cfca证书新版统一平台操作手册.docx

《cfca证书新版统一平台操作手册.docx》由会员分享，可在线阅读，更多相关《cfca证书新版统一平台操作手册.docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中金金融认证中心技术支持部版统一下载平台操作手册版本：1.1文档修订记录版本内容初稿去掉以参考号查询证书局部，增加各测试 CA 总CRL 的说明、常见问题。日期2023-12-72023-1-21编写审核吴志明吴志明名目1 证书下载4证书下载的前提条件41.2 用户证书下载41.2.1 下载证书到 USBKEY51.2.2 下载证书到扫瞄器61.3 Web 效劳器证书和证书链下载71.3.1 Web 效劳器证书下载71.3.2 证书链下载92 证书查询103 CRL 下载124 常见问题131 证书下载1.1 证书下载的前提条件1) 已经从相关的RA 机构获得了证书的参考号和授权码(效劳器证书

2、下载还需要P10 申请码)。2) 进入首页进展环境检测，没有通过则按首页的提示安装控件。1.2 用户证书下载以个人高级证书为例，其他类似。在翻开下载平台页面后，点击左侧导航栏的“用户证书下载”或首页的相关链接，即来到了用户证书下载页面，首先进入的是CFCA 数字证书效劳协议界面，如以以下图：假设您点击【不承受此协议】按钮，则会返回首页，假设您需要下载或打印此协议的word 版，则可点击【下载并打印】按钮。假设您点击【承受此协议】按钮，便进入证书下载页面，如以以下图：1.2.1 下载证书到 USBKEY下载到 USBKEY，比方“金科信安”的 U-KEY， 确保电脑中已安装 U-KEY 的驱动程

3、序, 且已经插入 U-KEY，CSP 可以选择对应的“Jinke Token CSP v1.0”,输入参考号和授权码， 如以以下图：点击【下载】按钮，接着输入你选择的USB-KEY 的口令，点击【确定】，如以以下图：最终弹出以下对话框，请点击【确定】即可，如以以下图：至此个人高级证书下载完成。假设中途有报错，依据报错提示进展后续处理，常见错误是选择了错误的CSP。1.2.2 下载证书到扫瞄器证书下载到扫瞄器，请选择CSP 为“Microsoft Enhanced Cryptographic Provider v1.0” 时，会弹出以下提示框，请点击【确定】按钮：网页会弹出证书下载是否成功的对话

4、框。假设弹出证书下载成功的对话框，如以以下图：输入参考号和授权码点击【下载】按钮。如以以下图：1.3 Web 效劳器证书和证书链下载1.3.1 Web效劳器证书下载在客户翻开下载平台页面后，点击左侧导航栏的“Web 效劳器证书下载”项即为功能页面，首先看到的是下载前的CFCA 数字证书效劳协议如以以下图：点击【承受此协议】按钮，您便会进入下载页面，如以以下图：请将 web 效劳器证书的序列号、授权码，P10 申请码填入输入框，假设输入错误，全部项都需要重填写时，请点击【重置】按钮，假设填写无误，请点击【下一步】按钮，如以以下图：点击后，消灭以下页面：进入此页面后，您会觉察 Web 效劳器证书及

5、相关根证书信息，您可以直接点击【保存】按钮.cer 格式证书文件，或将背景为浅灰色的文本域中的值复制，然后拷贝到文本文件中，另存为.cer 的证书文件格式。然后使用这些cer 证书即可。点击【返回】按钮则重回到Web 效劳器证书下载页面。您假设需要为Web 效劳器下载证书链，则需点击根证书下的“为Web 效劳器下载证书链” 超链接，依据相应的提示操作即可。1.3.2 证书链下载假设需要为Web 效劳器下载证书链，则进入如下界面,点击根证书下的“为 Web 效劳器下载证书链”超链接，依据相应的提示操作即可。2 证书查询在客户翻开下载平台页面后，点击左侧导航栏的“证书查询”项，如以以下图：输入必填

6、项“用户名CN”和RA 机构OU”，如以以下图。假设不知道如何查看用户名和 RA 机构，可点击证书的用户名(CN)及 RA 机构(OU)查看方法。点击【查询】按钮，则返回查询结果，如以以下图：点击【具体】，则会消灭证书的具体信息，如以以下图：接着您可以下载公钥证书或者CRL假设相应的下载链接存在，分别如以以下图：3 CRL 下载在客户翻开下载平台页面后，点击左侧导航栏的“CRL 下载”，如以以下图：上图为测试系统各CA 的总CRL 下载链接,对应关系如下：ALL_CRL(O=CFCA TEST CA)JO1 863CA 签发的总CRL，证书的 O 和颁发者均是CFCA TESTCAALL_RS

7、A_CRL(O=BOC) CFCA 自主CA 签发的RSA 算法证书的总CRL，证书颁发者是 BOC ALL_RSA_CRL(O=CFCA SM2 TEST OCA21) CFCA 自主CA 签发的RSA 算法证书的总CRL，证书的O 是 CFCA SM2 TEST OCA21，证书颁发者是CFCA RSA TEST OCA21ALL_RSA_CRL(O=CFCA TEST CA) CFCA 自主CA 签发的RSA 算法证书的总CRL，证书的 O 是 CFCA TEST CA，证书颁发者是 CFCA TEST OCA11ALL_SM2_CRL(O=CFCA SM2 TEST OCA21) CF

8、CA 自主CA 签发的SM2 算法证书的总CRL， 证书的O 是 CFCA SM2 TEST OCA21，证书颁发者是CFCA SM2 TEST OCA21ALL_SM2_CRL(O=CFCA TEST CA) CFCA 自主 CA 签发的 SM2 算法证书的总 CRL，证书的 O 是 CFCA TEST CA，证书颁发者是O=CFCA TEST SM2 OCA114 常见问题1) 如何查看证书中的 CN、OU 和 O1. 翻开 IE 扫瞄器，点击工具 Internet 选项，如以以下图：2. 在弹出的对话框中，点击内容 证书(C)，如以以下图：3. 在弹出的窗口中，选择您要查看的证书，双击该证书或点击“查看V”按钮进展查看，如以以下图：4. 点击弹出对话框的具体信息-使用者在某些系统下，该项名称为“主题”，即可查看到证书CN、OU 和O，如以以下图，最下方框选的CN 项即为证书的“用户名”，其次个OU 项即为“RA 机构”，CFCA Operation CA2 即为O，用户选中 CN 、OU 或O 的值后，可按“Ctrl+C”键复制该内容。