数字证书培训

学信网学籍学历信息管理数字证书的使用1.学信网数字证书概述1.1数字证书的构成1.2USBKEY的特点1.3数字证书的作用1.4数字证书的安全机制1.1数字证书的构成数字证书是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。数字证书是由一个由权威机构-----CA机构，又称为证书授权（CertificateAuthority）中心发行的。学信网数字证书=CA数字证书（软件）+USBKEY（硬件）国富安电子商务安全认证中心是国家部委首家获得工业和信息化部颁发的电子认证服务许可资质的第三方电子认证服务机构。是一个典型的CA机构。1.2USBKEY的特点·身份标志：存储与您身份唯一指定的CA数字证书。·安全性高：仅允许指定的CA证书存入，证书不能导出、不能进行复制。·多重保护：使用时需要PIN码（PIN码是你的USBKEY的个人标识号）验证。·使用方便：操作简单、便于携带、便于保管。1.3数字证书的作用身份认证：由国家指定机构（国富安CA机构）权威认证，由学信网确认证书使用者的真实身份和网络身份，从而保证信息传输的准确性和不可否认性。针对教育部就业指导中心信息化系统对身份认证、数据机密性、完整性、不可抵赖性和证书具备的第三方资质等安全需求，通过使用CA提供的数字证书服务及证书应用，来确保用户身份的真实有效性，从而极大的保护了各类信息系统中存在的安全隐患。1.4数字证书的安全机制·PIN码：CA数字证书的口令，用户可以自行修改。·USBKEY实现了安全限制，CA证书不可导出。（和淘宝网等纯软件数字证书不一样）2.数字证书安装流程2.1第一步：数字证书驱动安装2.2第二步：浏览器设置2.3安装完成后注意事项1、首先，下载驱动安装程序ePass3003-SimpChinese.exe【点击下载驱动】2、选中文件后双击鼠标，选择：“安装证书”如下图：3、点击“安装”出现如下图：4、点击“完成（F）”，驱动安装成功。2.2第二步：浏览器设置1、打开IE浏览器，选择菜单中的“工具”-》“Internet选项”，选中“内容”选项卡，然后点击“证书”按钮，在出现的界面中选择“受信任的根证书颁发机构”，选中名为”RootCERTIFICATEFORGFATRUSTNETWORK＂的证书，点击“删除”按钮进行删除，并在出现的对话框中选择“是”按钮，如下图所示：2、下载根证书文件gfaca.zip【点击下载证书】，并解压缩。3、选中两个文件后右击鼠标，选择：“安装证书”如下图：4、在CA证书安装向导中，点击：“下一步（N）”出现如下图：5、选择证书存储位置，点击：“下一步（N）”出现如下图：6、点击：“完成”出现如右图：7、点击：“是（Y）”出现如下图：8、点击：“确定”。CA数字证书成功导入到您的机器中，为USBKEY的使用建立了应用环境。注意：2个证书均需导入成功。2.3安装完成后注意事项1、当第一次插入USBKey会出现如下图，初始密码见信封正面：2、当数字证书PIN被修改过一次后，每次插入USBKey时就不会出现上图提示；否则会出现。3、修改数字证书PIN码请参照《修改学信网数字证书PIN码》中的步骤4、驱动安装后，当插入USBKey时，在电脑右下角会出现如下图：5、当USBKey拔出时，在电脑右下角会出现如下图：3.数字证书相关设置3.1修改数字证书PIN码3.2修改USBKey名称3.1修改数字证书PIN码1、点击：“开始”“程序”“EnterSafe”“ePass3003_GFA”“管理工具”如下图：2、点击：“登录（L）”出现如下图：注意：修改PIN码，进入此界面登陆时，必须将USBKEY插上，且正常可以使用。3、输入数字证书PIN码（初始密码见信封正面）如下图：4、点击：“确定”出现如下图：5、点击：“修改用户PIN码（P）”（第一次修改时原PIN码为初始密码）出现如下图：6、输入原PIN码后，输入新的PIN码并确认。点击“确定”出现如下图：3.2修改USBKey名称1、如要修改USBKey名称点击：“修改USBKey（T）”出现如下图：2、输入新的USBKey名称点击：“确定”完成。4.修复、卸载数字证书驱动程序4.1修复数字证书驱动程序4.2卸载数字证书驱动程序4.1修复数字证书驱动程序2、点击：“修复安装（R）”出现如图：1、选中安装文件ePass3003-SimpChinese.exe并双击，出现如图：3、点击：“安装”出现如下图：4、最后点击：“完成（F）”驱动修复安装完成。4.2卸载数字证书驱动程序1、选中安装文件ePass3003-SimpChinese.exe并双击，出现如下图：2、点击：“卸载（U）”出现如图：3、点击：“卸载（U）”。等待下一画面。4、点击：“完成（F）”学信网数字证书驱动卸载成功。5.常见问题5.1哪些操作系统和浏览器可以使用钥匙盘？操作系统：Windows操作系统浏览器：IE、Firefox、Chrome、其它使用IE作为内核的浏览器5.2为什么插入钥匙盘后找不到证书？（1）先插入钥匙盘，再打开浏览器，浏览器才能识别钥匙盘。如果浏览器已经打开，请关闭所有网页后，插入钥匙盘，重新打开浏览器。（2）有可能没有正确安装驱动程序。解决方法：安装驱动程序。（3）有可能没有正确安装根证书。解决方法：安装根证书。5.3PIN码（钥匙盘密码）多次输错被锁定，请联系网站客服解锁。电话：[phone]、注意事项6.1USBKEY要保管好。6.2使用USBKEY后，不可再使用手机验证。6.3毕业生及时注册和使用USBKEY没有直接的关系。