电子认证服务协议

1、电子认证服务协议 电子认证服务协议 在申请、接受或使用全球服务器数字证书之前，您必须先详细阅读本全球服务器数字证书 订户协议（以下称订户协议）。若您不同意本订户协议之条款，请勿申请、接受或使用全 球服务器数字证书。本订户协议将于您向指定的发证机构交付证书申请的当日开始生效。藉由交付本订户 协议（与证书申请），即表示您要求发证机构签发全球服务器数字证书予您，亦表示您已 同意本协议中的条款。北京 电子商务服务有限公司（下称 ）的公共认证服务受 认证业务声明（以下称认证业务声明）所规范，认证业务声明将不定时修改，且视为本订户协议之一部份。认证业务声明公布于 网站的资料库，网址为ht t p s ：

2、/ / 和 f t p： / / ，也可以通过 e-mail ： 获得。认证业务声明之修订条文也公布于 的 资 料 库 中 ， 具 体 网 址 为 h t t p s ： / / _ _ _ _ _ _ _ 。您必须同意，完全按照认证业务声明及本订户协议的条件使用全球服务器数字证书及 相关的发证机构服务。您还必须同意，在信赖全球服务器数字证书、安全服务器证书或发 证机构签发的其他证书的时候，明确遵守 的信赖方协议和认证业务声明第8 章的规定。该信赖方协议也公布在 _的资料库中，网址为https ： / 。除遵守认证业务声明及信赖方协议所载内容外，您还赞同并接受以下1-7 部分。附加信息及条款和

3、条件：1出口许可全球服务器证书的出口将符合中国相关法律法规的的规定。您必须符合上述有关规定，才会签发给您全球服务器数字证书。2全球服务器数字证书全球服务器数字证书使您能使用 128 位的 rc4 或 idea ， 56 位的 des ，双密钥 triple-des加密技术，或可能采用的其他加密技术来建立 ssl 或 t l s 会话。3合格的申请者在满足适用的中国法律法规的前提下， 有权独自决定是否向您提供全球服务器证书。4地理限制根据本协议的条款， 有权独自决定是否允许您在中国以外的某个国家安装和使用全球服务器证书。5使用限制51 软 件 平 台 限 制您必须保证，您的全球服务器数字证书，只

4、能用于在 _网站页面上所列的全球服务器数字证书软件平台（软件）上建立 ssl 或 tls 会话路。如果软件不是在注册表上特别注明的、则您在该软件上安装您的全球服务器数字证书之前，有责任确保该软件的使用符合相关的出5口规单定。一使用2仅您的全球服务器数字证书禁止在下列情况下使用：（1）为了或代表其他机构而使用；（2）用任意域名和/ 或组织名称，而不是您注册时提交的域名和组织名称来执行私钥或公钥操作；（3）一张服务器数字证书在同一时间在一个以上的具有不同域名的服务器上使用。如果您 选择安装及展示安全站点标记（ securesiteseal ，下称标记），对该标记的安装及展示仅 在符合安全站点标记许

5、可协议（参见：https ： / ）（下称安全站点标记许可协议）的条件下方可进行。53 吊销 如果您的机构名称和 / 或域名发生改变，您需立即通知 ， 将吊销您的证书。如果您安装了标记但并未履行安全站点标记许可协议赋予您的任何义 务 ， _ _ _ _ _ 有 权 吊 销 您 的 全 球 服 务 器 数 字 证 书 。5 4 数字证书吊销或期满之义务当您的全球服务器数字证书期满或您收到全球服务器 数字证书吊销的通知时，您应立即把该证书从所安装的服务器中永久删除，且往后在任何 情况下不得使用；如果您已安装了标记，您还应按照安全站点标记授权协议中规定的要求 删 除 此 类标 记 。 如 果 违 反

6、 上 述 规定 ， 保 留 依法 追 究 的权 利 。6附加陈述通过提交本订户协议和证书申请，您声明下列陈述是真实的，并保证在本订户协议的有效期间内这些陈述仍将是真实的6 1 本订户协议和证书申请由证书申请中所列的机构（下称申请机构）的授权代表或 有权官员递交，以保证申请机构已经或将会全部符合本订户协议（和证书申请）中设定的 条件。6 2 申请机构在获得和使用全球服务器证书时，完全遵守了适用于 的出口方面的法律法规。6 3 您必须在有效控制下运作已经安装了您的全球服务器证书的计算机系统（服务 器 ） 。6 3 1 有效控制指的是： 1）您可取得由服务器传递的所有交易数据，并将按照依法 授权的

7、证明或法院命令或合法机构的要求，向服务器所运作的辖区的政府机关披露数据； 以及 2 ）您有权修改和控制服务器，包括拥有在发证机构依合同要求或依法律规定而终止 本协议时，使全球服务器数字证书无法使用的权力。6 4 如果您在任何时候不再符合合格申请者的定义，您应当吊销您的全球服务器数字 证书。7 不 合 格 的 申 请 者 您不是如第三部分所定义的合格申请者，您仍可能适合购买和使用全球服务器数字证书。 申请机构可以在个别批准的出口许可安排下获得并使用全球服务器数字证书。如认证业务声明所述，发证机构只提供有限的保证，但不提供除此之外的所有其他保 证，包括适销性保证或适用性保证；发证机构承担有限责任，拒绝除认证业务声明中所述 的有限责任之外的所有附带性的、结