代碼數字證書自主更新用戶手冊河北版V.doc

《代碼數字證書自主更新用戶手冊河北版V.doc》由會員分享，可在線閱讀，更多相關《代碼數字證書自主更新用戶手冊河北版V.doc（15頁珍藏版）》請在裝配圖網上搜索。

內部資料 注意保存 組織機構代碼數字證書管理員KEY 自主管理系統(tǒng)操作手冊 V1.0 河北省組織機構代碼管理中心 二〇一一年六月 1.說明 本系統(tǒng)用于在互聯網環(huán)境下對全國組織機構代碼管理中心發(fā)放的組織機構代碼數字證書管理員KEY（以下簡稱“代碼系統(tǒng)管理員KEY”）中的數字證書進行在線自主更新，對數字證書有效期做兩年的延期。 各代碼管理機構必須使用辦理代碼業(yè)務的計算機更新代碼系統(tǒng)管理員KEY的數字證書。在線自主更新數字證書必須按順序依次做以下工作步驟： 一、舊版本的數字證書驅動程序不適用系統(tǒng)需求，不再使用必須卸載，即卸載河北CA發(fā)證客戶端和全國組織機構代碼系統(tǒng)DMCA 。 二、安裝新版本的數字證書驅動程序，即安裝WatchSAFE管理員工具和證書管理插件。 三、登陸“組織機構代碼數字證書自主管理系統(tǒng)”首頁，更新數字證書。 四、數字證書注冊，登陸全國組織機構代碼管理系統(tǒng)。 以下對操作步驟做詳細說明： 2. 卸載舊版本數字證書驅動程序 2.1 卸載河北CA發(fā)證客戶端 （1）打開“控制面板”——“添加/刪除程序”，選擇“河北CA發(fā)證客戶端”，點擊“刪除”按鈕，如圖2-1所示； 圖2-1 添加或刪除程序 （2）系統(tǒng)提示：“您確實想完全移除河北CA發(fā)證客戶端和它的組件嗎？”，選擇“是”按鈕。 （3）系統(tǒng)提示：“移除共享文件？”，選擇“全部是”按鈕，如圖2-2所示； 圖2-2 確認移除共享文件 （4）顯示河北CA發(fā)證客戶端卸載完成，點擊“確定”按鈕。 2.2卸載全國組織機構代碼系統(tǒng)DMCA （1）打開“控制面板”——“添加/刪除程序”，選擇“全國組織機構代碼系統(tǒng)DMCA”，點擊“刪除”按鈕，如圖2-3所示； 圖2-3 添加或刪除程序 （2）系統(tǒng)提示：“您確實想完全移除全國組織機構代碼系統(tǒng)DMCA和它的組件嗎？”，選擇“是”按鈕。 （3）顯示全國組織機構代碼系統(tǒng)DMCA卸載完成，點擊“確定”按鈕。 （4）注意：卸載完成河北CA發(fā)證客戶端和全國組織機構代碼系統(tǒng)DMCA后必須重新啟動計算機，再做其他工作。 3. 安裝新版本數字證書驅動程序 3.1 安裝WatchSAFE管理員工具 （1）執(zhí)行“WatchSAFE管理員工具”程序，開始自動安裝管理員工具，如圖3-1所示； 圖3-1 WatchSAFE管理員工具安裝程序 （2）由用戶確認是否接受安裝和需要接受的條款，點擊“是”按鈕。 （3）系統(tǒng)顯示安裝程序目的文件夾窗口，點擊“下一步”按鈕。 （4）系統(tǒng)顯示選擇智能卡讀寫設備窗口，點擊“握奇電子鑰匙”，然后點擊“Next”按鈕，如圖3-2所示； 圖3-2 選擇智能卡讀寫設備 （5）如果之前安裝過WatchSAFE管理員工具驅動程序，則系統(tǒng)顯示“檢測到鎖定文件”提示窗口，此時選擇“不再顯示此信息”，然后點擊“忽略”按鈕，如圖3-3所示； 圖3-3 檢測到鎖定文件提示窗口 （6）系統(tǒng)顯示程序安裝進展狀態(tài)，在安裝程序安裝過程中可能出現“安全警告”提示窗口，點擊“是”按鈕，繼續(xù)自動安裝驅動程序，如圖3-4所示； 圖3-4 安全警告提示窗口 （7）系統(tǒng)顯示WatchSAFE管理員工具安裝完畢，選擇“是，立即重新啟動計算機”，點擊“確定”按鈕。 （8）重新啟動計算機后，操作系統(tǒng)桌面上顯示出“WatchSAFE管理員工具”和“證書導入工具”圖標，如圖3-5所示； 圖3-5 WatchSAFE管理員工具和證書導入工具 3.2安裝證書管理插件 （1）執(zhí)行“證書管理插件IDAEnroll”程序，開始自動安裝，（如圖3-6所示）。 圖3-6 證書管理插件IDAEnroll程序 （2）由用戶確認是否接受安裝和需要接受的條款，點擊“下一步”按鈕。 （3）系統(tǒng)提示“已做好安裝程序的準備”，點擊“安裝”按鈕，開始安裝證書管理插件。 （4）系統(tǒng)提示“正在安裝IDAEnroll”，安裝結束后，點擊“下一步”按鈕。 （5）系統(tǒng)提示“InstallShield Wizard完成”。 4.數字證書更新 下面詳細介紹數字證書自主更新系統(tǒng)操作流程。 在按照本部分內容進行數字證書自主更新操作前，必須完成以下工作： （1）卸載河北CA數字證書發(fā)證客戶端和全國組織機構代碼系統(tǒng)DMCA程序 （2）WatchSAFE管理員工具安裝和證書管理插件已經安裝完成 4.1設置IE瀏覽器 （1）打開IE瀏覽器，點擊“工具”——“Internet選項”窗口，選擇“安全”標簽頁；選擇“受信任的站點”圖標，點擊“站點”按鈕，如圖4-1所示； 圖4-1 Internet選項 （2）添加可信站點，在輸入框中輸入：https://220.231.59.248，點擊“添加”按鈕，點擊“關閉”按鈕，如圖4-2所示； 圖4-2 添加可信站點 （3）選擇“受信任的站點”圖標，點擊“自定義級別”做如下設置： 將“顯示混合內容”設置為“啟用”； 將“下載已簽名的ActiveX控件”設置為“啟用” 將“下載未簽名的ActiveX控件”設置為“啟用”，如圖4-3、4-3所示； 圖4-3 啟用顯示混合內容 圖4-4 啟用下載已簽名的ActiveX控件和下載未簽名的ActiveX控件 （4）點擊“確定”按鈕，系統(tǒng)顯示“是否要更改該區(qū)域的安全設置”，點擊“是”按鈕。 （5）最后點擊“安全”標簽頁中的“確定”按鈕，退出“Internet屬性”設置。 4.2自主更新數字證書 （1） 將準備更新的代碼系統(tǒng)管理員KEY插入到計算機USB接口。 注意： 在數字證書自主更新操作全部結束前不能拔下代碼系統(tǒng)管理員KEY，否則會導致數字證書更新下載失敗； 進行自主更新前，要確認一下所掌握的準備更新數字證書的代碼系統(tǒng)管理員KEY的密碼是否準確，以便在自主更新過程中使用；同時，還要準確記住數字證書的CN名（可以通過WatchSAFE用戶工具的查看證書功能查看到）。 （2）在IE瀏覽器地址欄中輸入https://220.231.59.248:7443/并確認后，系統(tǒng)顯示自主更新系統(tǒng)首頁，如圖4-5所示。 圖4-5 自主更新系統(tǒng)首頁 （3）點擊“用戶自主管理”菜單下的“更新用戶證書”，系統(tǒng)顯示“用戶自主管理>>更新用戶證書”頁面，點擊“下一步”按鈕，如圖4-6所示； 圖4-6“用戶自主管理>>更新用戶證書”頁面 （4）系統(tǒng)顯示“更新用戶證書操作，請選擇用戶證書類型”提示信息，點擊“選擇證書”按鈕，如圖4-7所示； 圖4-7 更新用戶證書選擇證書提示 （5）系統(tǒng)顯示“請選擇證書”窗口，選中與需要更新的數字證書主題（CN）相同的數字證書記錄，點擊“確定”按鈕，如圖4-8所示。 圖4-8 選擇需要更新的數字證書記錄 （6）系統(tǒng)顯示“校驗用戶密碼”窗口，輸入正確的代碼系統(tǒng)管理員KEY密碼后，點擊“確認”按鈕，如圖4-9所示。 圖4-9 “校驗用戶密碼”窗口 （7）系統(tǒng)顯示連接到計算機上的代碼系統(tǒng)管理員KEY的數字證書基本信息，點擊“更新”按鈕，如圖4-10所示。 圖4-10 當前的數字證書的基本信息頁面 （8）系統(tǒng)顯示更新后的代碼系統(tǒng)管理員KEY的數字證書基本信息，如果“CSP”選擇框中是默認的“握奇cspV2.0”,點擊“下載”按鈕，系統(tǒng)顯示“效驗用戶密碼”提示窗口，如圖4-13所示； 如果“CSP”選擇框中不是默認的“握奇cspV2.0”,則在“CSP”下拉菜單中選擇“WatchData Cryptographic Provider v2.0”，點擊“下載”按鈕，如圖4-11所示； 圖4-11 更新后的數字證書的基本信息頁面 （9）系統(tǒng)顯示“校驗用戶密碼”提示窗口，輸入正確的代碼系統(tǒng)管理員KEY密碼后，點擊“確認”按鈕，如圖4-12所示； 圖4-12 “校驗用戶密碼”提示窗口 （10）系統(tǒng)顯示“正在生成RSA密鑰對，請等候．．．”提示窗口，如圖4-13所示； 圖4-13“正在生成RSA密鑰對”提示窗口 （11）稍作等待之后，系統(tǒng)再次彈出“校驗用戶密碼”提示窗口，輸入正確的代碼系統(tǒng)管理員KEY密碼后，點擊“確認”按鈕，如圖4-14所示； 圖4-14 “校驗用戶密碼”提示窗口 （12）稍作等待之后，系統(tǒng)顯示“您的操作已成功！”頁面，提示下載證書成功，如圖4-15所示。 圖4-15 更新下載證書成功提示頁面 （13）至此，自主更新代碼系統(tǒng)管理員KEY數字證書的操作全部結束。 5.證書注冊 代碼系統(tǒng)管理員KEY數字證書更新成功后，必須要將數字證書注冊到IE瀏覽器中后，才能使用代碼系統(tǒng)管理員KEY登錄全國組織機構代碼管理系統(tǒng)。數字證書注冊過程如下： （1）將代碼系統(tǒng)管理員KEY連接到計算機USB接口上； （2）點擊WatchSAFE用戶工具圖標，如圖5-1所示； 圖5-1 WatchSAFE用戶工具 （3）系統(tǒng)顯示“WatchSAFE用戶工具-USB”窗口，點擊“打開”圖標，激活證書管理功能，點擊“查看證書”按鈕，如圖5-2所示； 圖5-2 “WatchSAFE用戶工具-USB”窗口 （4）系統(tǒng)顯示“證書”窗口，分別選擇顯示的兩個數字證書記錄，點擊“安裝”按鈕，將數字證書注冊到IE瀏覽器中，如圖5-3所示； 圖5-3 查看數字證書 （5）系統(tǒng)提示“選擇的證書已經安裝到Windows系統(tǒng)！”。 至此，已將代碼系統(tǒng)管理員KEY中的兩個數字證書注冊到IE瀏覽器中。從此之后，就可以利用代碼系統(tǒng)管理員KEY和其原有密碼登錄全國組織機構代碼管理系統(tǒng)。