数字证书管理与电子签章制作课件.ppt

1、 数字证书的制作与管理数字证书的制作与管理电子签章制作常见问题硬件环境准备硬件环境准备 至少一台PC机作为制证机，PC机至少有两个USB口，用于连接操作员USBKey和用户USBKey。软件环境准备软件环境准备 Windows XP以上操作系统，IE版本6.0以上。网络环境准备网络环境准备 制证机能够访问互联网。存储介质和密码卡准备存储介质和密码卡准备 usbkey中存储用户信息和密码卡信息制证环境准备制证环境准备 安装BJCA提供的受理点证书运行环境。证书吊销证书更新初次办理证书丢失补办证书损坏补办证书信息变更证书解锁证书吊销用户每年自己更新登录系统：https:/raweb.bjca.or

2、g/bossraweb/wein.aspxhttps:/raweb.bjca.org/bossraweb/wein.aspx显示操作员key名称，输入密码，点击登录。用于查询制作证书情况或单张证书信息。用于统计制作证书数据用于办理证书新办、信息变更、丢失补办和损坏补办业务。在证书使用时，多次输入错误密码USB Key被锁死后，通过该功能进行解锁操作。如出现证书私钥泄露或用户由于离职等原因不继续在本单位工作等情况证书制作介质解锁证书吊销证书信息查询证书信息统计初次办理受理点对用户首次办理数字证书业务，此业务为初次办理。丢失、损坏补办当用户证书丢失、人为损坏时，可进行补办；先输入证件信息，选择证书

3、业务。信息变更（插用户key）数字证书用户基本信息发生变更时，进行证书信息变更业务。证书唯一识别号不能修改。先插入用户KEY，系统会自动识别，选择证书业务。解锁：介质渠道解锁、介质在线解锁当用户忘记密码、证书密码尝试输入10次不正确锁死后，提供解锁业务，此业务为介质解锁。先插入用户KEY。选择解锁业务。证书吊销远程不用插Key当用户证书主动吊销时，提供吊销业务。情况说明：用户由于离职等原因不继续在本单位工作等情况；操作步骤：证书吊销根据情况不同，分为人工吊销和系统自动吊销两类自动吊销进行证书丢失补办、损坏补办业务操作后，用户旧证书自动进行吊销操作人工吊销 管理员根据需要吊销证书；操作步骤 数字

4、证书的制作与管理电子签章制作电子签章制作常见问题登陆地址（仅限内网登录）：10.192.251.11:8080/esms/安装制章插件：说明：首次登录“电子签章管理系统”时，需要进行“制章插件”的安装，否则无法制作电子签章。（1）插入数字证书，输入证书密码及验证码，点击登录（2）点击“系统管理”前的“+”号，点击“用户管理”前的“+”号，单击“个人用户管理”，出现如下页面（3）点击“添加”按钮（4）插入需要做电子签章的数字证书，点击“从智能KEY中读取用户信息”，显示姓名等证书信息，点击“确定”按钮（5）输入姓名，点击“查询”按钮（6）点击“印章管理”图标（7）点击“读取智能KEY信息”，显示用户名称，点击“生成”按钮；点击单击“画边框”前的 标志，点击“生成印章”；（8）图片要求：文件类型为.gif格式，尺寸宽约130像素，否则尺寸过大无法灌章。数字证书的制作与管理电子签章制作常见问题常见问题l 什么时候可以拔掉证书介质？-操作员证书在办理业务时必须插入电脑中，退出系统后可拔掉；-制作用户证书时操作员证书和用户证书必须同时插入电脑。l 证书无法识别如何处理？-重新安装证书应用环境。