代碼數(shù)字證書自主更新用戶手冊(cè)河北版V.doc

《代碼數(shù)字證書自主更新用戶手冊(cè)河北版V.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《代碼數(shù)字證書自主更新用戶手冊(cè)河北版V.doc（15頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

內(nèi)部資料 注意保存 組織機(jī)構(gòu)代碼數(shù)字證書管理員KEY 自主管理系統(tǒng)操作手冊(cè) V1.0 河北省組織機(jī)構(gòu)代碼管理中心 二〇一一年六月 1.說明 本系統(tǒng)用于在互聯(lián)網(wǎng)環(huán)境下對(duì)全國組織機(jī)構(gòu)代碼管理中心發(fā)放的組織機(jī)構(gòu)代碼數(shù)字證書管理員KEY（以下簡稱“代碼系統(tǒng)管理員KEY”）中的數(shù)字證書進(jìn)行在線自主更新，對(duì)數(shù)字證書有效期做兩年的延期。 各代碼管理機(jī)構(gòu)必須使用辦理代碼業(yè)務(wù)的計(jì)算機(jī)更新代碼系統(tǒng)管理員KEY的數(shù)字證書。在線自主更新數(shù)字證書必須按順序依次做以下工作步驟： 一、舊版本的數(shù)字證書驅(qū)動(dòng)程序不適用系統(tǒng)需求，不再使用必須卸載，即卸載河北CA發(fā)證客戶端和全國組織機(jī)構(gòu)代碼系統(tǒng)DMCA 。 二、安裝新版本的數(shù)字證書驅(qū)動(dòng)程序，即安裝WatchSAFE管理員工具和證書管理插件。 三、登陸“組織機(jī)構(gòu)代碼數(shù)字證書自主管理系統(tǒng)”首頁，更新數(shù)字證書。 四、數(shù)字證書注冊(cè)，登陸全國組織機(jī)構(gòu)代碼管理系統(tǒng)。 以下對(duì)操作步驟做詳細(xì)說明： 2. 卸載舊版本數(shù)字證書驅(qū)動(dòng)程序 2.1 卸載河北CA發(fā)證客戶端 （1）打開“控制面板”——“添加/刪除程序”，選擇“河北CA發(fā)證客戶端”，點(diǎn)擊“刪除”按鈕，如圖2-1所示； 圖2-1 添加或刪除程序 （2）系統(tǒng)提示：“您確實(shí)想完全移除河北CA發(fā)證客戶端和它的組件嗎？”，選擇“是”按鈕。 （3）系統(tǒng)提示：“移除共享文件？”，選擇“全部是”按鈕，如圖2-2所示； 圖2-2 確認(rèn)移除共享文件 （4）顯示河北CA發(fā)證客戶端卸載完成，點(diǎn)擊“確定”按鈕。 2.2卸載全國組織機(jī)構(gòu)代碼系統(tǒng)DMCA （1）打開“控制面板”——“添加/刪除程序”，選擇“全國組織機(jī)構(gòu)代碼系統(tǒng)DMCA”，點(diǎn)擊“刪除”按鈕，如圖2-3所示； 圖2-3 添加或刪除程序 （2）系統(tǒng)提示：“您確實(shí)想完全移除全國組織機(jī)構(gòu)代碼系統(tǒng)DMCA和它的組件嗎？”，選擇“是”按鈕。 （3）顯示全國組織機(jī)構(gòu)代碼系統(tǒng)DMCA卸載完成，點(diǎn)擊“確定”按鈕。 （4）注意：卸載完成河北CA發(fā)證客戶端和全國組織機(jī)構(gòu)代碼系統(tǒng)DMCA后必須重新啟動(dòng)計(jì)算機(jī)，再做其他工作。 3. 安裝新版本數(shù)字證書驅(qū)動(dòng)程序 3.1 安裝WatchSAFE管理員工具 （1）執(zhí)行“WatchSAFE管理員工具”程序，開始自動(dòng)安裝管理員工具，如圖3-1所示； 圖3-1 WatchSAFE管理員工具安裝程序 （2）由用戶確認(rèn)是否接受安裝和需要接受的條款，點(diǎn)擊“是”按鈕。 （3）系統(tǒng)顯示安裝程序目的文件夾窗口，點(diǎn)擊“下一步”按鈕。 （4）系統(tǒng)顯示選擇智能卡讀寫設(shè)備窗口，點(diǎn)擊“握奇電子鑰匙”，然后點(diǎn)擊“Next”按鈕，如圖3-2所示； 圖3-2 選擇智能卡讀寫設(shè)備 （5）如果之前安裝過WatchSAFE管理員工具驅(qū)動(dòng)程序，則系統(tǒng)顯示“檢測到鎖定文件”提示窗口，此時(shí)選擇“不再顯示此信息”，然后點(diǎn)擊“忽略”按鈕，如圖3-3所示； 圖3-3 檢測到鎖定文件提示窗口 （6）系統(tǒng)顯示程序安裝進(jìn)展?fàn)顟B(tài)，在安裝程序安裝過程中可能出現(xiàn)“安全警告”提示窗口，點(diǎn)擊“是”按鈕，繼續(xù)自動(dòng)安裝驅(qū)動(dòng)程序，如圖3-4所示； 圖3-4 安全警告提示窗口 （7）系統(tǒng)顯示W(wǎng)atchSAFE管理員工具安裝完畢，選擇“是，立即重新啟動(dòng)計(jì)算機(jī)”，點(diǎn)擊“確定”按鈕。 （8）重新啟動(dòng)計(jì)算機(jī)后，操作系統(tǒng)桌面上顯示出“WatchSAFE管理員工具”和“證書導(dǎo)入工具”圖標(biāo)，如圖3-5所示； 圖3-5 WatchSAFE管理員工具和證書導(dǎo)入工具 3.2安裝證書管理插件 （1）執(zhí)行“證書管理插件IDAEnroll”程序，開始自動(dòng)安裝，（如圖3-6所示）。 圖3-6 證書管理插件IDAEnroll程序 （2）由用戶確認(rèn)是否接受安裝和需要接受的條款，點(diǎn)擊“下一步”按鈕。 （3）系統(tǒng)提示“已做好安裝程序的準(zhǔn)備”，點(diǎn)擊“安裝”按鈕，開始安裝證書管理插件。 （4）系統(tǒng)提示“正在安裝IDAEnroll”，安裝結(jié)束后，點(diǎn)擊“下一步”按鈕。 （5）系統(tǒng)提示“InstallShield Wizard完成”。 4.數(shù)字證書更新 下面詳細(xì)介紹數(shù)字證書自主更新系統(tǒng)操作流程。 在按照本部分內(nèi)容進(jìn)行數(shù)字證書自主更新操作前，必須完成以下工作： （1）卸載河北CA數(shù)字證書發(fā)證客戶端和全國組織機(jī)構(gòu)代碼系統(tǒng)DMCA程序 （2）WatchSAFE管理員工具安裝和證書管理插件已經(jīng)安裝完成 4.1設(shè)置IE瀏覽器 （1）打開IE瀏覽器，點(diǎn)擊“工具”——“Internet選項(xiàng)”窗口，選擇“安全”標(biāo)簽頁；選擇“受信任的站點(diǎn)”圖標(biāo)，點(diǎn)擊“站點(diǎn)”按鈕，如圖4-1所示； 圖4-1 Internet選項(xiàng) （2）添加可信站點(diǎn)，在輸入框中輸入：https://220.231.59.248，點(diǎn)擊“添加”按鈕，點(diǎn)擊“關(guān)閉”按鈕，如圖4-2所示； 圖4-2 添加可信站點(diǎn) （3）選擇“受信任的站點(diǎn)”圖標(biāo)，點(diǎn)擊“自定義級(jí)別”做如下設(shè)置： 將“顯示混合內(nèi)容”設(shè)置為“啟用”； 將“下載已簽名的ActiveX控件”設(shè)置為“啟用” 將“下載未簽名的ActiveX控件”設(shè)置為“啟用”，如圖4-3、4-3所示； 圖4-3 啟用顯示混合內(nèi)容 圖4-4 啟用下載已簽名的ActiveX控件和下載未簽名的ActiveX控件 （4）點(diǎn)擊“確定”按鈕，系統(tǒng)顯示“是否要更改該區(qū)域的安全設(shè)置”，點(diǎn)擊“是”按鈕。 （5）最后點(diǎn)擊“安全”標(biāo)簽頁中的“確定”按鈕，退出“Internet屬性”設(shè)置。 4.2自主更新數(shù)字證書 （1） 將準(zhǔn)備更新的代碼系統(tǒng)管理員KEY插入到計(jì)算機(jī)USB接口。 注意： 在數(shù)字證書自主更新操作全部結(jié)束前不能拔下代碼系統(tǒng)管理員KEY，否則會(huì)導(dǎo)致數(shù)字證書更新下載失敗； 進(jìn)行自主更新前，要確認(rèn)一下所掌握的準(zhǔn)備更新數(shù)字證書的代碼系統(tǒng)管理員KEY的密碼是否準(zhǔn)確，以便在自主更新過程中使用；同時(shí)，還要準(zhǔn)確記住數(shù)字證書的CN名（可以通過WatchSAFE用戶工具的查看證書功能查看到）。 （2）在IE瀏覽器地址欄中輸入https://220.231.59.248:7443/并確認(rèn)后，系統(tǒng)顯示自主更新系統(tǒng)首頁，如圖4-5所示。 圖4-5 自主更新系統(tǒng)首頁 （3）點(diǎn)擊“用戶自主管理”菜單下的“更新用戶證書”，系統(tǒng)顯示“用戶自主管理>>更新用戶證書”頁面，點(diǎn)擊“下一步”按鈕，如圖4-6所示； 圖4-6“用戶自主管理>>更新用戶證書”頁面 （4）系統(tǒng)顯示“更新用戶證書操作，請(qǐng)選擇用戶證書類型”提示信息，點(diǎn)擊“選擇證書”按鈕，如圖4-7所示； 圖4-7 更新用戶證書選擇證書提示 （5）系統(tǒng)顯示“請(qǐng)選擇證書”窗口，選中與需要更新的數(shù)字證書主題（CN）相同的數(shù)字證書記錄，點(diǎn)擊“確定”按鈕，如圖4-8所示。 圖4-8 選擇需要更新的數(shù)字證書記錄 （6）系統(tǒng)顯示“校驗(yàn)用戶密碼”窗口，輸入正確的代碼系統(tǒng)管理員KEY密碼后，點(diǎn)擊“確認(rèn)”按鈕，如圖4-9所示。 圖4-9 “校驗(yàn)用戶密碼”窗口 （7）系統(tǒng)顯示連接到計(jì)算機(jī)上的代碼系統(tǒng)管理員KEY的數(shù)字證書基本信息，點(diǎn)擊“更新”按鈕，如圖4-10所示。 圖4-10 當(dāng)前的數(shù)字證書的基本信息頁面 （8）系統(tǒng)顯示更新后的代碼系統(tǒng)管理員KEY的數(shù)字證書基本信息，如果“CSP”選擇框中是默認(rèn)的“握奇cspV2.0”,點(diǎn)擊“下載”按鈕，系統(tǒng)顯示“效驗(yàn)用戶密碼”提示窗口，如圖4-13所示； 如果“CSP”選擇框中不是默認(rèn)的“握奇cspV2.0”,則在“CSP”下拉菜單中選擇“WatchData Cryptographic Provider v2.0”，點(diǎn)擊“下載”按鈕，如圖4-11所示； 圖4-11 更新后的數(shù)字證書的基本信息頁面 （9）系統(tǒng)顯示“校驗(yàn)用戶密碼”提示窗口，輸入正確的代碼系統(tǒng)管理員KEY密碼后，點(diǎn)擊“確認(rèn)”按鈕，如圖4-12所示； 圖4-12 “校驗(yàn)用戶密碼”提示窗口 （10）系統(tǒng)顯示“正在生成RSA密鑰對(duì)，請(qǐng)等候．．．”提示窗口，如圖4-13所示； 圖4-13“正在生成RSA密鑰對(duì)”提示窗口 （11）稍作等待之后，系統(tǒng)再次彈出“校驗(yàn)用戶密碼”提示窗口，輸入正確的代碼系統(tǒng)管理員KEY密碼后，點(diǎn)擊“確認(rèn)”按鈕，如圖4-14所示； 圖4-14 “校驗(yàn)用戶密碼”提示窗口 （12）稍作等待之后，系統(tǒng)顯示“您的操作已成功！”頁面，提示下載證書成功，如圖4-15所示。 圖4-15 更新下載證書成功提示頁面 （13）至此，自主更新代碼系統(tǒng)管理員KEY數(shù)字證書的操作全部結(jié)束。 5.證書注冊(cè) 代碼系統(tǒng)管理員KEY數(shù)字證書更新成功后，必須要將數(shù)字證書注冊(cè)到IE瀏覽器中后，才能使用代碼系統(tǒng)管理員KEY登錄全國組織機(jī)構(gòu)代碼管理系統(tǒng)。數(shù)字證書注冊(cè)過程如下： （1）將代碼系統(tǒng)管理員KEY連接到計(jì)算機(jī)USB接口上； （2）點(diǎn)擊WatchSAFE用戶工具圖標(biāo)，如圖5-1所示； 圖5-1 WatchSAFE用戶工具 （3）系統(tǒng)顯示“WatchSAFE用戶工具-USB”窗口，點(diǎn)擊“打開”圖標(biāo)，激活證書管理功能，點(diǎn)擊“查看證書”按鈕，如圖5-2所示； 圖5-2 “WatchSAFE用戶工具-USB”窗口 （4）系統(tǒng)顯示“證書”窗口，分別選擇顯示的兩個(gè)數(shù)字證書記錄，點(diǎn)擊“安裝”按鈕，將數(shù)字證書注冊(cè)到IE瀏覽器中，如圖5-3所示； 圖5-3 查看數(shù)字證書 （5）系統(tǒng)提示“選擇的證書已經(jīng)安裝到Windows系統(tǒng)！”。 至此，已將代碼系統(tǒng)管理員KEY中的兩個(gè)數(shù)字證書注冊(cè)到IE瀏覽器中。從此之后，就可以利用代碼系統(tǒng)管理員KEY和其原有密碼登錄全國組織機(jī)構(gòu)代碼管理系統(tǒng)。