深圳CA-卫生机构信息系统大客户专区-使用指引


		SZCA 卫生机构信息系统数字证书大客户专区

	概况介绍
	办理指南
	证书信息查询
	使用指引
	证书下载指引
	疑问解答
	下载中心

卫生机构信息系统数字证书服务专区 --- 使用指引

卫生机构信息系统数字证书使用指引

使用流程

申请证书

下载安装驱动程序

登录卫生机构信息系统

1、UKEY简介

    深圳CA使用的数字证书存储介质是经国家密码管理局认可的智能标识密码钥匙（以下简称UKey），是数字证书的硬件存储设备，可使用专门的UKey管理工具对UKey及数字证书进行管理。
    UKey具备以下属性：
    ①内置微处理器，实现快速运算；
    ②支持用户私钥签名和加解密算法，支持对用户证书封装；
    ③安全性高，CA 证书私钥只能被导入，不能导出或复制CA 证书私钥；

2、数字证书密码信封

当您获得深圳CA颁发的证书后，请将装在纸盒中的“数字证书密码信封”沿着封口线撕开，您的UKey的初始密码打印在密码信封的内页，请根据该初始密码修改您的UKey登录密码。
注意：如发现数字证书密码信封已被拆开或封口线已损坏，请根据密码信封上提示的信息联系我们。

3、UKey驱动和管理工具安装

UKey需要安装驱动程序后才能正常使用，请下载“卫生机构信息系统数字证书驱动程序”。双击安装文件安装
安装方法：
1、双击下载的驱动安装文件进行安装。

请等待安装完成

安装完成

点击“完成”即可完成UKEY驱动程序安装。

4、UKey管理工具使用

UKey管理工具能够令您轻松管理您的UKey及证书，主要包括：证书信息的查看、UKey PIN码的更改、UKey名称的更改、证书的导入、导出及删除等。
4.1 UKey内证书信息的查看
您可以利用UKey管理工具查看UKey中是否装载证书及证书的相关信息。打开UKey管理工具界面：
选择登录->输入PIN码，管理工具自动刷新UKey并列出存储在UKey内的证书。如没有任何证书信息显示，则UKey是空白的；
选择列表中证书并双击，您可查看证书相关信息。
详细操作如下图所示：
1、在"开始菜单">>"所有程序"中找到“SZCA”下面的"深圳CA数字证书EKRY管理工具"，打开“管理工具”

2、请插入您的UKEY到电脑中，查看UKEY中的证书信息等
3、点击登录,输入PIN码，PIN码是您UKEY的密码

4、选中下拉列表中的证书,点击"查看证书信息"，可查看证书的详细信息，比如证书的使用有效期

证书信息:

4.2 修改PIN码
请务必修改PIN码，PIN码是UKEY的保护密码。
为保障证书的安全，您收到UKey后，请及时修改UKey PIN码。UKey PIN码修改步骤以下：
1、点击"修改用户PIN码"，弹出修改SZCA的用户口令
2、在"旧有PIN"中输入初始密码，"新的PIN"中输入新密码，并在"确认PIN"中再次输入新密码，点击确认，完成更改PIN码；

为保护UKey中存储的信息，对UKey的PIN码验证输入次数进行了限定。若您忘记密码或输入错误，剩余次数依次递减，系统将提示剩余次数。每次的错误操作都会被记录，不会因为拔出UKey而将错误输入次数归零，直至成功输入正确PIN码为止。输入错误PIN码次累计数超过15次时，UKey将会自动锁住，以后每次输入PIN码时都会提示“令牌已被锁定,请联系管理员”。当出现“令牌已被锁定”的情况，请前往数字证书受理窗口办理“介质解锁”业务。