一、深圳CA数字证书简介

深圳CA数字证书是根据《中华人民共和国电子签名法》规定，通过权威第三方电子认证服务机构签发的网络身份证，对数据电文的电子签名和盖章具有与手写签名和盖章同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。毕节市公积金使用的数字证书，是由中华人民共和国工业和信息化部许可的深圳市电子商务安全证书管理有限公司颁发。

二、数字证书及介质

深圳CA使用的数字证书存储介质是经国家密码管理局认可的智能标识密码钥匙（以下简称UKey），是数字证书的硬件存储设备，可使用专门的UKey管理工具对UKey及数字证书进行管理。

UKey属性

1、内置微处理器，实现快速运算

2、支持用户私钥签名和加解密算法，支持对用户证书封装

3、安全性高，CA 证书私钥只能被导入，不能导出或复制CA 证书私钥

数字证书标准

1、证书OID标准：1.2.156.10197.1.301

2、证书格式符合国家密码管理局颁布的《电子政务数字证书格式规范》

数字证书介质

数字证书说明

数字证书俗称网络身份证，根据《中华人民共和国电子签名法》规定，使用第三方电子认证服务机构所签发的数字证书对电子文件的电子签名，具有与手写签名同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。数字证书可确保市场主体在业务办理过程中的各项数据真实、可靠、不可抵赖，并明确机构在使用数字证书过程中的责任与权利归属，避免产生不必要的业务纠纷和法律纠纷。

业务专用名词

Key介质：简称UKey，用于装载证书持有人数字证书信息的硬件设备。CA证书密钥对是key介质内生成的，私钥永远不能导出，确保证书持有人的信息安全。同时采用“Key+PIN码”的双因子认证，保证数字证书和私钥的合法使用。所谓“Key+PIN码”的双因子认证是指：必须有Key介质插入计算机，并且同时验证PIN码后才能使用Key里的私钥进行签名。

PIN码：PIN码是Personal Identification Number的缩写，PIN码是Key介质的保护密码，为保护Key介质中存储的信息，对Key介质的PIN码验证输入次数进行了10次的限定。

UKey驱动下载与安装

（一）Windows操作系统

（1）登录毕节市住房公积金管理中心网上办事大厅（https://fw.bjzfgjj.gov.cn），点击“数字证书专区”中“数字证书驱动下载（实体UKey）”或登录框中的“证书驱动下载”并下载驱动。

（2）将下载的驱动压缩包解压，并打开文件夹，如图示：

（3）在安装驱动前，请先退出杀毒软件及关闭各种办公软件。双击运行驱动程序，依次点击“下一步”和“安装”，程序会自动安装，直至提示完成。如图示:

（注：安装过程可能需要几分钟，请勿关闭电脑或者关掉安装界面，以免安装失败。

三、国产操作系统

（1）统信：在系统自带的“应用商店”中搜索“深圳CA签署产品”，点击“安装”，系统自动下载并安装，提示“打开”即安装完成。

（2）麒麟：在系统自带的“软件商店”中搜索“SZCA证书助手”，点击“下载”，系统自动下载并安装，提示“已安装”即安装完成。

安装完成后，电脑桌面即显示以下三个产品图标：

UKey的初始PIN密码

当您的业务受理完，我们将UKey的初始PIN密码发送至经办人预留的手机号上，您可在获得深圳CA颁发的证书后，可根据该初始PIN密码修改您UKey的登录密码。

UKey的PIN密码修改

双击“SZCA证书助手”图标，弹出深圳CA证书管理工具后，插入数字证书介质。根据图示顺序，依次点击“修改密码”--填写旧密码，新密码及确认新密码—点击“修改密码”—提示“密码修改成功”—点击关闭按钮。

注：1.密码规则：密码长度8-16位，包含至少一个字母，至少一个数字，至少一个特殊符号（!@#$%^_*）

2.提示密码修改成功后，不可重复点击标识3处“密码修改”。重复点击标识3处“密码修改”，将可能造成证书密码被锁住而无法使用。

更改PIN密码后请您牢记新的用户PIN密码。若输入错误PIN密码累计次数超过10次以后，UKey将会自动锁住，以后每次输入PIN密码时都会提示“PIN密码被锁住”。当出现“PIN码被锁住”的情况，请登录毕节市住房公积金管理中心网上办事大厅（https://fw.bjzfgjj.gov.cn），点击“数字证书专区”中“数字证书办理指南（实体UKey）”找到解锁办理指南--->选择证书办理途径（网上或者现场）--->提交资料--->证书介质解锁--->领取证书。