數(shù)字證書培訓(xùn)課件

學(xué)信網(wǎng)學(xué)籍學(xué)歷信息管理

數(shù)字證書的使用學(xué)信網(wǎng)學(xué)籍學(xué)歷信息管理數(shù)字證書的使用11.學(xué)信網(wǎng)數(shù)字證書概述1.1數(shù)字證書的構(gòu)成

1.2USBKEY的特點(diǎn)

1.3數(shù)字證書的作用

1.4數(shù)字證書的安全機(jī)制

1.學(xué)信網(wǎng)數(shù)字證書概述1.1數(shù)字證書的構(gòu)成21.1數(shù)字證書的構(gòu)成數(shù)字證書是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗(yàn)證您身份的方式，其作用類似于司機(jī)的駕駛執(zhí)照或日常生活中的身份證。數(shù)字證書是由一個(gè)由權(quán)威機(jī)構(gòu)-----CA機(jī)構(gòu)，又稱為證書授權(quán)（CertificateAuthority）中心發(fā)行的。學(xué)信網(wǎng)數(shù)字證書=CA數(shù)字證書（軟件）+USBKEY（硬件）

1.1數(shù)字證書的構(gòu)成數(shù)字證書是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份3國(guó)富安電子商務(wù)安全認(rèn)證中心是國(guó)家部委首家獲得工業(yè)和信息化部頒發(fā)的電子認(rèn)證服務(wù)許可資質(zhì)的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)。是一個(gè)典型的CA機(jī)構(gòu)。國(guó)富安電子商務(wù)安全認(rèn)證中心是國(guó)家部委首家獲得工業(yè)和信息化部頒41.2USBKEY的特點(diǎn)·身份標(biāo)志：存儲(chǔ)與您身份唯一指定的CA數(shù)字證書?！ぐ踩愿撸簝H允許指定的CA證書存入，證書不能導(dǎo)出、不能進(jìn)行復(fù)制?！ざ嘀乇Ｗo(hù)：使用時(shí)需要PIN碼（PIN碼是你的USBKEY的個(gè)人標(biāo)識(shí)號(hào)）驗(yàn)證?！な褂梅奖悖翰僮骱?jiǎn)單、便于攜帶、便于保管。1.2USBKEY的特點(diǎn)·身份標(biāo)志：存儲(chǔ)與您身份唯一指定的51.3數(shù)字證書的作用身份認(rèn)證：由國(guó)家指定機(jī)構(gòu)（國(guó)富安CA機(jī)構(gòu)）權(quán)威認(rèn)證，由學(xué)信網(wǎng)確認(rèn)證書使用者的真實(shí)身份和網(wǎng)絡(luò)身份，從而保證信息傳輸?shù)臏?zhǔn)確性和不可否認(rèn)性。針對(duì)教育部就業(yè)指導(dǎo)中心信息化系統(tǒng)對(duì)身份認(rèn)證、數(shù)據(jù)機(jī)密性、完整性、不可抵賴性和證書具備的第三方資質(zhì)等安全需求，通過(guò)使用CA提供的數(shù)字證書服務(wù)及證書應(yīng)用，來(lái)確保用戶身份的真實(shí)有效性，從而極大的保護(hù)了各類信息系統(tǒng)中存在的安全隱患。1.3數(shù)字證書的作用身份認(rèn)證：由國(guó)家指定機(jī)構(gòu)（國(guó)富安CA機(jī)61.4數(shù)字證書的安全機(jī)制·PIN碼：CA數(shù)字證書的口令，用戶可以自行修改?！SBKEY實(shí)現(xiàn)了安全限制，CA證書不可導(dǎo)出。（和淘寶網(wǎng)等純軟件數(shù)字證書不一樣）1.4數(shù)字證書的安全機(jī)制·PIN碼：CA數(shù)字證書的口令，用72.數(shù)字證書安裝流程2.1第一步：數(shù)字證書驅(qū)動(dòng)安裝

2.2第二步：瀏覽器設(shè)置

2.3安裝完成后注意事項(xiàng)

2.數(shù)字證書安裝流程2.1第一步：數(shù)字證書驅(qū)動(dòng)安裝81、首先，下載驅(qū)動(dòng)安裝程序ePass3003-SimpChinese.exe【點(diǎn)擊下載驅(qū)動(dòng)】2、選中文件后雙擊鼠標(biāo)，選擇：“安裝證書”如下圖：1、首先，下載驅(qū)動(dòng)安裝程序ePass3003-SimpChi93、點(diǎn)擊“安裝”出現(xiàn)如下圖：

4、點(diǎn)擊“完成（F）”，驅(qū)動(dòng)安裝成功。

3、點(diǎn)擊“安裝”出現(xiàn)如下圖：4、點(diǎn)擊“完成（F）”，驅(qū)動(dòng)安102.2第二步：瀏覽器設(shè)置1、打開(kāi)IE瀏覽器，選擇菜單中的“工具”-》“Internet選項(xiàng)”，選中“內(nèi)容”選項(xiàng)卡，然后點(diǎn)擊“證書”按鈕，在出現(xiàn)的界面中選擇“受信任的根證書頒發(fā)機(jī)構(gòu)”，選中名為”RootCERTIFICATEFORGFATRUSTNETWORK＂的證書，點(diǎn)擊“刪除”按鈕進(jìn)行刪除，并在出現(xiàn)的對(duì)話框中選擇“是”按鈕，如下圖所示：2.2第二步：瀏覽器設(shè)置1、打開(kāi)IE瀏覽器，選擇菜單中的“112、下載根證書文件gfaca.zip【點(diǎn)擊下載證書】，并解壓縮。3、選中兩個(gè)文件后右擊鼠標(biāo)，選擇：“安裝證書”如下圖：

2、下載根證書文件gfaca.zip【點(diǎn)擊下載證書】，并解壓124、在CA證書安裝向?qū)е校c(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：4、在CA證書安裝向?qū)е?，點(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：135、選擇證書存儲(chǔ)位置，點(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：

6、點(diǎn)擊：“完成”出現(xiàn)如右圖：5、選擇證書存儲(chǔ)位置，點(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：6、147、點(diǎn)擊：“是（Y）”出現(xiàn)如下圖：

8、點(diǎn)擊：“確定”。CA數(shù)字證書成功導(dǎo)入到您的機(jī)器中，為USBKEY的使用建立了應(yīng)用環(huán)境。注意：2個(gè)證書均需導(dǎo)入成功。7、點(diǎn)擊：“是（Y）”出現(xiàn)如下圖：

8、點(diǎn)擊：“確定”。152.3安裝完成后注意事項(xiàng)1、當(dāng)?shù)谝淮尾迦險(xiǎn)SBKey會(huì)出現(xiàn)如下圖，初始密碼見(jiàn)信封正面：2、當(dāng)數(shù)字證書PIN被修改過(guò)一次后，每次插入U(xiǎn)SBKey時(shí)就不會(huì)出現(xiàn)上圖提示；否則會(huì)出現(xiàn)。2.3安裝完成后注意事項(xiàng)1、當(dāng)?shù)谝淮尾迦險(xiǎn)SBKey會(huì)出現(xiàn)163、修改數(shù)字證書PIN碼請(qǐng)參照《修改學(xué)信網(wǎng)數(shù)字證書PIN碼》中的步驟4、驅(qū)動(dòng)安裝后，當(dāng)插入U(xiǎn)SBKey時(shí)，在電腦右下角會(huì)出現(xiàn)如下圖：

5、當(dāng)USBKey拔出時(shí)，在電腦右下角會(huì)出現(xiàn)如下圖：3、修改數(shù)字證書PIN碼請(qǐng)參照《修改學(xué)信網(wǎng)數(shù)字證書PIN碼》173.數(shù)字證書相關(guān)設(shè)置3.1修改數(shù)字證書PIN碼

3.2修改USBKey名稱

3.數(shù)字證書相關(guān)設(shè)置3.1修改數(shù)字證書PIN碼183.1修改數(shù)字證書PIN碼1、點(diǎn)擊：“開(kāi)始”>>“程序”>>“EnterSafe”>>“ePass3003_GFA”>>“管理工具”如下圖：3.1修改數(shù)字證書PIN碼1、點(diǎn)擊：“開(kāi)始”>>“程序”>192、點(diǎn)擊：“登錄（L）”出現(xiàn)如下圖：注意：修改PIN碼，進(jìn)入此界面登陸時(shí)，必須將USBKEY插上，且正?？梢允褂?。2、點(diǎn)擊：“登錄（L）”出現(xiàn)如下圖：注意：修改PIN碼，進(jìn)入203、輸入數(shù)字證書PIN碼（初始密碼見(jiàn)信封正面）如下圖：3、輸入數(shù)字證書PIN碼（初始密碼見(jiàn)信封正面）如下圖：214、點(diǎn)擊：“確定”出現(xiàn)如下圖：4、點(diǎn)擊：“確定”出現(xiàn)如下圖：225、點(diǎn)擊：“修改用戶PIN碼（P）”（第一次修改時(shí)原PIN碼為初始密碼）出現(xiàn)如下圖：

5、點(diǎn)擊：“修改用戶PIN碼（P）”（第一次修改時(shí)原PIN碼236、輸入原PIN碼后，輸入新的PIN碼并確認(rèn)。點(diǎn)擊“確定”出現(xiàn)如下圖：6、輸入原PIN碼后，輸入新的PIN碼并確認(rèn)。點(diǎn)擊“確定”出243.2修改USBKey名稱1、如要修改USBKey名稱點(diǎn)擊：“修改USBKey（T）”出現(xiàn)如下圖：2、輸入新的USBKey名稱點(diǎn)擊：“確定”完成。

3.2修改USBKey名稱1、如要修改USBKey名稱點(diǎn)擊254.修復(fù)、卸載數(shù)字證書驅(qū)動(dòng)程序

4.1修復(fù)數(shù)字證書驅(qū)動(dòng)程序

4.2卸載數(shù)字證書驅(qū)動(dòng)程序

4.修復(fù)、卸載數(shù)字證書驅(qū)動(dòng)程序4.1修復(fù)數(shù)字證書驅(qū)動(dòng)程序264.1修復(fù)數(shù)字證書驅(qū)動(dòng)程序2、點(diǎn)擊：“修復(fù)安裝（R）”出現(xiàn)如圖：1、選中安裝文件ePass3003-SimpChinese.exe并雙擊，出現(xiàn)如圖：4.1修復(fù)數(shù)字證書驅(qū)動(dòng)程序2、點(diǎn)擊：“修復(fù)安裝（R）”出現(xiàn)273、點(diǎn)擊：“安裝”出現(xiàn)如下圖：

4、最后點(diǎn)擊：“完成（F）”驅(qū)動(dòng)修復(fù)安裝完成。

3、點(diǎn)擊：“安裝”出現(xiàn)如下圖：4、最后點(diǎn)擊：“完成（F）”284.2卸載數(shù)字證書驅(qū)動(dòng)程序

1、選中安裝文件ePass3003-SimpChinese.exe并雙擊，出現(xiàn)如下圖：

2、點(diǎn)擊：“卸載（U）”出現(xiàn)如圖：

4.2卸載數(shù)字證書驅(qū)動(dòng)程序1、選中安裝文件ePass30293、點(diǎn)擊：“卸載（U）”。等待下一畫面。4、點(diǎn)擊：“完成（F）”學(xué)信網(wǎng)數(shù)字證書驅(qū)動(dòng)卸載成功。3、點(diǎn)擊：“卸載（U）”。等待下一畫面。305.常見(jiàn)問(wèn)題5.1哪些操作系統(tǒng)和瀏覽器可以使用鑰匙盤？操作系統(tǒng)：Windows操作系統(tǒng)瀏覽器：IE、Firefox、Chrome、其它使用IE作為內(nèi)核的瀏覽器5.2為什么插入鑰匙盤后找不到證書？（1）先插入鑰匙盤，再打開(kāi)瀏覽器，瀏覽器才能識(shí)別鑰匙盤。如果瀏覽器已經(jīng)打開(kāi)，請(qǐng)關(guān)閉所有網(wǎng)頁(yè)后，插入鑰匙盤，重新打開(kāi)瀏覽器。（2）有可能沒(méi)有正確安裝驅(qū)動(dòng)程序。解決方法：安裝驅(qū)動(dòng)程序。（3）有可能沒(méi)有正確安裝根證書。解決方法：安裝根證書。5.3PIN碼（鑰匙盤密碼）多次輸錯(cuò)被鎖定，請(qǐng)聯(lián)系網(wǎng)站客服解鎖。電話2025.常見(jiàn)問(wèn)題5.1哪些操作系統(tǒng)和瀏覽器可以使用鑰匙盤？316、注意事項(xiàng)6.1USBKEY要保管好。6.2使用USBKEY后，不可再使用手機(jī)驗(yàn)證。6.3畢業(yè)生及時(shí)注冊(cè)和使用USBKEY沒(méi)有直接的關(guān)系。6、注意事項(xiàng)6.1USBKEY要保管好。32演講完畢，謝謝觀看！演講完畢，謝謝觀看！33學(xué)信網(wǎng)學(xué)籍學(xué)歷信息管理

數(shù)字證書的使用學(xué)信網(wǎng)學(xué)籍學(xué)歷信息管理數(shù)字證書的使用341.學(xué)信網(wǎng)數(shù)字證書概述1.1數(shù)字證書的構(gòu)成

1.2USBKEY的特點(diǎn)

1.3數(shù)字證書的作用

1.4數(shù)字證書的安全機(jī)制

1.學(xué)信網(wǎng)數(shù)字證書概述1.1數(shù)字證書的構(gòu)成351.1數(shù)字證書的構(gòu)成數(shù)字證書是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗(yàn)證您身份的方式，其作用類似于司機(jī)的駕駛執(zhí)照或日常生活中的身份證。數(shù)字證書是由一個(gè)由權(quán)威機(jī)構(gòu)-----CA機(jī)構(gòu)，又稱為證書授權(quán)（CertificateAuthority）中心發(fā)行的。學(xué)信網(wǎng)數(shù)字證書=CA數(shù)字證書（軟件）+USBKEY（硬件）

1.1數(shù)字證書的構(gòu)成數(shù)字證書是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份36國(guó)富安電子商務(wù)安全認(rèn)證中心是國(guó)家部委首家獲得工業(yè)和信息化部頒發(fā)的電子認(rèn)證服務(wù)許可資質(zhì)的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)。是一個(gè)典型的CA機(jī)構(gòu)。國(guó)富安電子商務(wù)安全認(rèn)證中心是國(guó)家部委首家獲得工業(yè)和信息化部頒371.2USBKEY的特點(diǎn)·身份標(biāo)志：存儲(chǔ)與您身份唯一指定的CA數(shù)字證書?！ぐ踩愿撸簝H允許指定的CA證書存入，證書不能導(dǎo)出、不能進(jìn)行復(fù)制?！ざ嘀乇Ｗo(hù)：使用時(shí)需要PIN碼（PIN碼是你的USBKEY的個(gè)人標(biāo)識(shí)號(hào)）驗(yàn)證?！な褂梅奖悖翰僮骱?jiǎn)單、便于攜帶、便于保管。1.2USBKEY的特點(diǎn)·身份標(biāo)志：存儲(chǔ)與您身份唯一指定的381.3數(shù)字證書的作用身份認(rèn)證：由國(guó)家指定機(jī)構(gòu)（國(guó)富安CA機(jī)構(gòu)）權(quán)威認(rèn)證，由學(xué)信網(wǎng)確認(rèn)證書使用者的真實(shí)身份和網(wǎng)絡(luò)身份，從而保證信息傳輸?shù)臏?zhǔn)確性和不可否認(rèn)性。針對(duì)教育部就業(yè)指導(dǎo)中心信息化系統(tǒng)對(duì)身份認(rèn)證、數(shù)據(jù)機(jī)密性、完整性、不可抵賴性和證書具備的第三方資質(zhì)等安全需求，通過(guò)使用CA提供的數(shù)字證書服務(wù)及證書應(yīng)用，來(lái)確保用戶身份的真實(shí)有效性，從而極大的保護(hù)了各類信息系統(tǒng)中存在的安全隱患。1.3數(shù)字證書的作用身份認(rèn)證：由國(guó)家指定機(jī)構(gòu)（國(guó)富安CA機(jī)391.4數(shù)字證書的安全機(jī)制·PIN碼：CA數(shù)字證書的口令，用戶可以自行修改。·USBKEY實(shí)現(xiàn)了安全限制，CA證書不可導(dǎo)出。（和淘寶網(wǎng)等純軟件數(shù)字證書不一樣）1.4數(shù)字證書的安全機(jī)制·PIN碼：CA數(shù)字證書的口令，用402.數(shù)字證書安裝流程2.1第一步：數(shù)字證書驅(qū)動(dòng)安裝

2.2第二步：瀏覽器設(shè)置

2.3安裝完成后注意事項(xiàng)

2.數(shù)字證書安裝流程2.1第一步：數(shù)字證書驅(qū)動(dòng)安裝411、首先，下載驅(qū)動(dòng)安裝程序ePass3003-SimpChinese.exe【點(diǎn)擊下載驅(qū)動(dòng)】2、選中文件后雙擊鼠標(biāo)，選擇：“安裝證書”如下圖：1、首先，下載驅(qū)動(dòng)安裝程序ePass3003-SimpChi423、點(diǎn)擊“安裝”出現(xiàn)如下圖：

4、點(diǎn)擊“完成（F）”，驅(qū)動(dòng)安裝成功。

3、點(diǎn)擊“安裝”出現(xiàn)如下圖：4、點(diǎn)擊“完成（F）”，驅(qū)動(dòng)安432.2第二步：瀏覽器設(shè)置1、打開(kāi)IE瀏覽器，選擇菜單中的“工具”-》“Internet選項(xiàng)”，選中“內(nèi)容”選項(xiàng)卡，然后點(diǎn)擊“證書”按鈕，在出現(xiàn)的界面中選擇“受信任的根證書頒發(fā)機(jī)構(gòu)”，選中名為”RootCERTIFICATEFORGFATRUSTNETWORK＂的證書，點(diǎn)擊“刪除”按鈕進(jìn)行刪除，并在出現(xiàn)的對(duì)話框中選擇“是”按鈕，如下圖所示：2.2第二步：瀏覽器設(shè)置1、打開(kāi)IE瀏覽器，選擇菜單中的“442、下載根證書文件gfaca.zip【點(diǎn)擊下載證書】，并解壓縮。3、選中兩個(gè)文件后右擊鼠標(biāo)，選擇：“安裝證書”如下圖：

2、下載根證書文件gfaca.zip【點(diǎn)擊下載證書】，并解壓454、在CA證書安裝向?qū)е?，點(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：4、在CA證書安裝向?qū)е?，點(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：465、選擇證書存儲(chǔ)位置，點(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：

6、點(diǎn)擊：“完成”出現(xiàn)如右圖：5、選擇證書存儲(chǔ)位置，點(diǎn)擊：“下一步（N）”出現(xiàn)如下圖：6、477、點(diǎn)擊：“是（Y）”出現(xiàn)如下圖：

8、點(diǎn)擊：“確定”。CA數(shù)字證書成功導(dǎo)入到您的機(jī)器中，為USBKEY的使用建立了應(yīng)用環(huán)境。注意：2個(gè)證書均需導(dǎo)入成功。7、點(diǎn)擊：“是（Y）”出現(xiàn)如下圖：

8、點(diǎn)擊：“確定”。482.3安裝完成后注意事項(xiàng)1、當(dāng)?shù)谝淮尾迦險(xiǎn)SBKey會(huì)出現(xiàn)如下圖，初始密碼見(jiàn)信封正面：2、當(dāng)數(shù)字證書PIN被修改過(guò)一次后，每次插入U(xiǎn)SBKey時(shí)就不會(huì)出現(xiàn)上圖提示；否則會(huì)出現(xiàn)。2.3安裝完成后注意事項(xiàng)1、當(dāng)?shù)谝淮尾迦險(xiǎn)SBKey會(huì)出現(xiàn)493、修改數(shù)字證書PIN碼請(qǐng)參照《修改學(xué)信網(wǎng)數(shù)字證書PIN碼》中的步驟4、驅(qū)動(dòng)安裝后，當(dāng)插入U(xiǎn)SBKey時(shí)，在電腦右下角會(huì)出現(xiàn)如下圖：

5、當(dāng)USBKey拔出時(shí)，在電腦右下角會(huì)出現(xiàn)如下圖：3、修改數(shù)字證書PIN碼請(qǐng)參照《修改學(xué)信網(wǎng)數(shù)字證書PIN碼》503.數(shù)字證書相關(guān)設(shè)置3.1修改數(shù)字證書PIN碼

3.2修改USBKey名稱

3.數(shù)字證書相關(guān)設(shè)置3.1修改數(shù)字證書PIN碼513.1修改數(shù)字證書PIN碼1、點(diǎn)擊：“開(kāi)始”>>“程序”>>“EnterSafe”>>“ePass3003_GFA”>>“管理工具”如下圖：3.1修改數(shù)字證書PIN碼1、點(diǎn)擊：“開(kāi)始”>>“程序”>522、點(diǎn)擊：“登錄（L）”出現(xiàn)如下圖：注意：修改PIN碼，進(jìn)入此界面登陸時(shí)，必須將USBKEY插上，且正?？梢允褂?。2、點(diǎn)擊：“登錄（L）”出現(xiàn)如下圖：注意：修改PIN碼，進(jìn)入533、輸入數(shù)字證書PIN碼（初始密碼見(jiàn)信封正面）如下圖：3、輸入數(shù)字證書PIN碼（初始密碼見(jiàn)信封正面）如下圖：544、點(diǎn)擊：“確定”出現(xiàn)如下圖：4、點(diǎn)擊：“確定”出現(xiàn)如下圖：555、點(diǎn)擊：“修改用戶PIN碼（P）”（第一次修改時(shí)原PIN碼為初始密碼）出現(xiàn)如下圖：

5、點(diǎn)擊：“修改用戶PIN碼（P）”（第一次修改時(shí)原PIN碼566、輸入原PIN碼后，輸入新的PIN碼并確認(rèn)。點(diǎn)擊“確定”出現(xiàn)如下圖：6、輸入原PIN碼后，輸入新的PIN碼并確認(rèn)。點(diǎn)擊“確定”出573.2修改USBKey名稱1、如要修改USBKey名稱點(diǎn)擊：“修改USBKey（T）”出現(xiàn)如下圖：2、輸入新的USBKey名稱點(diǎn)擊：“確定”完成。

3.2修改USBKey名稱1、如要修改USBKey名稱點(diǎn)擊584.修復(fù)、卸載數(shù)字證書驅(qū)動(dòng)程序

4.1修復(fù)數(shù)字證書驅(qū)動(dòng)程序

4.2卸載數(shù)字證書驅(qū)動(dòng)程序

4.修復(fù)、卸載數(shù)字證書驅(qū)動(dòng)程序4.1修復(fù)數(shù)字證書驅(qū)動(dòng)程序594.1修復(fù)數(shù)字證書驅(qū)動(dòng)程序2、點(diǎn)擊：“修復(fù)安裝（R）”出現(xiàn)如圖：1、選中安裝文件ePass3003-SimpChinese.exe并雙擊，出現(xiàn)如圖：4.1修復(fù)數(shù)字證書