深圳市电子商务安全证书管理有限公司（简称深圳CA）依照《中华人民共和国电子签名法》及相关法律法规，为公众提供第三方电子认证服务。

本手册从黔南州公积金数字证书及电子签章的介绍、安装、使用，以及深圳CA的认证服务以及客户服务支持等方面进行介绍和说明。

一、深圳CA数字证书简介

二、数字证书及介质

UKey属性

数字证书标准

数字证书介质

数字证书说明

业务专用名词

UKey驱动程序下载

UKey驱动程序安装

UKey的初始PIN密码

UKey的PIN密码修改

安装注意事项

三、数字证书的使用

数字证书登录方法

电子签名使用方法

电子签章使用方法

四、客户服务支持

基本服务内容

联系渠道及服务时间 

 
一、深圳CA数字证书简介

深圳CA数字证书是根据《中华人民共和国电子签名法》规定，通过权威第三方电子认证服务机构签发的网络身份证，对数据电文的电子签名和盖章具有与手写签名和盖章同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。黔南州公积金使用的数字证书及电子签章，是由中华人民共和国工业和信息化部许可的深圳市电子商务安全证书管理有限公司颁发。

二、数字证书及介质

深圳CA使用的数字证书存储介质是经国家密码管理局认可的智能标识密码钥匙（以下简称UKey），是数字证书的硬件存储设备，可使用专门的UKey管理工具对UKey及数字证书进行管理。

UKey属性
 内置微处理器，实现快速运算
 支持用户私钥签名和加解密算法，支持对用户证书封装
 安全性高，CA 证书私钥只能被导入，不能导出或复制CA 证书私钥

数字证书标准
 证书OID标准：1.2.156.10197.1.301
 证书格式符合国家密码管理局颁布的《电子政务数字证书格式规范》

数字证书介质

数字证书说明

数字证书俗称网络身份证，根据《中华人民共和国电子签名法》规定，使用第三方电子认证服务机构所签发的数字证书对电子文件的电子签名，具有与手写签名同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。数字证书可确保市场主体在业务办理过程中的各项数据真实、可靠、不可抵赖，并明确机构在使用数字证书过程中的责任与权利归属，避免产生不必要的业务纠纷和法律纠纷。

业务专用名词

Key介质：简称UKey，用于装载证书持有人数字证书信息的硬件设备。CA证书密钥对是key介质内生成的，私钥永远不能导出，确保证书持有人的信息安全。同时采用“Key+PIN码”的双因子认证，保证数字证书和私钥的合法使用。所谓“Key+PIN码”的双因子认证是指：必须有key介质插入计算机，并且同时验证PIN码后才能使用Key里的私钥进行签名。

PIN码：PIN码是Personal Identification Number的缩写，PIN码是key介质的保护密码，为保护key介质中存储的信息，对Key介质的PIN码验证输入次数进行了10次的限定。

UKey驱动程序下载

登录黔南州住房公积金管理中心网上服务大厅（http://www.qngjj.cn/wt-web/login），点击 “数字证书驱动下载”并下载驱动。

UKey驱动程序安装

1. 将“CA证书驱动”压缩包解压，并打开文件夹，显示“证书驱动”和“签章工具”（两个驱动都需安装），如图示：
 

2. 安装“证书驱动”：双击打开“证书驱动”，在弹出安装提示时，请检查是否已退出杀毒软件及关闭图示中等软件，根据实际情况点击是否继续安装；

默认全部点击安装，程序会自动安装，如下图所示:

（注：安装过程可能需要几分钟，请勿关闭电脑或者关掉安装界面，以免安装失败。）

3. 安装“签章工具”：双击打开“签章工具”，在弹出安装提示时，默认全部点击下一步，程序会自动安装，如下图所示:

（注：安装过程可能需要几分钟，请勿关闭电脑或者关掉安装界面，以免安装失败。）

UKey的初始PIN密码

当您的业务受理完，我们将UKey的初始PIN密码发送至经办人预留的手机号上，您可在获得深圳CA颁发的证书后，请根据该初始PIN密码修改您UKey的登录密码。

UKey的PIN密码修改

首次使用，请务必修改PIN码，PIN码是UKey的保护密码。

UKey PIN码更改步聚如下：

（1）插入数字证书介质，打开logo图标。

（2）双击logo图标弹出深圳CA管理工具后，点击“设置”，切换到设置界面：

（3）点击修改PIN码,填写旧密码，新密码及确认新密码：

 （4）点击保存，弹出确认框，提示密码修改成功，点击确定关闭，完成密码修改：
 

更改PIN密码后请您牢记新的用户PIN密码。若输入错误PIN密码累计次数超过10次以后，UKey将会自动锁住，以后每次输入PIN密码时都会提示“PIN密码被锁住”。当出现“PIN码被锁住”的情况，请登录黔南州住房公积金管理中心网上服务大厅（http://www.qngjj.cn/wt-web/login），点击 “数字证书办理指南”找到“解锁指南”，按指南指引办理解锁业务。

安装注意事项
系统要求：

驱动程序及签章客户端适用于Windows 7 32及64位操作系统、Windows 8 32及64位操作系统、Windows 10 32及64位操作系统；
软件要求：

基于微软操作系统自带的Internet Explorer（32位）浏览器，为了保证您的业务正常申报，建议使用IE11浏览器。

三、数字证书的使用
数字证书登录方法

当您获得深圳CA数字证书，安装UKey的驱动程序并修改好PIN码之后，为了保证系统插件能够正常工作，请按照以下步骤进行浏览器的配置。IE浏览器设置后，即可开始使用深圳CA数字证书Ukey，登录黔南州住房公积金管理中心网上服务大厅（http://www.qngjj.cn/wt-web/login）办理相关业务。

IE浏览器设置

1） 在“工具栏”里面找到“Internet选项”，选择“安全”里的“受信任的站点”，再点击“站点”，“对该区域中的所有站点要求服务器验证”前面的勾去掉，把http://www.qngjj.cn/wt-web/login网址添加到“将该网站添加到区域”，操作步骤如下图。

2） 在工具栏里面找到“Internet选项”，点击“安全”，找到“自定义级别”，将所有的“ActiveX  控件和插件”全部启用（“仅允许经过批准的域在未经提示的情况下使用ActiveX”此项禁用）。

数字证书登录

1） 插上数字证书，弹出管理工具并确认证书信息；

2） 登录黔南州住房公积金管理中心网上服务大厅（http://www.qngjj.cn/wt-web/login），根据单位性质选择“缴存单位入口”或“开发商入口”；

3） “是否密钥登录”处选择“是”；

4） 点击“登录”后输入PIN码（即证书密码），即可成功登录。

电子签名使用方法

网上服务大厅办理相关业务，点击“完成办理”，输入PIN码（即证书密码）并点击“确定”，即完成业务的办理。
 

电子签章使用方法

如：需打印业务办理凭条时，点击“确定”后，跳转到签章页面，点击“单页签章”按钮进行签章，输入用户密码（即证书密码），点击“确定”并将印章移动到合适位置完成盖章后，方可打印凭条。
 

 
四、客户服务支持

深圳CA竭诚为用户提供优质的客户服务和解决方案，力求为用户提供最优质服务。为解决用户在使用数字证书及电子签章过程中遇到的各种问题和困难，满足多样化、个性化的服务需求，深圳CA以统一的业务规范、技术规范、业务流程提供最全面、最贴心的服务。
基本服务内容

证书查询：提供深圳CA用户证书申请、续期、密钥更新、证书变更等查询服务。

业务咨询：提供深圳CA所有的证书业务介绍、证书安全介绍、业务办理、证书使用、UKey使用、资费标准、网络安全解决方案等咨询服务。

业务受理：深圳CA受理用户有关的数字证书更新、密钥更新、证书变更、证书挂起、证书吊销和证书恢复等服务。

投诉申告：深圳CA受理用户有关各项证书业务的费用争议、服务质量、工作改进等投诉申告和建议。

用户回访：深圳CA提供客户投诉申告回复、用户意见征询等主动呼出服务。

联系渠道及服务时间：