ca证书安装

CA证书下载安装流程

63101023 季风

一、进入数字认证网站（http://www.77cn.com.cn）

二、注册会员，填写用户信息

三、点击用户注册

四、登录,下载安装WIN7补丁后，选择并点击“下载并安装根CA证

书”

CA365FreeRoot (1).cer

五、1）点击安装证书

2） 选择“下一步”；

3） 选择“下一步”；

4） 选择“完成”；

6） 安装完成，出现“导入成功”提示。

7）安装成功后，可以选择IE浏览器的“工具”菜单中的“INTERNET 选项”，选择“内容”页，点击“证书”按钮，打开“证书”对话框。在“中级认证机构”及“受信任的根证书”中会出现CFCA相关根证书。

8）此时，可对该证书进行导出、删除等相关操作。 六、用表格下载证书

点击保存

可以选择IE浏览器的“工具”菜单中的“INTERNET 选项”，选择“内容”页，点击“证书”按钮，打开“证书”对话框。在“中级认证机构”及“受信任的根证书”中会出现CFCA相关根证书。

中国能建电子采购平台CA证书 使用手册 1 / 14

中国能源建设集团有限公司 目录

一、 安装CA加密相关程序 .......................................................................................................... 3

1.1. 下载CA加密程序 ....................................................................................................... 3 1.2. 解压CA加密程序 ....................................................................................................... 3 1.3. 安装CA加密证书 ........................................................................................

安徽省工商局企业网上年检CA电子证书使用操作说明及常见问题解答

一、CA电子证书使用操作说明

1．下载电子证书USBKEY驱动，并正确安装

登录安徽省电子认证管理中心网站（www.aheca.cn ），主页中的?工商应用?模块下载相应USBKEY（目前有两种型号

）的驱

动，解压下载的文件，分别双击文件夹中的两个安装包，直至安装完成。

2．确认USBKEY驱动安装成功，查看企业电子证书 2.1确认USBKEY驱动安装成功

2.1.1 如果贵企业拿到的是如图1所示型号的电子证书（中超银白色

+黑盖），在安装好驱动后，桌面上会出现如图2所示图标，插上电子证书，双击该图标，如图3所示。分别点开?签名证书?和?加密证书?前面的?+?号，如果能看到贵企业的电子证书，说明驱动已成功安装。分别选中?签名证书?和?加密证书?，点击下方的安装。提示安装成功，确认并关闭退出

图1 图2

图3

1

2.1.2 如果贵企业拿到的是如图4所示型号的电子证书（大明五洲黑

色），在安装好驱动后，插上电子证书，桌面右下角任务栏会出现图5所示图标。（如果没有出现，请手工启动：开始?所有程序?eSafeV2?eSafe用户

Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装

安装准备：插入Windows Server 2003 系统安装光盘 添加IIS组件：

点击‘确定’，安装完毕后，查看IIS管理器，如下：

添加‘证书服务’组件：

如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：

由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：

Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’：

填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口：

单击‘是’，继续安装，可能再弹出如下窗口：

由于安装证书服务的时候系统会

Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装

安装准备：插入Windows Server 2003 系统安装光盘 添加IIS组件：

点击‘确定’，安装完毕后，查看IIS管理器，如下：

添加‘证书服务’组件：

如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：

由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：

Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’：

填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口：

单击‘是’，继续安装，可能再弹出如下窗口：

由于安装证书服务的时候系统会

Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装

安装准备：插入Windows Server 2003 系统安装光盘 添加IIS组件：

点击‘确定’，安装完毕后，查看IIS管理器，如下：

添加‘证书服务’组件：

如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：

由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：

Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’：

填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口：

单击‘是’，继续安装，可能再弹出如下窗口：

由于安装证书服务的时候系统会

河南CA数字证书业务办理指引

为了构建河南省电子化政府采购系统平台安全、可靠的信任环境，河南省数字证书认证中心作为河南省唯一的权威、公正的电子认证服务机构，按照《中华人民共和国电子签名法》和《电子认证服务管理办法》的要求、以及相关管理规定，为河南省电子化政府采购系统用户提供数字证书的申请、颁发、存档、查询和废止等服务。

新用户办理CA数字证书流程 CA电子证书办理流程图 ： ? 登录www.9611111.com下载HNCA登记单和服务协议 ? 准备《组织机构代码证》、《税务登记证》复登录www.hngp.gov.cn 注册、打印《供应商基本信息登记表》加盖公章。 供应商注册 准备资料 ? 《供应商基本信息登记表》加盖公章 ? 《组织机构代码证》复印件加盖公章 ? 《税务登记证》复印件加盖公章 ? HNCA登记单和服务协议 ? 经办人身份证复 印件加盖公章 缴纳费用 ? 通过银行转帐 ? ? 到指定地点

Windows网络服务搭建管理之3.《WEB/FTP（服务器群集）CA证书配置

详解》

O3 T* t$ ?7 N6 P3 n/ h; s2 P

实验名称： 2.WEB/FTP（服务器群集/负载平衡）CA证书服务器的搭建

和配置

7 n0 w, Z& x$ |# H; Q

实验任务和目标：《总的目标》

v 在企业网络中实现IP地址的动态分配

v 配置DNS服务器，完成域名解析 v 利用IIS6.0配置企业Web网站

v 配置和管理FTP服务器

v 实现企业网络的RAS（远程访问服务）

v 利用证书服务实现安全性

8 Y( ^/ L e9 M9 F/ p) L |3/ I2 q. ]; Q& Z+ s. o

v 网络负载平衡和服务器群集提高可靠性

v 多域间的访问

8 ?8 M8 V% ^! e( y

v 操作主机维护 v 活动目录数据库维护

v 监控服务器

2 t' g, o8 d\ l* x, Y- c% e- O1 {

有两个域一个是sjdwm.cn是公司主域另一个是收购一家公司的域

sjd.com用信任关系使它们互相访问

1、DHCP

% n w0 M5 l0 R) Z$ S; {+ u5 W; {) j0 ], r3 c6 [

a.两个作用域

Windows网络服务搭建管理之3.《WEB/FTP（服务器群集）CA证书配置

详解》

O3 T* t$ ?7 N6 P3 n/ h; s2 P

实验名称： 2.WEB/FTP（服务器群集/负载平衡）CA证书服务器的搭建

和配置

7 n0 w, Z& x$ |# H; Q

实验任务和目标：《总的目标》

v 在企业网络中实现IP地址的动态分配

v 配置DNS服务器，完成域名解析 v 利用IIS6.0配置企业Web网站

v 配置和管理FTP服务器

v 实现企业网络的RAS（远程访问服务）

v 利用证书服务实现安全性

8 Y( ^/ L e9 M9 F/ p) L |3/ I2 q. ]; Q& Z+ s. o

v 网络负载平衡和服务器群集提高可靠性

v 多域间的访问

8 ?8 M8 V% ^! e( y

v 操作主机维护 v 活动目录数据库维护

v 监控服务器

2 t' g, o8 d\ l* x, Y- c% e- O1 {

有两个域一个是sjdwm.cn是公司主域另一个是收购一家公司的域

sjd.com用信任关系使它们互相访问

1、DHCP

% n w0 M5 l0 R) Z$ S; {+ u5 W; {) j0 ], r3 c6 [

a.两个作用域

CA

锁驱动安装和问题检测

一、系统前期准备

1.1、驱动安装说明

1.1.1、安装驱动程序

1、双击安装程序，进入安装页面，如下图：

2、点击下一步，进入协议页面，如下图：

3、选择同意后，点下一步，如下图：

4、输入用户信息后，点击下一步，如下图：

、选择需要安装的目录，之后继续点击下一步，如下图：

5

7、确认无误后，继续点击下一步，如下图：

、点击下一步，系统自动读取安装参数，如下图：

8

10

、点击完成，系统自动执行命令，如下图：

11

1.1.2、安装IC卡读卡驱动

如果您需要安装IC卡读卡器，请在程序中找到新点驱动程序（标准版）IC 卡读卡驱动安装程序，如下图：

1.2、证书工具

1.2.1、修改口令

用户可以点击桌面上面证书管理工具，进入证书管理界面。

口令相当于证书Key的密码，需要妥善保管，新发出的证书Key的密码是123456，为了您的证书的安全，请立即修改密码，如下图：

输入正确的旧口令和新口令，点击确认就可以修改密码了。请不要忘记您的密码，如果忘记，请到该项目CA发证中心或联系系统管理员进行密码的初始化。

1.3、检测工具

1.3.1、启动检测工具

用户可以点击桌面上的新点检测工具图标来启动检测工具，如下图：

1.3.2、系统检测

该页面主要是进行可信任站点的设置。

如果