证书制作说明文档1.docx

证书制作说明文档1.docx

《证书制作说明文档1.docx》由会员分享，可在线阅读，更多相关《证书制作说明文档1.docx（9页珍藏版）》请在冰豆网上搜索。

证书制作说明文档1

一、证书简介

证书网站：

https:

//202.100.108.5:

30443用于正式系统

https:

//202.100.108.11:

30443用于测试系统

（注意：

网站是https加密访问）

UsbKey证书种类（厂商）：

海泰haitai----统一用于管理员证书（证书口令：

111111）

坚石entersafe----统一用于企业用户证书（证书口令：

1234）

用户分组：

人事管理员

制证业务管理员

审核业务管理员

企业用户

权限分布（管理员）：

录入:

制证业务管理员

审核:

审核业务管理员

制证:

制证业务管理员

制证主题统一格式：

cn=n,o=n,ou=n,l=n,st=n（n为填写项目内容）

例如：

cn=重庆大酒店,o=5001060001,ou=重庆金盾,l=沙坪坝区,st=重庆

填写说明：

cn=旅馆名称

o=旅馆编码

ou=重庆金盾（固定项）

l=所属区县

st=重庆（固定项）

二、驱动安装

1、管理员证书（海泰haitai）

运行“管理员KEY驱动（海泰3.1）”下“驱动”中的2个安装程序HaiKeyCSPAdm_3.1_PKCS11_PCSC和HaiKeyCSPUser_3.1_PKCS11_PCSC。

2、企业用户证书（坚石entersafe）

运行“坚石管理员”下“驱动”中的安装程序ET199AUTO。

注意：

在制作企业用户证书的电脑上，海泰和坚石的驱动都必须安装。

在制证的电脑上，若不安装企业用户证书（坚石）驱动，写证时会出错。

在企业用户现场升级时，企业用户证书（坚石）为免驱的，正常情况下不需安装驱动。

若企业用户电脑读取证书异常，再安装企业用户证书（坚石）驱动。

三、证书录入

1.首先插入管理员证书usbkey.

2.登录证书网站,选择相应证书，输入密码（111111）

3.进入网站主界面

4.点击左边功能菜单，选择“证书申请”- “证书录入”。

证书模板选择“双证书模板”，此时下面基本信息会自动填写相应项目。

5.按制证统一格式填写设置主题。

例如：

cn=重庆大酒店,o=5001060001,ou=重庆金盾,l=沙坪坝区,st=重庆

注意：

A．CN宾馆名称全部依照公安后台的旅馆名称为准，后台旅馆名称前的（区县）不要。

B．O旅馆编码不能错，必须与CN宾馆名称相符。

C．在复制主题内容时，一定要注意不能加上c=cn，系统会自动加上。

6．设置证书有限期限

1、修改签名证书有效时间；

2、修改加密证书有效时间。

注意：

A．双证书生效时间默认不变，不能划勾。

B．签名证书有效时间和加密证书有效时间必须一致。

C．证书有效时间由所属片区经理根据当地明年维护费收取时间来确定，严禁技术员不按片区经理要求设定。

7．填写用户信息

“姓名”、“证件号码”填写技术员自己的信息，“联系地址”、“单位名称”填写为“江北区洋河一村70号4-4”、“航天金盾重庆分公司”。

建议技术员将录入的保存用户信息在记事本，制证时进行复制、粘贴更快捷。

8．填写完用户信息后点击“提交申请”

9．在等待公司的审核业务管理员审核成功后，要继续进行制证件操作。

四、证书制证

1.点击左边功能菜单，选择“证书制作”- “制证”- “检索”可以查看到已经完成审核的证书。

2.选择要制作成证书的旅馆，点击“证书序列号”进入制证操作页面。

3.选择“直接制证”进入证书信息选择页面

4.在签名证书CSP下拉菜单中选择“EntersafeET199Audocspv1.0”

在加密证书CSP下拉菜单中也选择“EntersafeET199Audocspv1.0”

选择完毕后提交。

5.此时在弹出的对话框中输入密码（1234）。

6．确定完成后，插入用户usbkey（坚石证书）,

7．系统将分别出现加密证书安装成功，签名证书安装成功。

此时证书制作完毕。