惠州市住房公積金管理中心 數字證書操作指南

深圳市電子商務安全證書管理有限公司（簡稱深圳CA）依照《中華人民共和國電子簽名法》及相關法律法規，為公眾提供第三方電子認證服務。

本手冊從惠州市住房公積金中心數字證書的介紹、安裝、使用以及深圳CA的認證服務以及客戶服務支持等方面進行介紹和說明。

一、深圳CA數字證書簡介

深圳CA數字證書是根據《中華人民共和國電子簽名法》規定，通過權威第三方電子認證服務機構簽發的網絡身份證，對數據電文的電子簽名和蓋章具有與手寫簽名和蓋章同等的法律效力。數字證書具有抗抵賴、防數據泄漏、驗證數據完整性等特性?；葜菔凶》抗e金使用的數字證書，是由中華人民共和國工業和信息化部許可的深圳市電子商務安全證書管理有限公司頒發。

二、數字證書及介質

深圳CA使用的數字證書存儲介質是經國家密碼管理局認可的智能標識密碼鑰匙（以下簡稱UKey），是數字證書的硬件存儲設備，可使用專門的UKey管理工具對UKey及數字證書進行管理。

UKey屬性

1）內置微處理器，實現快速運算

2）支持用戶私鑰簽名和加解密算法，支持對用戶證書封裝

3）安全性高，CA 證書私鑰只能被導入，不能導出或復制CA 證書私鑰

數字證書標準

1）證書OID標準：1.2.156.10197.1.301

2）證書格式符合國家密碼管理局頒布的《電子政務數字證書格式規范》

數字證書介質

數字證書說明

數字證書俗稱網絡身份證，根據《中華人民共和國電子簽名法》規定，使用第三方電子認證服務機構所簽發的數字證書對電子文件的電子簽名，具有與手寫簽名同等的法律效力。數字證書具有抗抵賴、防數據泄漏、驗證數據完整性等特性。數字證書可確保市場主體在業務辦理過程中的各項數據真實、可靠、不可抵賴，并明確機構在使用數字證書過程中的責任與權利歸屬，避免產生不必要的業務糾紛和法律糾紛。

業務專用名詞

1）Key介質：

簡稱UKey，用于裝載證書持有人數字證書信息的硬件設備。CA證書密鑰對是key介質內生成的，私鑰永遠不能導出，確保證書持有人的信息安全。同時采用“Key+PIN碼”的雙因子認證，保證數字證書和私鑰的合法使用。所謂“Key+PIN碼”的雙因子認證是指：必須有key介質插入計算機，并且同時驗證PIN碼后才能使用Key里的私鑰進行簽名。

2）PIN碼：隨機密碼（辦理成功后，PING碼隨UKey一起交付，并通過手機短信發給證書經辦人）

PIN碼是Personal Identification Number的縮寫，PIN碼是key介質的保護密碼，為保護key介質中存儲的信息，對Key介質的PIN碼驗證輸入次數進行了10次的限定。

UKey驅動程序下載

登錄【惠州市住房公積金管理中心網上服務大廳】（http://www.hzzfgjj.cn/ish/），點擊 “電子鑰匙CA驅動下載”并下載驅動。

UKey驅動程序安裝

1）找到CA驅動程序，如圖示

2）安裝CA驅動程序，雙擊運行“SZCASetupTY.exe”，在彈出安裝提示時，請檢查是否已退出殺毒軟件及關閉各種辦公軟件，根據實際情況點擊是否繼續安裝；

默認全部點擊安裝，程序會自動安裝，如下圖所示：

（注：安裝過程可能需要幾分鐘，請勿關閉電腦或者關掉安裝界面，以免安裝失敗。）

UKey的PIN密碼修改

  首次使用，請務必修改PIN碼，PIN碼是UKey的保護密碼。UKey PIN碼更改步聚如下：

  1）插入數字證書介質，打開 圖標。

2）雙擊 圖標彈出深圳CA管理工具后，點擊“設置”—修改PIN碼--填寫舊密碼，新密碼及確認新密碼—點擊“保存”—點擊“確定”，即可完成密碼的修改。

更改PIN密碼后請您牢記新的用戶PIN密碼。若輸入錯誤PIN密碼累計次數超過10次以后，UKey將會自動鎖住，以后每次輸入PIN密碼時都會提示“PIN密碼被鎖住”。當出現“PIN碼被鎖住”的情況，請登錄深圳CA網上營業廳（https://wt.szca.com），點擊 “證書解鎖”后完成注冊，成功登錄后根據提示完成解鎖業務。

安裝注意事項

1）系統要求：

驅動程序適用于Windows 7 32及64位操作系統、Windows 8 32及64位操作系統、Windows 10 32及64位操作系統；

2）軟件要求：

基于微軟操作系統自帶的Internet Explorer（32位）瀏覽器，版本最低要求9.0以上。如果您的IE版本較低，請升級您的IE瀏覽器后再進行使用，以免影響您的正常業務申報。

三、數字證書的使用

數字證書使用方法

當您獲得深圳CA數字證書，安裝UKey的驅動程序并修改好PIN碼之后，為了保證系統插件能夠正常工作，請按照以下步驟進行瀏覽器的配置。IE瀏覽器設置后，即可開始使用深圳CA數字證書Ukey，登錄惠州市住房公積金管理中心網上服務廳（http://www.hzzfgjj.cn/ish/）辦理相關業務。

1、IE瀏覽器設置

1）在“工具”里面找到“Internet選項”，選擇“安全”中的“受信任的站點”，再點擊“站點”，“對該區域中的所有站點要求服務器驗證”前面的勾去掉，把【惠州市住房公積金管理中心網上服務廳】（ http://www.hzzfgjj.cn  ）網址添加到“將該網站添加到區域”，操作步驟如下圖。

2）在“工具”里面找到“Internet選項”，點擊“安全”中的“受信任的站點”，找到“自定義級別”，將所有的“ActiveX  控件和插件”全部啟用（“僅允許經過批準的域在未經提示的情況下使用ActiveX”此項禁用）。

2、數字證書登錄

1）插上數字證書，彈出管理工具并確認證書信息；

2）登錄【惠州市住房公積金管理中心網上服務廳】（http://www.hzzfgjj.cn/ish/），選擇單位用戶，登錄方式選擇“SZCA證書登錄”。

  3）點擊“登錄”并輸入PIN碼后，點擊“確定”，即可成功登錄。

電子簽名使用方法

網上服務廳辦理相關業務，點擊提交申請后，需輸入PIN碼并點擊“確定”完成業務的提交。

四、客戶服務支持

深圳CA竭誠為用戶提供優質的客戶服務和解決方案，力求為用戶提供最優質服務。為解決用戶在使用數字證書及電子簽章過程中遇到的各種問題和困難，滿足多樣化、個性化的服務需求，深圳CA以統一的業務規范、技術規范、業務流程提供最全面、最貼心的服務。

基本服務內容

1）證書查詢

提供深圳CA用戶證書申請、續期、密鑰更新、證書變更等查詢服務。

2）業務咨詢

提供深圳CA所有的證書業務介紹、證書安全介紹、業務辦理、證書使用、UKey使用、資費標準、網絡安全解決方案等咨詢服務。

3）業務受理

深圳CA受理用戶有關的數字證書更新、密鑰更新、證書變更、證書掛起、證書吊銷和證書恢復等服務。

4）投訴申告

深圳CA受理用戶有關各項證書業務的費用爭議、服務質量、工作改進等投訴申告和建議。

5）用戶回訪

深圳CA提供客戶投訴申告回復、用戶意見征詢等主動呼出服務。

6）聯系渠道及服務時間

7）入群，專業技術人員手把手教你

掃碼加入惠州公積金網廳企業技術咨詢群（QQ群），這里有專業的技術人員系統全面為你解答公積金網廳業務辦理的問題，同時還有操作手冊等群文件供隨時查找翻閱。

惠州公積金網廳企業技術咨詢群（QQ群）