证书制作说明文档1.docx

1、证书制作说明文档1一、证书简介证书网站：https:/202.100.108.5:30443 用于正式系统https:/202.100.108.11:30443 用于测试系统（注意：网站是https加密访问）UsbKey证书种类（厂商）：海泰haitai -统一用于管理员证书（证书口令：111111）坚石entersafe -统一用于企业用户证书（证书口令：1234）用户分组：人事管理员制证业务管理员审核业务管理员企业用户权限分布（管理员）：录入: 制证业务管理员审核: 审核业务管理员制证: 制证业务管理员制证主题统一格式：cn=n,o=n,ou=n,l=n,st=n (n为填写项目内容)例如

2、：cn=重庆大酒店,o=5001060001,ou=重庆金盾,l=沙坪坝区,st=重庆填写说明：cn=旅馆名称o=旅馆编码ou=重庆金盾 （固定项）l=所属区县st=重庆 （固定项）二、驱动安装1、管理员证书（海泰haitai）运行“管理员KEY驱动（海泰3.1）”下“驱动”中的2个安装程序HaiKeyCSPAdm_3.1_PKCS11_PCSC和HaiKeyCSPUser_3.1_PKCS11_PCSC。2、企业用户证书（坚石entersafe）运行“坚石管理员”下“驱动”中的安装程序ET199AUTO。注意：在制作企业用户证书的电脑上，海泰和坚石的驱动都必须安装。在制证的电脑上，若不安装企

3、业用户证书（坚石）驱动，写证时会出错。在企业用户现场升级时，企业用户证书（坚石）为免驱的，正常情况下不需安装驱动。若企业用户电脑读取证书异常，再安装企业用户证书（坚石）驱动。三、证书录入1. 首先插入管理员证书usbkey.2. 登录证书网站,选择相应证书，输入密码（111111）3. 进入网站主界面4. 点击左边功能菜单，选择“证书申请”-“证书录入”。证书模板选择“双证书模板”，此时下面基本信息会自动填写相应项目。5. 按制证统一格式填写设置主题。例如：cn=重庆大酒店,o=5001060001,ou=重庆金盾,l=沙坪坝区,st=重庆注意：ACN宾馆名称全部依照公安后台的旅馆名称为准，后

4、台旅馆名称前的（区县）不要。BO旅馆编码不能错，必须与CN宾馆名称相符。C在复制主题内容时，一定要注意不能加上c=cn，系统会自动加上。6设置证书有限期限1、修改签名证书有效时间；2、修改加密证书有效时间。注意：A双证书生效时间默认不变，不能划勾。B签名证书有效时间和加密证书有效时间必须一致。C证书有效时间由所属片区经理根据当地明年维护费收取时间来确定，严禁技术员不按片区经理要求设定。7填写用户信息“姓名”、“证件号码”填写技术员自己的信息，“联系地址”、“单位名称”填写为“江北区洋河一村70号4-4”、“航天金盾重庆分公司”。建议技术员将录入的保存用户信息在记事本，制证时进行复制、粘贴更快捷

5、。8填写完用户信息后点击“提交申请”9在等待公司的审核业务管理员审核成功后，要继续进行制证件操作。四、证书制证1.点击左边功能菜单，选择“证书制作”-“制证”-“检索”可以查看到已经完成审核的证书。2.选择要制作成证书的旅馆，点击“证书序列号”进入制证操作页面。3.选择“直接制证”进入证书信息选择页面4.在签名证书CSP下拉菜单中选择“Entersafe ET199Audo csp v1.0” 在加密证书CSP下拉菜单中也选择“Entersafe ET199Audo csp v1.0” 选择完毕后提交。5.此时在弹出的对话框中输入密码（1234）。6确定完成后，插入用户usbkey（坚石证书）, 7系统将分别出现加密证书安装成功，签名证书安装成功。此时证书制作完毕。