序言

        深圳市电子商务安全证书管理有限公司（简称深圳CA）依照《中华人民共和国电子签名法》及相关法律法规，为公众提供第三方电子认证服务。

        本手册从数字证书及电子签章的介绍、安装、使用，以及深圳CA的认证服务以及客户服务支持等方面进行介绍和说明。

目录

一、深圳CA数字证书简介

二、数字证书及介质

1、UKey属性

2、数字证书标准

3、数字证书介质

4、数字证书说明

5、业务专用名词

6、安装注意事项

7、UKey驱动程序下载

8、驱动程序安装

9、数字证书初始密码

10、UKey的PIN码修改

三、数字证书的使用

1、数字证书使用方法

2、电子签章使用方法

3、加密、解密的方法

四、客户服务支持

1、基本服务内容

2、联系渠道

一、深圳CA数字证书简介

        深圳CA数字证书是根据《中华人民共和国电子签名法》规定，通过权威第三方电子认证服务机构签发的网络身份证，对数据电文的电子签名和盖章具有与手写签名和盖章同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。

二、数字证书及介质

        深圳CA使用的数字证书存储介质是经国家密码管理局认可的智能标识密码钥匙（以下简称UKey），是数字证书的硬件存储设备，可使用专门的UKey管理工具对UKey及数字证书进行管理。

1、UKey属性

1）内置微处理器，实现快速运算

2）支持用户私钥签名和加解密算法，支持对用户证书封装

3）安全性高，CA 证书私钥只能被导入，不能导出或复制CA 证书私钥

2、数字证书标准

1）证书OID标准：1.2.156.10197.1.301

2）证书格式符合国家密码管理局颁布的《电子政务数字证书格式规范》

3、数字证书介质

4、数字证书说明    

        数字证书俗称网络身份证，根据《中华人民共和国电子签名法》规定，使用第三方电子认证服务机构所签发的数字证书对电子文件的电子签名，具有与手写签名同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。数字证书可确保市场主体在业务办理过程中的各项数据真实、可靠、不可抵赖，并明确机构在使用数字证书过程中的责任与权利归属，避免产生不必要的业务纠纷和法律纠纷。

5、业务专用名词

1）Key介质：简称UKey，用于装载证书持有人数字证书信息的硬件设备。CA证书密钥对是key介质内生成的，私钥永远不能导出，确保证书持有人的信息安全。同时采用“Key+PIN码”的双因子认证，保证数字证书和私钥的合法使用。所谓“Key+PIN码”的双因子认证是指：必须有key介质插入计算机，并且同时验证PIN码后才能使用Key里的私钥进行签名。

2）PIN码：PIN码是Personal Identification Number的缩写，PIN码是key介质的保护密码，为保护key介质中存储的信息，对Key介质的PIN码验证输入次数进行了10次的限定。

6、安装注意事项

1）系统要求：驱动程序适用于Windows 7及以上位操作系统；

2）软件要求：建议使用基于微软操作系统自带的Internet Explorer 10及以上版本的浏览器，，如果您的IE版本较低，请升级您的IE浏览器后再进行使用，以免影响您的正常业务操作。

7、UKey驱动程序下载 

        登录滙招标电子招标投标平台 （https://huizhaobiao.net.cn） 首页，点击“CA证书专区”-“CA驱动及签章工具下载”，点击“点击下载”后在弹出窗口中选择“保存”，直至下载完成。

8、驱动程序安装

        安装驱动前，需退出（关闭）所有杀毒软件、关闭浏览器、保存并关闭编辑中文档等。安装过程可能需要几分钟，请勿关闭电脑或者关掉安装界面。

1）找到“CA驱动程序和签章工具”压缩包，解压后如图示（三个驱动都需安装）：

2）安装“证书驱动”：双击证书驱动，在弹出安装提示时，依次默认点击“是”和“安装”，程序会自动安装，出现以下图示即安装完毕。

3）安装“Web签章组件”：双击Web签章组件，依次默认点击“是”和“下一步”，程序会自动安装，直至提示安装成功。

4）安装“PDF签章客户端”：双击PDF签章客户端，依次默认点击“是”和“下一步”，程序会自动安装，直至提示安装成功。

9、数字证书初始密码

        当您的业务受理完，我们将及时发送UKey的初始PIN码，您可在获得深圳CA颁发的证书后，请根据该初始PIN码修改您UKey的登录密码。

10、UKey的PIN码修改

        首次使用，请务必修改PIN码，PIN码是Ukey的保护密码。UKey PIN码更改步聚如下：

1）插上数字证书，打开 图标。

2）双击 图标弹出深圳CA管理工具后，点击“设置”—修改PIN码--填写旧密码，新密码及确认新密码—点击“保存”—点击“确定”，即可完成密码的修改。

        更改PIN码后请您牢记新的用户PIN码。若输入错误PIN码累计次数超过10次以后，UKey将会自动锁住，以后每次输入PIN码时都会提示“PIN码被锁住”。当出现“PIN码被锁住”的情况，请登录深圳CA网上营业厅（https://wt.szca.com），点击 “证书解锁”后完成注册登录并根据提示完成解锁业务。

三、数字证书的使用

1、数字证书使用方法

        当您获得深圳CA数字证书，安装UKey的驱动程序并修改好PIN码之后，请先设置IE浏览器，设置好后即可开始使用深圳CA数字证书Ukey，登录滙招标电子招标投标平台（https://huizhaobiao.net.cn）办理相关业务。

IE浏览器设置

1） 设置可信任站点

在“工具”中找到“Internet选项”，选择“安全”中的“受信任的站点”，再点击“站点”，“对该区域中的所有站点要求服务器验证”前面的勾去掉，把https://huizhaobiao.net.cn网址添加到“将该网站添加到区域”，操作步骤如下图。

2） 设置自定义安全级别

        在“工具”中找到“Internet选项”，点击“安全”，找到“自定义级别”进行设置：

① 将所有的“ActiveX  控件和插件”全部启用（“仅允许经过批准的域在未经提示的情况下使用ActiveX”此项禁用）。

② 将“将文件上载到服务器时包含本地目录路径”设置为“启用”,如图示：

3） 设置隐私

        在“工具”里面找到“Internet选项”，找到“隐私”-“高级”，接受所有cookie，设置如图示：

数字证书登录

1） 插上数字证书，弹出管理工具并确认证书信息；

2） 登录滙招标电子招标投标平台（https://huizhaobiao.net.cn），首页点击“登录”后跳转到登录界面，点击“CA登录”-“ca登录”-输入“用户PIN码”（即证书密码）-“确定”，即完成登录；

2、电子签章使用方法

1） 如在平台中需签章的，请点击页面上的“签章”按钮，输入证书密码确定后，即可完成签章，如下图：

2） 如PDF文件需签章的，请打开签章工具 ，选择需签章的文件进行签章

        点击页面工具栏上的盖章按钮执行签章，输入证书密码确定后，将鼠标移动到合适位置后点击即可完成签章。

3、加密、解密的方法

        如在平台中需加密或解密的，请点击页面的“加密”或“解密”按钮，输入证书密码后确定即可（温馨提示：解密和加密必须是同一CA数字证书，请切记！），如下图：

四、客户服务支持

        深圳CA竭诚为用户提供优质的客户服务和解决方案，力求为用户提供最优质服务。为解决用户在使用数字证书及电子签章过程中遇到的各种问题和困难，满足多样化、个性化的服务需求，深圳CA以统一的业务规范、技术规范、业务流程提供最全面、最贴心的服务。 

1、基本服务内容

1）证书查询

提供深圳CA用户证书申请、续期、密钥更新、证书变更等查询服务。

2）业务咨询

提供深圳CA所有的证书业务介绍、证书安全介绍、业务办理、证书使用、UKey使用、资费标准、网络安全解决方案等咨询服务。

3）业务受理

深圳CA受理用户有关的数字证书更新、密钥更新、证书变更、证书挂起、证书吊销和证书恢复等服务。 

4）投诉申告

深圳CA受理用户有关各项证书业务的费用争议、服务质量、工作改进等投诉申告和建议。

5）用户回访

深圳CA提供客户投诉申告回复、用户意见征询等主动呼出服务。

2、联系渠道