证书制作说明文档1 - 图文

一、证书简介 证书网站：

https://202.100.108.5:30443 用于正式系统 https://202.100.108.11:30443 用于测试系统 （注意：网站是https加密访问）

UsbKey证书种类（厂商）：

海泰haitai ----统一用于管理员证书（证书口令：111111） 坚石entersafe ----统一用于企业用户证书（证书口令：1234）

用户分组：

人事管理员 制证业务管理员 审核业务管理员 企业用户

权限分布（管理员）：

录入: 制证业务管理员 审核: 审核业务管理员 制证: 制证业务管理员

制证主题统一格式：

cn=n,o=n,ou=n,l=n,st=n (n为填写项目内容) 例如：

cn=重庆大酒店,o=5001060001,ou=重庆金盾,l=沙坪坝区,st=重庆 填写说明： cn=旅馆名称 o=旅馆编码

ou=重庆金盾 （固定项） l=所属区县

st=重庆 （固定项）

二、驱动安装

1、管理员证书（海泰haitai）

运行“管理员KEY驱动（海泰3.1）”下“驱动”中的2个安装程序

HaiKeyCSPAdm_3.1_PKCS11_PCSC

和

HaiKeyCSPUser_3.1_PKCS11_PCSC。 2、企业用户证书（坚石entersafe）

运行“坚石管理员”下“驱动”中的安装程序ET199AUTO。 注意：

在制作企业用户证书的电脑上，海泰和坚石的驱动都必须安装。在制证的电脑上，若不安装企业用户证书（坚石）驱动，写证时会出错。

在企业用户现场升级时，企业用户证书（坚石）为免驱的，正常情况下不需安装驱动。若企业用户电脑读取证书异常，再安装企业用户证书（坚石）驱动。

三、证书录入

1. 首先插入管理员证书usbkey.

2. 登录证书网站,选择相应证书，输入密码（111111）

3. 进入网站主界面

4. 点击左边功能菜单，选择“证书申请”-? “证书录入”。

证书模板选择“双证书模板”，此时下面基本信息会自动填写相应项目。

5. 按制证统一格式填写设置主题。

例如：cn=重庆大酒店,o=5001060001,ou=重庆金盾,l=沙坪坝区,st=重庆 注意：

A．CN宾馆名称全部依照公安后台的旅馆名称为准，后台旅馆名称前的（区县）不要。

B．O旅馆编码不能错，必须与CN宾馆名称相符。

C．在复制主题内容时，一定要注意不能加上c=cn，系统会自动加上。 6．设置证书有限期限 1、修改签名证书有效时间； 2、修改加密证书有效时间。 注意：

A．双证书生效时间默认不变，不能划勾。

B．签名证书有效时间和加密证书有效时间必须一致。

C．证书有效时间由所属片区经理根据当地明年维护费收取时间来确定，严禁技术员不按片区经理要求设定。 7．填写用户信息

“姓名”、“证件号码”填写技术员自己的信息，“联系地址”、“单位名称”填写为“江北区洋河一村70号4-4”、“航天金盾重庆分公司”。

建议技术员将录入的保存用户信息在记事本，制证时进行复制、粘贴更快捷。

8．填写完用户信息后点击“提交申请”

9．在等待公司的审核业务管理员审核成功后，要继续进行制证件操作。

四、证书制证

1.点击左边功能菜单，选择“证书制作”-? “制证”-? “检索”可以查看到已经完成审核的证书。

2.选择要制作成证书的旅馆，点击“证书序列号”进入制证操作页面。

3.选择“直接制证”进入证书信息选择页面

4.在签名证书CSP下拉菜单中选择“Entersafe ET199Audo csp v1.0” 在加密证书CSP下拉菜单中也选择“Entersafe ET199Audo csp v1.0” 选择完毕后提交。

5.此时在弹出的对话框中输入密码（1234）。

6．确定完成后，插入用户usbkey（坚石证书）,

7．系统将分别出现加密证书安装成功，签名证书安装成功。此时证书制作完毕。

本文来源：https://www.bwwdw.com/article/hzap.html