证书下载、导出及上传流程

efs加密和证书导出的基本流程EFS加密和证书导出的基本流程：
EFS（Encrypting File System）加密是Windows操作系统中一种用于保护文件和文件夹的加密技术。

它能够加密存储在NTFS文件系统中的文件和文件夹，以提供额外的安全性保护。

以下是EFS加密和证书导出的基本流程：
1. 启用EFS加密：首先，确保计算机上的操作系统是Windows Professional、Enterprise或Ultimate版本。

通过右键单击要加密的文件或文件夹，在属性菜单中选择"高级"选项。

勾选"加密内容以保护数据"选项，然后点击"确定"进行加密。

2. 创建文件加密证书：EFS使用公钥加密和私钥解密的方式进行加密和解密。

系统会自动生成文件加密证书用于保护加密文件的私钥。

这个证书会存储在用户的个人证书存储区域中。

3. 导出文件加密证书：如果您需要在其他计算机上使用同样的文件解密，您可以导出文件加密证书。

打开"证书"管理器，找到位于"当前用户"下的"个人"证书存储区域。

右键单击文件加密证书，选择"导出"。

按照向导的指引，选择导出文件的位置和格式。

请注意，导出的文件加密证书应妥善保管，确保不会意外丢失或泄露，以免他人能够解密您的加密文件。

综上所述，EFS加密和证书导出的基本流程包括启用EFS加密、创建文件加密证书以及导出文件加密证书。

通过遵循这些步骤，您可以有效地保护文件和文件夹的安全性。

感谢您接入银联，收到入网通知后请您按如下步骤进行操作：（1）登录银联商户服务平台，设置登录密码（步骤见第1部分）（2）在银联商户服务平台上自助下载生产证书并启用（步骤见第2部分）或共享其他商户生产证书并启用（步骤见第3部分）（二选一）（3）商户入网完成，如需变更手机号/邮箱、证书临期自助更新、证书导出等操作见第4部分入网商户（1）（2）步完成后，10分钟后即可发起生产交易。

1 商户服务平台登陆设置密码流程1.1 进入密码设置页面进入设置页面https:///cas/findPwd.do，输入邮件中给定的商户用户名、验证码，之后点击下一步说明：商户用户名请输入银联发送的入网通知邮件中给定的用户名，商户自行申请的用户名无法加载证书（即无法进行第二节中的相关操作）。

1.2 选择通过手机号验证、通过邮箱验证1.2.1 通过手机号验证用户名、商户业务联系人手机号不需填写，点击获取验证码，验证码将发送到商户业务联系人手机号上。

说明：该手机号为商户入网时，收单机构留存的业务联系人手机号。

输入商户号或者法人身份证号码，然后输入密码，并确认一遍。

密码格式要求：八位以上；英文字母大小写、数字、符号任意两种字符的组合。

1.2.2 通过邮箱验证用户名、商户业务联系人邮箱不需填写，输入验证码，点击发送验证邮件。

在验证邮件中点击链接，进入密码设置页面。

输入商户号或者法人身份证号码，然后输入密码，并确认一遍。

密码格式要求：八位以上；英文字母大小写、数字、符号任意两种字符的的组合。

1.3 密码设置完成点击【登录】，进入“商户服务平台”后，输入用户信息登录即可。

2、证书下载、启用流程1.使用IE浏览器，登录银联商家中心https:///join/，选择“商户服务平台”，输入用户名、密码、验证码登录到平台上。

2.登陆后，进入：用户中心-安全管理-安全证书管理页面内3.使用短信验证码进行身份验证：4.点击下载证书：5.证书下载成功后，页面会提示成功并自动安装到浏览器中，启用新增的证书公钥：6.给出提示，如下图：点击确定，启用完成，给出操作结果。

CFCA证书使用指南
一．证书下载
在CFCA官方下载证书的首页，点击用户证书下载项，显示CFCA数字证书服务协议，如下图所示：
点击接受此协议，显示下载用户证书页面，如下图所示：
输入用户参考号和用户授权码，如下图所示：
点击下一步，进入产生申请书页面，如下图所示：
稍等片刻，进入证书安装页面，如下图所示：
会提示错误，错误提示信息如下图所示：
二．证书查看及导出
打开IE浏览器的internet选项，如下图所示：
点击证书钮，可以找到所需证书，如下图所示：
点击查看钮，选择详细信息，选中使用者，则显示该证书的详细信息，如下图所示：
点击导出钮，进入证书导出向导，如下图所示：
选择下一步，如下图所示：
选择是，导出私钥，点击下一步，如下图所示
选中如果可能，则数据包括证书路径中的所有证书(U)和导出所有扩展属性(A)，点击下一步，如下图所示：
在此可以变更证书的使用密码，输入密码和确认密码，点击下一步，如下图所示：
输入导出文件名（扩展名确定为pfx），点击下一步，如下图所示：
完成导出，显示导出成功，如下图所示
三．证书导入
点击导入钮，进入证书导入向导，如下图所示：
点击下一步，如下图所示：
选择要导入的文件，点击下一步，如下图所示：
输入私钥键入密码，选择启用强私钥保护、标志此密钥为可导出的密钥、包括所有扩展属性，点击下一步，如下图所示：
选择根据证书类型，自动选择证书存储，点击下一步，如下图所示：
点击完成，如下图所示：
导入时，可以选择设置安全级别，如下图所示：
选择高，点击下一步，如下图所示：
输入密码和确认密码，点击完成，如下图所示
点击确定，则导入成功，如下图所示：。

免费个人数字证书申请、安装、导入和导出一、实验目的：掌握免费个人数字证书申请、安装、导入和导出二、实验操作指导1、免费数字证书的申请安装操作访问中国数字认证网（）主页，选择“免费证书”栏目的“根CA证书”。

如果是第一次使用他们的个人证书需要先下载并安装根CA证书。

图1打开中国数字认证网2、下载并安装根证书只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。

出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。

在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。

图2安装数字证书图3证书导入向导图3证书导入向导—证书储存图4完成证书导入图5安全警告3、在线填写并提交申请表选择“免费证书”栏目的“用表格申请证书”，填写申请表。

用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（本实验要求选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。

注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash算法”（可以选择“SHA-1”）。

提交申请表后，出现“正在创建新的RSA交换密钥”的提示框，确认将私钥的安全级别设为中级。

图6表格申请证书图7证书下载注意：选择加密服务提供程序(Cryptographic Service Provider，CSP)。

CSP负责创建密钥、吊销密钥，以及使用密钥执行各种加、解密操作。

每个CSP都提供了不同的实现方式。

某些提供了更强大的加密算法，而另一些则包含硬件组件，例如智能IC卡或USB电子令牌。

当用户使用特别的数字证书存储介质(如智能IC卡或USB电子令牌)存储数字证书及其相应的私有密钥时，可以在"加密服务提供程序(CSP)"下拉框中选择该存储介质生产厂商提供的CSP。