，防止杀毒软件阻碍证书驱动工具的正常安装。

四．数字证书环境检测证书使用前请务必进行环境检测，环境检测可以检查系统环境是否支持数字证书的使用，并对系统环境和浏览器设置等进行修复。

1、打开“BJCA证书助手”，点击“环境检测”。

2、环境检测完毕，点击“一键修复”进行修复。

修复完成后，关闭并重新打开浏览器，使用数字证书登录北京市医药阳光采购综合管理平台。

五．数字证书登录系统请将数字证书插入到电脑的USB 接口中，打开IE 浏览器，并输入系统地址。

系统将自动识别数字证书，并显示用户名。

取出数字证书包装盒中的密码卡，刮开背面密码涂层，获得证书密码（修改过证书密码的用户请使用修改后的密码），输入密码登录系统。

六．数字证书密码修改可以通过“BJCA 证书助手”修改数字证书密码。

七.数字证书使用问题排查 12、3、数字证书过期。

请拨打BJCA /bjmbc/use/index.html 网址查看帮助信息。