数字证书使用说明

数字证书使用说明1 获得数字证书 12 安装证书管理器和配套的介质驱动程序（华大USB驱动） 13 导入eKey中的单位证书 74 修改密码 105 卸载证书管理器 116 加载SafeEngineCOM.cab文件 12附A：数字证书使用注意事项 14用户使用CA证书进行网上事务，必须经过以下几个步骤：获得数字证书安装证书管理器和配套的介质驱动程序导入eKey中的单位证书获得数字证书用户可从省标准化研究院办理数字证书，请用户当场确认证书的正确性。安装证书管理器和配套的介质驱动程序（华大USB驱动）驱动程序版本支持操作系统Windows98、Me、2K，XP，不支持WindowsNT4.0。1.在AHCA提供的安装光盘的证书管理器目录下找到setup.exe文件，双击进行对应程序的安装。（或从AHCA网站上/download/CertMgrV2_26.rar下载获得该证书管理器的压缩包）双击进行选择安装双击进行选择安装图12.双击setup.exe文件会出现如图2菜单请点击此按钮请点击此按钮图2根据系统的提示，按照图示操作之后，请用户接受软件许可协议。同时在下一步的用户信息栏目里，可填写用户正确的注册信息，也可不填。根据系统指示，点击“下一步”继续安装。请点击此按钮请点击此按钮图3请点击此按钮安装程序默认的路径是C:\ProgramFiles\UniTrust\UniTrustCertMgr（证书管理器）2.26版请点击此按钮安装程序默认的路径是C:\ProgramFiles\UniTrust\UniTrustCertMgr（证书管理器）2.26版图4请点击此按钮请点击此按钮图5系统会提示“该软件已经成功安装到你的机器”。请用户先不要点击确认，等系统自动安装完成后，最后才点击“该软件已经成功安装到你的机器”的提示。以上是证书管理器接口的安装程序。接下去将安装介质和操作平台的安装程序。只有等这两步安装全部完成后，USB才能正常使用。双击huada_USB_.exe文件。请点击此按钮请点击此按钮根据系统的提示，按照图示操作之后，请用户接受软件许可协议。同时在下一步的用户信息栏目里，可填写用户正确的注册信息，也可不填。根据系统指示，点击“下一步”继续安装。请点击此按钮请点击此按钮图8请点击此按钮请点击此按钮图9请点击此按钮请点击此按钮图10系统会提示“该软件已经成功安装到你的机器”。点击“关闭”。全部程序安装完成后，最后点击此按钮全部程序安装完成后，最后点击此按钮图11以上是证书管理器（含华大USB介质）的安装说明。导入eKey中的单位证书请用户在导入eKey中的证书时，先确认如下几点：安装程序前，先不要在电脑上插入USB棒.等全部程序安装完成后.重启机器后.在电脑主板的USB端口上插入USB棒。操作平台为Windows98、Me、2000，确认在控制面板___系统___设备管理器__通用串行总线控制器下是否有USBeKey（华大USB，型号为SHHICUSBSmartCard）的字样显示。如有说明USB棒和WINDOWS平台的接口程序安装成功。操作平台为WindowsXP,确认在控制面板__系统__硬件__设备管理器__通用串行总线控制器下是否有USBeKey（华大USB，型号为SHHICUSBSmartCard）的字样显示。如有说明USB棒和WINDOWS平台的接口程序安装成功。运行开始菜单程序UniTrust证书管理器UniTrust证书管理器，点击“导入”按钮，以确认USB棒和证书管理器的接口程序是否安装成功。请点击此按钮请点击此按钮图12IC卡类型中会有如下1种，请用户根据拥有的USB棒类型选择对应的驱动程序：1.华大（USB棒）请确认是否可进行下拉式选择，如能进行，表示USB棒的全部程序安装成功。IC卡类型中会有如下1种，请用户根据拥有的USB棒类型选择对应的驱动程序：1.华大（USB棒）请确认是否可进行下拉式选择，如能进行，表示USB棒的全部程序安装成功。图13请用户确认电脑的所有USB端口上不要插入除USB外的其他设备，避免影响USB的正常使用。导入eKey中的单位证书请用户把USB棒（eKey）插入电脑主板的USB端口中。打开证书管理器（开始菜单程序UniTrust证书管理器UniTrust证书管理器）。选中“未知证书链状态证书”，点击菜单栏上的“导入”按钮。请点击此按钮请点击此按钮图14在“证书存储设备”一栏中选择“其他设备”，在“私钥存储设备”一栏中，也选择“其他设备”。请用户根据手头拥有的USB棒类型选择对应的IC卡类型。前后两项的“IC卡类型”必须相同。选择完成后，点击“导入证书”按钮，系统提示“请您输入私钥的保护密码”（即密码信封中密件下的密码）。请根据您手中的USB棒类型，选择对应的“IC卡类型”此项中的“IC卡类型请根据您手中的USB棒类型，选择对应的“IC卡类型”此项中的“IC卡类型”同上面的“IC卡类型”。图15图16如系统提示证书添加成功，说明CA证书和密码都正确无误。修改密码 UniTrust证书管理器成功安装后，要想修改密码，请选中证书，点“密码”键。如下图：点此按纽修改密码。点此按纽修改密码。它将会弹出下图，填入旧密码和你要修改的新密码后，点“修改密码”按纽即可。卸载证书管理器UniTrust证书管理器成功安装后，会在系统菜单“开始->程序”中生成新的菜单项“UniTrust证书管理器”，点击其中的的“Inst_Z卸载安装”，便弹出证书管理器的卸载确认框，用户选择“确定”，则开始卸载本地机器上安装过的UniTrust证书管理器。图17用户亦可通过选择系统“控制面板”中的“添加/删除功能项”，来删除安装过的UniTrust证书管理器。 注意:在卸载证书管理器前，请导出证书管理器里的单位证书，以作备用。加载SafeEngineCOM.cab文件第一次打开系统，如果页面上方弹出提示安装SafeEngineCOM.cab的黄条，将鼠标放到此黄条上单击右键选择“安装ActiveX控件”即可。如下图。如果不能安装此控件，请按如下方法设置IE浏览器的安全等级，然后再按上述方法安装此控件。运行IE浏览器，单击“工具”菜单下的“INTERNET选项”，单击“安全”标签：单击“自定义级别”按钮：该对话框中“对没有标记为安全的ACTIVEX控件进行初始化和脚本运行”和“下载未签名的ACTIVEX控件”两个选项初始设置都是“禁用”，请将它们改为“启用”：单击“确定”按钮，系统提示“是否更改系统的安全设置？”：单击“是”按钮，单击“确定”按钮，IE设置完成。至此证书设置完毕。说明： 为了系统的安全，建议在第一次进入“证书应用系统”后，按照上述操作步骤，将设置还原，即将“对没有标记为安全的ACTIVEX控件进行初始化和脚本运行”和“下载未签名的ACTIVEX控件”两个选项改为初始设置“禁用”。附A：数字证书使用注意事项USB棒（eKey）是即插即用,因此第一次插入USB时,Windows应提示发现新硬件;如果没有提示，请检查电脑上的USB口是否能正常工作.如电脑上的USB口不能正常工作，请联系电脑经销商。USB的指示灯是否变亮(为黄色),如不亮请检查延长线是否有问题(拔掉USB延长线，直接把USB棒插入计算机的USB口尝试)，USB和USB延长线是否接触不好,如多次插拔USB灯仍不亮,应怀疑硬件存在问题,请与经销商联系更换.程序全部安装完成后，重新启动电脑，在主板上自带的USB端口上插入USB棒。如果在通用串行总线控制器里看不到USBeKey（华大USB，型号为SHHICUSBSmartCard）的字样显示。就是USB安装问题或者硬件问题。如果是安装问题，只要用户在控制面板__系统__设备管理器里找到“未知设备”，然后通过升级驱动程序手工配置USB的安装程序，系统会自动默认进行搜索。XP用户为系统盘__WIN/WINDOWS__SYSTEM32。完成手工配置后既能导入证书，如果还是不行的话，就说明USB棒和机器的硬件发生冲突，请用户联系CA受理点。如果在XP下安装不成功.请用户在控制面板删除黄色的标志.重新安装驱动。在使用前需要安装相应的USB驱动程序，完成安装后方可使用。插入时注意USB端口方向，正确插入后可以看到指示灯长亮。在读写USB时，指示灯会闪烁（注意读写时候禁止热插拔，容易损坏USB）；USB可以直接插在电脑主板的USB口上，也可以通过USB连线插入，但不要插在电脑前置的USB口上。对于机器上有2个或2个以上的USB口的用户来说，请选用其中的一个端口使用USB，不要多个USB端口同时使用。eKey证书