潍坊网上办公数字证书使用说明

数字证书管理与应用指南

数字证书是用于加密和验证网络通信的一种数字凭证，可以用于确保网络传输的安全性和完整性。数字证书的管理与应用至关重要，它涉及到证书的颁发、维护、验证和撤销等方面。本文将介绍数字证书的管理和应用原则，旨在帮助读者更好地理解和应用数字证书。

一. 数字证书的基本原理

数字证书基于公钥加密技术，通过证书颁发机构（Certification Authority，简称CA）对数字证书的颁发、验证和管理，来确保网络通信的安全和可信。数字证书包含了一对密钥：私钥和公钥。私钥需要保密，用于签名和解密数据；公钥是对外公开的，用于加密数据和验证签名。

二. 数字证书管理

1. 证书颁发机构的选择：选择值得信任的证书颁发机构，比如Verisign、DigiCert等知名CA，以确保证书的可信度和广泛认可度。

2. 证书的申请和颁发：当需要使用数字证书时，需向CA申请证书。申请过程中，需要提供相关的身份和组织信息，以便CA进行验证。一旦通过验证，CA会颁发数字证书。

3. 证书的续期和更新：数字证书是有有效期限的，一般为1-3年。在证书到期前应提前续期或更新，确保证书的连续可用性。

4. 证书的备份和恢复：私钥是解密和签名的关键，因此需要定期备份和安全存储，以防止丢失或泄露。在私钥丢失或被盗的情况下，可以通过证书的复制进行恢复。

5. 证书的撤销：当数字证书的私钥遭到泄露或证书的信息发生变更时，需要及时撤销证书，以防止被恶意使用。 三. 数字证书的应用

1. 安全通信：数字证书可以用于保护网络通信的安全性和隐私性。通过加密和解密通信数据，可以防止数据被窃听、篡改或伪造。

2. 用户身份验证：数字证书可以用于验证用户的身份，确保只有被授权人员能够访问特定的系统或资源。通过验证证书的有效性和签发机构的可信度，可以确认用户的真实身份。

3. 网站身份验证：数字证书可以用于验证网站的身份，保护用户在网上的交易和信息安全。用户可以通过检查网站的数字证书，确认网站的真实性和安全性。

Win7系统公安数字证书使用说明

1安装准备

打开IE，选择菜单栏的“工具”，再选择“INTERNET选项”。

在“INTERNET选项”里，选择“安全”选项卡，把“启用保护模式”前面的勾去掉，如上图。点击确定。关闭IE。

点击屏幕左下角开始，在运行框里输入msconfig，按回车。

在系统配置里选择“工具”选项卡，点击“更改UAC设置”，选择右下角“启动”。

如上图，在用户账户设置里，把左边滑动条拉到最下面，点击确定。

在系统提示重启电脑后，重启电脑。

2安装

右键点击安装程序，选择以管理员身份运行。

点击继续。

出现上图，选择“是”。

点击“完成”，结束安装过程。

3使用

插入公安数字证书，双击桌面上的图标。

出现上图，默认密码是“111111”。

进入后，选择“证书管理”项，点击“显示配置”。

如上图，在出现的框里，打钩，选择“是，我要显示加密证书”，点击确定。

4确认方式及提示

如上图，打开IE，选择工具-INTERNET选项-内容，点击证书。

如果能看到自己公安数字证书里的证书，表示安装成功。

如果无法看到，确认公安数字证书插在USB口上，然后重启电脑即可。

数字化办公系统使用手册

第1章 系统概述与安装 ................................................................................................................. 3

1.1 系统简介 ........................................................................................................................... 4

1.2 系统安装与配置 ............................................................................................................... 4

1.2.1 系统环境要求 ............................................................................................................... 4

1.2.2 安装步骤 ....................................................................................................................... 4

1.2.3 系统配置 ....................................................................................................................... 4

1.3 系统登录与退出 ............................................................................................................... 4

数字证书使用指南

一、环境安装

访问广东省网上中介服务超市：/gd-zjcs-pub/serviceGuide/enter，右上角选择“中介机构登陆”

跳转到广东省统一身份认证平台登陆，选择右下角“数字证书登陆”

电脑自动检测是否安装证书客户端，若未安装则先进行驱动安装，按以下操作

步骤安装数字证书客户端。

第一步：下载CA助手

第二步：安装CA助手

运行安装包前，建议以管理员权限运行并暂时退出安全软件（例如：360安全卫

士、360杀毒、腾讯电脑管家、瑞星杀毒、金山毒霸等）以免影响软件的完整安

装，若未退出则在安装过程中点击“允许”，同时插上数字证书Usbkey，直至驱动安装完成为止。

二、登陆核验

打开电脑桌面的证联客户端，插入数字证书，选择数字证书登陆，输入PIN码

（123456），完成系统登录。

登陆成功后选择需要L3实名核验的账户，校验账户名和密码，校验成功后完整

该账户的L3实名核验。

三、常见问题

1、如果已插入证书或未插入证书等均报以下错误，请按以下步骤处理。

1、开始-运行-mmc-打开控制台

2、然后打开文件-选择“添加或者删除管理单元”

3、在左边可用的管理单元选择证书-添加，添加时选择“我的用户账户”，然后

点“确定”

4、回到控制台然后选择“证书-当前用户”—“个人”—“证书”

5、观察右侧用户证书列表，存在苹果设备证书、其他非CA的证书、SSL证书

等，包括银行类的证书全部予以删除。

2、插入证书提示验签失败的，请按以下步骤处理：

打开IE浏览器，点击右上角“工具”按钮——Internet选项——内容——证书——个人，中的证书删除所有的证书，清掉后关闭浏览器、拔出证书再重新插入

证书登陆。