内蒙古CA数字证书使用手册.doc

目 录 一、简介 3 1、什么是数字证书 3 2、为什么要使用数字证书 3 3、使用数字证书的好处 4 二、数字证书安装 4 1、安装数字证书的基本环境 4 2、安装驱动程序 5 3、新硬件安装 14 三、管理工具使用 18 1、密码修改 18 2、自动检测 21 3、证书有效期检验 22 4、查看证书信息 22 四、证书应用常见问题 25 1、内蒙古CA电子钥匙硬件问题 25 2、数字证书问题 26 3、驱动安装问题 31 一、简介 1、什么是数字证书 数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决我是谁的问题就如同现实中我们每一个人都要拥有一张身份证或驾驶执照证明身份一样 运行“内蒙古CA证书驱动程序.exe”文件，依次出现下图提示： 点击“下一步”： 在许可证协议窗口，选择 是： 选择安装目录，建议使用默认目录，然后选择下一步： 开始安装： 出现安装根证书提示，选择是： 根证书安装完成后，出现如下画面，点击完成，则证书驱动程序安装完毕。 驱动程序安装成功后，桌面上会出现 “内蒙古CA电子钥匙管理工具”的快捷图标，同时在电脑屏幕的右下角也会出现“内蒙古CA电子钥匙管理工具”的图标。 3、新硬件安装 驱动程序安装完成后，第一次插入电子钥匙时会出现新硬件安装提示，不同的操作系统会有不同的安装提示。 1）Windows 98(第二版) 发现新硬件，系统自动完成新硬件安装。 2）Windows 2000（各版本） 发现新硬件，系统自动完成新硬件安装。 Windows2000的驱动安装根据操作系统的版本不同而会略有区别，可能会出现如下提示： 单击“是”按钮，将完成驱动的安装。由于“General USBKey Virtual Reader”有2个，所以上述过程会出现2次。 插入电子钥匙后，将出现如下提示： 单击“是”按钮，将完成驱动的安装。 3）Windows XP 发现新硬件，系统自动完成新硬件安装。 三、管理工具使用 1、密码修改 为保障证书使用的安全，我们建议用户在第一次使用电子钥匙时修改其密码。 双击电脑右下角的快捷方式图标，或者右键点击该图标，弹出快捷菜单，如下图（图一）所示。 （图一） 选择 “打开年内蒙古CA电子钥匙管理工具”，系统将会弹出内蒙古CA电子钥匙管理工具界面，如下图（图二）所示。 （图二） 点击“修改用户密码”按钮，弹出用户密码修改界面，如下图（图三）所示。默认初始用户密码为111111，新用户密码必须由6位字符组成，可以是字母或数字，混合使用字和数字组成的密码有比较高的安全性四、证书应用常见问题 1、内蒙古CA电子钥匙硬件问题 1）使用中出现“用户密码错误，电子钥匙锁死！” 答：连续输入14次错误密码，内蒙古CA电子钥匙就会被锁死，您需要联系内蒙古CA，查询解锁流程。 2）内蒙古CA电子钥匙指示灯不亮 答：内蒙古CA电子钥匙可能已经损坏，请在其他计算机上重试，如果依然不亮，请您及时与内蒙古CA取得联系。 3）内蒙古CA电子钥匙指示灯亮，但不能正常使用 答：如果使用了USB延长线，建议去掉延长线再试；如果没有使用延长线建议重新启动计算机。如果还是不能正常工作，请您及时与内蒙古CA取得联系。 4）排除以上原因，电子钥匙仍然无法使用 答：在Windwos设备管理中查看，如果USB设备被禁用，启用后重试。检查USB接口是否正常可用，更换USB接口后重试。如果仍不能解决问题，请您及时与内蒙古CA取得联系。 2、数字证书问题 1）数字证书到期 答：您的证书使用有效期满之前，内蒙古CA会及时与您取得联系，为您更新数字证书并且通知您应交费用及付费方式。您需要及时更新证书，以免影响您正常的工作。如果您未能及时更新，您的证书将不能继续使用。 2）忘记数字证书密码 答：请您及时与内蒙古CA取得联系，内蒙古CA将为您重新初始化证书密码。您需要出示证明单位身份的相关文件。 3）数字证书遗失 答：您需要联系内蒙古CA网站，按丢失补办流程办理。我们会为您注销原有证书并重新申请一张新证书。您需要出示企业身份的相关证明文件并交纳相关费用。 4）根证书问题 答：如果内蒙古CA中心的根证书未正确安装，在使用内蒙古CA电子钥匙管理工具查看证书详细信息的时候会看到“Windows没有足够信息，不能验证该证书”，如下图（图八）所示。 （图八） 答：首先卸载原来的“内蒙古CA证书驱动程序”，然后再次重新安装。运行“开始”——“内蒙古CA电子钥匙管理工具”——“卸载”： 弹出确认文件删除界面，如下图（图十）所示： （图十） 点击确定，开始卸载：  （图