政府采购ca证书怎么办理

Posted 2023-04-22

1.生成并提交CSR(证书签署请求)文件

CSR文件一般都可以通过在线生成(或服务器上生成)，申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。

2.CA机构进行验证

CA机构对提交的SSL证书申请有两种验证方式：

第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱(这个邮箱是通过WHOIS信息查询到的域名联系人邮箱)。管理员在收到邮件之后，确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。

第二种是企业相关信息认证。对于SSL证书申请的是OVSSL证书或者EVSSL证书的企业来说，除了域名认证，还得进行人工核实企业相关资料和信息，确保企业的真实性。

3.CA机构颁发证书

由于SSL证书申请的型号不同，所验证的材料和方式有些区别，所以颁发时间也是不同的。

如果申请的是DVSSL证书最快10分钟左右就能颁发。如果申请的是OVSSL证书或者EVSSL证书，一般3-7个工作日就能颁发。

CA证书怎么安装

在很多情况下，安装CA证书并不是必要的。大多数操作系统的CA证书是默认安装的。这些默认的CA证书由GoDaddy或VeriSign等知名的商业证书颁发机构颁发。因此，如果设备需要信任不知名的或本土的证书颁发机构，只需要安装CA证书。

下载和安装CA证书并没有真正的标准流程。采用的方法依赖于许多因素，如正在使用的服务器类型可作为一个证书颁发机构，证书颁发机构的配置方式以及设备上所使用的想安装CA证书的操作系统。

如果Windows服务器被配置为一台证书颁发机构，通常情况下，管理员可通过一个Web界面生成并下载证书。这个Web界面的地址通常是https:///CertSRV。该Web界面中有下载CA证书的选项。

如果一台WindowsPC上安装了CA证书，该证书是由证书控制台进行安装的。在Windows8个人电脑上，可以通过本地的运行功能进入CertLM.msc，从而访问证书商店。CA证书通常安装在第三方根认证机构容器中的受信任的根证书颁发机构中。

通常，如果想在移动设备上安装一个CA证书，可以将证书通过电子邮件发送到该移动设备上的邮箱账号。打开附件，证书将被安装到该设备上。 参考技术A 数字证书和电子签章业务申请单1份（经办人签字，盖公章）；企业三证合一统一社会信用代码证复印件1份（盖公章）；经办人身份证复印件，法人身份证复印件1份（盖公章）；单位申请电子签章采集表1份。 根据《关于在供应商中推广使用CA数字证书认证的通知》，协议供货厂商、协议供货代理商、定点采购供应商、网上竞价供应商必须办理CA数字证书。其他注册供应商,为确保信息安全，建议办理CA证书。
采购CA证书的步骤：
第一步，生成并提交CSR（证书签署请求）文件
第二步，CA机构进行验证
第三步，CA机构颁发证书
申请好SSL证书之后，便就需要在服务器上安装SSL证书，要是不会安装的话可以寻找安信证书以帮助 参考技术B 具体需要查看政府采购CA提供商的流程确定。

CA证书如何安装

CA证书如何从电脑拷贝到SD卡

1、登入CFCA中国金融认证中心官网网址：http://www.cfca.com.cn/，点击“证书自助”-“相关下载”；
2、在生产证书下载选项中点击 à “证书下载”-“生产系统证书下载”-“新证书下载平台(生产证书)”；
3、首次下载证书,请按照页面提示安装相应程序，以保证证书顺利下载；【如果安装控件有任何问题，请联系cfca官网的客服咨询。】；
4、如果出现协议提示，请“接受此协议”；
5、输入CFCA提供的两码：证书序列号（也就是业务邮件里的参考号） & 授权码（也就是业务邮件里的授权码）；
【注：正式入网签约后，业务会发正式入网参数信息通知邮件给商户。用户参考号、用户授权码是入网通知邮件里提供的。】
制证方式默认，软件CSP选择最后一项软证书，（注：CSP选错是会报错的）。点击下载。
6、下载的证书自动存放在IE浏览器-Internet选项-“内容”-“证书”-“个人”。 参考技术A 一般纳税人如是企业版，用u盘把ca证书拷回来安装到电脑上，密码就是你购买时让你设置的，安装一次就可以了（以后重装系统可以重新安装），申报时将该网站在internet 工具里设为受信任站点，点击“一般纳税人申报”，在随后蹦出的窗口上选择安装好的证书即可；如是代理版，则需要把购买时给的加密狗通过usb接口插到电脑上，申报哪个企业就选择弹出窗口的哪个企业。