x.509数字证书

ICS 35.100.70 L79

中华人民共和国国家标准 GB/T XXXXX—200× 信息技术 安全技术 公钥基础设施

证书格式

Information Security Techniques—Public Key Infrastructure

Certificate Format

××××-××-××发布 ××××-××-××实施 国家质量技术监督局 发布

GB/T XXXXX—200×

目 次

前 言 ......................................................................... II

引 言 .......................................................................... III 1 范围 ............................................................................ 1 2 规范性引用文件 .................................................

x.509与PKI

公钥基础设施（Public Key Infrastructure，简称PKI）是利用公钥理论和技术建立的提供加密和数字签名等安全服务的基础设施。它以公开密钥密码算法为基础，结合对称密码算法、摘要算法等，通过数字签名、数字证书等技术来保证网络传输数据的机密性、完整性、不可否认性NO REPUDIATION以及身份鉴别等。 1.PKI的基础协议

PKI的基础协议有很多，如ITU-T X.680 Abstract Syntax Notation One（语法符号标准ASN.1）、ITU-T X.690 ASN.1 Encoding Rules（数据编码标准）和ITU-T X.500 系列标准等。而国际电信联盟ITU X.509协议，是PKI技术体系中应用最为广泛、也是最为基础的一个协议。它主要目的在于定义一个规范的数字证书格式，以便为基于X.500协议的目录服务提供一种认证手段。

一个标准的X.509数字证书是由用户公开密钥与用户标识符组成，此外还包括版本号、证书序列号、CA标识符、签名算法标识、签发者名称、证书有效期等。最初的数字证书X.509v1版1988年发布，1993年国际电信联盟ITU公布X.5

如何使用数字证书

（说明：本手册仅对数字证书的安装以及广交会网络管理系统相应应该设置的操作进行说明，在系统正式启用数字证书前，所有操作方法与原来的相同。本手册上的系统操作说明只有在启用数字证书后才适用）

第一部分：系统登陆

一、安装数字证书

电子密钥是一外形象U盘的安全存储体，内含数字证书，通过数字证书保证使用者操作的合法、有效。

电子密钥需要驱动程序，其驱动程序的安装过程如普通硬件。

安装驱动程序方法：

①把证书驱动程序光盘放进光驱里，光盘会自动播放，在弹出的窗口

点击安装电子密钥驱动；

②按照屏幕提示进行安装；

③“电子密钥

PKXC用户版”已经安装完毕，在任务栏上会新增一个小图标如下：

如果此工具没有启动，请点击“开始”->“程序”->“电子密钥用户版”->“数字证书查验工具”，启动此工具。

插入电子密钥（以winXP为例）

1、将电子密钥插进USB接口，任务栏会显示：

2、等待片刻，会出现如下窗口：

1 / 1

3、在以上的窗口选择默认的选项“自动安装软件（推荐）”，点击下一步，等待片刻，系统自动安装；

4、点击完成，新硬件安装成功

。

检验安装是否成功

1、确认电子密钥插好后，打开浏览器（IE），菜单中选择“工具”——>“Internet选项”；

2、在出现的窗口上选择“内容

商标数字证书K E Y安

装指南

公司内部档案编码：[OPPTR-OPPT28-OPPTL98-OPPNN08]

数字证书（KEY）安装指南

数字证书（KEY）安装指南

国家工商行政管理总局商标局

二○一○年十一月

数字证书（KEY）安装指南

目录

1.安装前准备 (3)

. 安装前需准备的产品及软件 (3)

. 客户终端系统情况 (4)

. IE浏览器选项配置 (4)

2.开始安装 (12)

. 安装数字证书驱动程序 (12)

数字证书（

KEY）安装指南

1.安装前准备

安装前需准备的产品及软件、

1）数字证书驱动程序：

2）数字证书（KEY）

3）数字证书驱动程序与安全应用控件程序在中国商标网站下载

数字证书（KEY）安装指南

客户终端系统情况

1）操作系统版本：Windows 2000/XP; win7 32位操作系统

2）内存：至少128M；

3）USB端口：端口。

IE浏览器选项配置

1）打开IE，选择‘工具’——‘Internet选项’，如图：

2）选择‘安全’选项卡，选择‘受信任的站点’，点击‘自定义级

数字证书（KEY）安装指南

3）在弹出的安全设置对话框：把‘.NET Framework相关组件’和‘ActiveX控件和插件’下各项设置都改为‘启用’状态。

数字证书（KEY）安装指南

数字证书常见问题

1) 什么是数字证书

2) 为什么要使用数字证书

3) 数字证书的原理

4) 数字证书的用途是什么

5) 数字证书可以用在什么地方？

6) 合法有效的数字证书由谁来颁发，如何颁发？

7) 用户如何获得自己数字证书？

8) 目前都有哪几种类型的数字证书？

9) 什么是单位证书

10)什么是个人证书

11)什么是服务器证书

a) 如何使用证书防钓鱼

b) 如何查看服务器证书

12)证书正常使用的前提条件

证书的结构及相关原理(关键项、非关键项、证书里可以写入哪些信息)

13)什么是证书容器（存储介质）

14)为什么要用USB KEY存储数字证书

15)USB Key证书的安全性

16)什么是电子认证服务机构

17)全国有哪些电子认证服务机构

18)是否有相关法律确定数字证书的地位？

19)电子签名是够具有法律效力

20)CA认证中心都提供哪几种业务？

21)电子商务与CA认证的关系？

22)电子商务与CA认证的结合应用有哪几个方面？

23)用户端证书管理工具起到什么作用

24)USB KEY 的初始密码是多少

25)USB KEY密码忘记怎么办

26)为什么打开证书管理工具看到两张证书

27)系统重装以后该如何恢复数字证书？

28)换另外一台电脑上使用E-KEY可不可以？

29)什么是根证书

中国金融认证中心

China Financial Certification Authority

数字证书业务申请表

申请 日期 申请 业务 类型 年 月 日 □ 证书新办 □ 证书延期(延长证书有效期限) □ 密码重置（重新设置证书密码） □ 证书补发(密钥容器丢失或损坏)□ 证书撤销（证书信息变更注销） □ 证书冻结 □ 证书解冻 □ 其它，请注明 证书DN 用户单位信息 经办人信息 单位名称 证件类型 证件号码 电话 传真 经办人签名 证件类型 证件号码 □ 机构代码证 □其它，请注明： □ 身份证 □ 其它，请注明： 证书 种类 □ 企业普通证书 □ 办公电话、手机 用经审核上述信息准确无误，并授权上述经办人办理证书申请材料递交户和数字证书领取事宜。 审 核单位负责人签字： 意 （单位公章）：

数字证书的申请、导入、导出

步骤一：申请数字证书

目前有很多CA中心可以向用户提供数字证书。现以网证通公司的数字证书为例申请数字证书。

1．登陆网址，单击【证书申请】链接，选择【试用型个人数字证书申请】，如图6-19所示，如果是第一次访问此网站，将有安全提示。单击【是】按钮来信任该验证机构，继续申请。

2．单击【安装证书链】按钮，如果该计算机从未安装此根证书（即证书链），系统会提示需要安装根证书才可以继续安装数字证书。单击【是】按钮后，系统继续提示是否安装此电子证书。如图6-20所示，单击【是】，继续安装。根证书安装完毕。

3．进入申请试用型个人数字证书界面，按照提示如实填写基本信息。其中要选择加密服务提供程序，选择“MicrosoftBaseCryptagraphicProviderV1.0”选项，加密服务提供程序（CSP）负责创建密钥、吊销密钥以及使用密钥执行等加密或解密的操作。然后填写附加信息，所有信息填写完毕，单击【提交】按钮。

4．得到证书业务受理号和密码后，单击【安装证书】按钮。

5．在安装证书时，系统会提示是否安装此数字证书，单击【是】确认。数字证书安装完毕。

步骤二：数字证书的导入导出操作

如果需要多台电脑使用同一个数字证书，需要数字证书的导入

数字证书的申请、导入、导出

步骤一：申请数字证书

目前有很多CA中心可以向用户提供数字证书。现以网证通公司的数字证书为例申请数字证书。

1．登陆网址，单击【证书申请】链接，选择【试用型个人数字证书申请】，如图6-19所示，如果是第一次访问此网站，将有安全提示。单击【是】按钮来信任该验证机构，继续申请。

2．单击【安装证书链】按钮，如果该计算机从未安装此根证书（即证书链），系统会提示需要安装根证书才可以继续安装数字证书。单击【是】按钮后，系统继续提示是否安装此电子证书。如图6-20所示，单击【是】，继续安装。根证书安装完毕。

3．进入申请试用型个人数字证书界面，按照提示如实填写基本信息。其中要选择加密服务提供程序，选择“MicrosoftBaseCryptagraphicProviderV1.0”选项，加密服务提供程序（CSP）负责创建密钥、吊销密钥以及使用密钥执行等加密或解密的操作。然后填写附加信息，所有信息填写完毕，单击【提交】按钮。

4．得到证书业务受理号和密码后，单击【安装证书】按钮。

5．在安装证书时，系统会提示是否安装此数字证书，单击【是】确认。数字证书安装完毕。

步骤二：数字证书的导入导出操作

如果需要多台电脑使用同一个数字证书，需要数字证书的导入

河南CA数字证书业务办理指引

为了构建河南省电子化政府采购系统平台安全、可靠的信任环境，河南省数字证书认证中心作为河南省唯一的权威、公正的电子认证服务机构，按照《中华人民共和国电子签名法》和《电子认证服务管理办法》的要求、以及相关管理规定，为河南省电子化政府采购系统用户提供数字证书的申请、颁发、存档、查询和废止等服务。

新用户办理CA数字证书流程 CA电子证书办理流程图 ： ? 登录www.9611111.com下载HNCA登记单和服务协议 ? 准备《组织机构代码证》、《税务登记证》复登录www.hngp.gov.cn 注册、打印《供应商基本信息登记表》加盖公章。 供应商注册 准备资料 ? 《供应商基本信息登记表》加盖公章 ? 《组织机构代码证》复印件加盖公章 ? 《税务登记证》复印件加盖公章 ? HNCA登记单和服务协议 ? 经办人身份证复 印件加盖公章 缴纳费用 ? 通过银行转帐 ? ? 到指定地点

机构（企业）数字证书申请表

用户需知：

1. 2. 3. 4. 5.

本申请表一式两份，请用碳素或黑色水笔如实填写，填写完成后请签名并盖章。

已持有当地质量技术监督部门颁发的有效组织机构数字证书用户可直接申请开通国税网上办税业务。 新办数字证书并开通国税业务收费标准为：介质费200元/个，服务费100元/年。 已有数字证书开通国税业务收费标准为：100元/年。

领取证书时需携带单位性质的证明文件：组织机构代码证、税务登记证（原件以及复印件），经办人身份证原件以及复印件（正反面），申请表，以上资料各一式一份并加盖公章。

用户声明：

我单位在此郑重声明: 我单位授权经办人办理省应用数字证书开通国税网上办税业务，保证表内所填内容完全属实，接受据此颁发的数字证书，明确“GDCA数字证书用户责任书”中所阐述的权利及义务，并承担相应的法律责任。

经办人（签名）

申请单位（盖章） 证书受理点（盖章）

年月 月

客户服务热线：40068-21621 网上办税：