中國金融認證中心提供的CA 證書中國金融認證中心（China Financial Certification Authority，簡稱CFCA ）是經(jīng)中國人民銀行和國家信息安全管理機構批準成立的國家級

中國金融認證中心提供的CA 證書

中國金融認證中心（China Financial Certification Authority，簡稱CFCA ）是經(jīng)中國人民銀行和國家信息安全管理機構批準成立的國家級權威安全認證機構，是國家重要的金融信息安全基礎設施之一。在《中華人民共和國電子簽名法》頒布后，CFCA 成為首批獲得電子認證服務許可的電子認證服務機構。

自2000年掛牌成立以來，CFCA 一直致力于全方位網(wǎng)絡信任體系的構建，歷經(jīng)十多年發(fā)展，已經(jīng)成為國內(nèi)最大的電子認證服務機構。自2009年啟動戰(zhàn)略轉(zhuǎn)型以來，已逐步由單一的電子認證服務機構轉(zhuǎn)變?yōu)榫C合的信息安全服務提供商。目前公司業(yè)務涵蓋五大業(yè)務板塊，即電子認證服務、互聯(lián)網(wǎng)安全支付、信息安全產(chǎn)品、信息安全服務、互聯(lián)網(wǎng)媒體及互聯(lián)網(wǎng)金融產(chǎn)品。截至目前，全國已開通網(wǎng)上銀行服務并使用數(shù)字證書的銀行中，有97的銀行使用了CFCA 提供的電子認證服務。

在提供專業(yè)化服務的同時，CFCA 充分利用自身的權威品牌優(yōu)勢舉辦行業(yè)公益活動——“中國電子銀行聯(lián)合宣傳年”（原“放心安全用網(wǎng)銀聯(lián)合宣傳年”）。自2004年起，“中國電子銀行聯(lián)合宣傳年”通過一系列形式向大眾傳播電子銀行安全知識，并得到了中國人民銀行、銀監(jiān)會、工信部以及公安部政府主管部門 的大力支持，有效促進了電子銀行整體行業(yè)的健康發(fā)展。2011年，活動的官方網(wǎng)站“中國電子銀行網(wǎng)” 正式上線。中國電子銀行網(wǎng)是由CFCA 牽頭聯(lián)合近60家商業(yè)銀行創(chuàng)建的互聯(lián)網(wǎng)金融第一門戶網(wǎng)站，是目前行業(yè)規(guī)模最大、并極具影響力的社會化媒體平臺。網(wǎng)站除作為大眾認識電子銀行業(yè)的窗口和平臺外，還開展網(wǎng)站廣告及其它品牌增值服務。

CFCA 作為國內(nèi)一流水平的電子認證服務機構和信息安全綜合解決方案提供商，一直致力于創(chuàng)建高水準的基礎設施條件和管理體系，竭誠為廣大客戶提供高質(zhì)量的產(chǎn)品和一流服務。為營造可信的網(wǎng)絡環(huán)境、構建穩(wěn)固的網(wǎng)絡信任體系而不斷努力，以推動我國的信息安全事業(yè)繁榮發(fā)展。

一、中國金融認證中心提供的證書有：

個人證書： 個人證書需要結合到具體的應用平臺中，如在個人網(wǎng)銀系統(tǒng)中：網(wǎng)銀服務器端安裝一張服務器證書，用戶端安裝一張個人證書，當用戶登錄網(wǎng)銀或要發(fā)生交易時，系統(tǒng)會對證書有效性進行檢查，只有雙方的證書都有效，才能

建立安全傳輸通道，對交易數(shù)據(jù)進行加密傳輸，確保了數(shù)據(jù)的完整性，對交易的關鍵數(shù)據(jù)進行數(shù)字簽名，確保交易的不可否認。為保證安全性，個人證書設置了有效期，一般為兩年；個人證書到期時，需重新進行申請。CFCA 也支持網(wǎng)上證書自動展期功能。

企業(yè)證書：企業(yè)證書需要結合到具體的應用平臺中，如在企業(yè)網(wǎng)銀系統(tǒng)中：網(wǎng)銀服務器端安裝一張服務器證書，用戶端安裝一張企業(yè)證書，當用戶登錄網(wǎng)銀或要發(fā)生交易時，系統(tǒng)會對證書有效性進行檢查，只有雙方的證書都有效，才能建立安全傳輸通道，對交易數(shù)據(jù)進行加密傳輸，確保了數(shù)據(jù)的完整性，對交易的關鍵數(shù)據(jù)進行數(shù)字簽名，確保交易的不可否認。為保證安全性，企業(yè)證書設置了有效期，一般為兩年；企業(yè)證書到期時，需重新進行申請。CFCA 也支持網(wǎng)上證書自動展期功能。

web 服務器證書： CFCA Web 服務器證書支持的Web 服務器包括：IIS 、iPlanet 、Apache 、IBM HTTP Server 、BEA Weblogic 、IBM WebSphere 、Tomcat 等。為保證安全性，Web 服務器證書設置了有效期，一般為兩年；Web 服務器證書到期時，需重新進行申請。

手機證書：手機證書可以理解為：軟件的通行證，英文名稱：Phone certificateS60 第三版在安全性方面做了比較大的改善，對在系統(tǒng)中安裝運行的第三方軟件有更為嚴格的規(guī)定。某些軟件涉及手機軟硬件安全/個人信息安全等方面的操作被做了特別的限制（比如隨手機開機自動啟動就是被限制的功能之一）。有的軟件安裝了會有功能限制，比如：來電通。實際應用中證書和密鑰必須同時使用。

安全電子郵件證書： CFCA 安全電子郵件證書根據(jù)郵件用戶使用習慣，支持以下兩種應用模式：

◆ 在采用傳統(tǒng)的Outlook 、Outlook Express、Foxmail 等郵件客戶端軟件收發(fā)電子郵件時，只需郵件用戶在獲取CFCA 安全電子郵件數(shù)字證書后，對郵件客戶端進行設置，就能夠收發(fā)安全電子郵件；

◆ 對于習慣使用Webmail 的郵件用戶，CFCA 開發(fā)并提供安全 Webmail 產(chǎn)品，電子郵件系統(tǒng)配置安全 Webmail 后， 將為 Webmail 增加安全 Web 郵件的功能，用戶通過 Web 方式就能夠收發(fā)加密簽名郵件。

VPN 證書： VPN 是Virtual Private Network ，即虛擬專用網(wǎng)的縮寫。VPN 是為了保證總部-分支機構、漫游/家中用戶辦公等通過廣域網(wǎng)安全地接入企業(yè)內(nèi)部局域網(wǎng)。VPN 模式與傳統(tǒng)專線和電話網(wǎng)撥號連接模式相比，具有更高的經(jīng)濟性、靈活性、開放性。保證信息傳輸?shù)陌踩允荲PN 機制的一項重要內(nèi)容，包括保證VPN 設備的真實性，保證接入端的合法登錄，保證信息傳遞的私密性。

解決辦法：

CFCA VPN設備證書可以有效增強VPN 機制的安全性。CFCA VPN設備證書可以為VPN 機制提供更強的身份認證機制和數(shù)據(jù)加密能力。

VPN 證書應用：

◆ 遠程接入:可以讓遠程用戶在需要時接入企業(yè)網(wǎng)絡資源。

◆ 分支機構辦公:在遠距離的辦公室間建立持久的VPN 連接。(有時稱之為門到門的連接)

◆ 廣域網(wǎng):讓業(yè)務伙伴可以接入共同的資源。

二、各種證書的申請流程

個人證書：以個人 PDF 簽名證書申請流程為例

PDF 簽名證書的申請程序都分別需通過四個步驟：

簽署合同確認支付方式、在線提交申請、提交審核資料、客戶提取證書完成證書頒發(fā)。

企業(yè)證書：以中國農(nóng)業(yè)銀行為例

辦理條件：

1、在農(nóng)行開立對公結算賬戶；

2、客戶注冊成為農(nóng)行企業(yè)網(wǎng)銀注冊客戶，將支付使用的銀行賬戶注冊成為企業(yè)網(wǎng)銀注冊賬戶。

辦理方式：

1、在柜臺申請成為農(nóng)行企業(yè)網(wǎng)銀客戶；

2、在柜臺開通使用農(nóng)行企業(yè)網(wǎng)銀證書；

3、在柜臺將支付使用的銀行賬戶注冊成為網(wǎng)銀注冊賬戶；

4、客戶在申請成為農(nóng)行企業(yè)網(wǎng)銀客戶并將支付使用的銀行賬戶注冊成為企業(yè)網(wǎng)銀注冊賬戶后，證書支付業(yè)務將自動開通，無需單獨申請。

辦理流程：客戶申請成為農(nóng)行企業(yè)網(wǎng)銀注冊客戶、支付使用的銀行賬戶注冊成為企業(yè)網(wǎng)銀注冊賬戶、企業(yè)客戶證書支付業(yè)務申請成功。

Web 服務器證書：以CNNIC 標準服務器證書為例

注冊流程說明：

1. 用戶提交申請資料給中萬網(wǎng)絡。

標準服務器證書所需資料：

CNNIC 標準服務器證書注冊、續(xù)費、補發(fā)所需材料：

a. 申請者身份證明（營業(yè)執(zhí)照或組織機構代碼證復印件）；

b. CNNIC標準服務器證書注冊申請書原件（每頁加蓋公章）； c. 提交單位主管人和經(jīng)辦人的身份證明復印件；

快速域名證書所需資料：

1. 快速域名證書

1.1 CN及. 中國域名用戶

1.1.1 申請所需資料

申請要求：通過CNNIC 實名審核，包括聯(lián)系人實名審核和域名審核。

用戶需提交：電子申請確認函的確認，其中包括申請協(xié)議，內(nèi)容要求如下： a. 申請域名；b. 公司名稱；c. 經(jīng)辦人姓名；d. 經(jīng)辦人郵箱；e. 手機；f. 座機；g. 域名注冊人電話；

1.1.2 補發(fā)，更新

用戶可登錄CNNIC 快速域名證書用戶管理系統(tǒng)，進行自助免費補發(fā)，更新；

1.1.3 廢止

證書持有者也可以通過廢止程序自行要求廢止自己的證書。在證書持有者提交廢止請求時，需同時提供證書申請時提供的資料作為身份鑒別的信息。

1.2 其他域名用戶

1.2.1 申請所需資料

證書申請人需要提交以下內(nèi)容給受理點：

a. 電子申請確認函的確認，其中包括申請協(xié)議；

b. 申請經(jīng)辦人的身份證明復印件；

c. 營業(yè)執(zhí)照復印件(加蓋公章) 或組織機構代碼證復印件（加蓋公章）。

1.2.2 補發(fā)所需資料

證書用戶可登錄CNNIC 快速域名證書用戶管理系統(tǒng)進行自助免費補發(fā)。

1.2.3 續(xù)費更新所需資料

a. 電子申請確認函的確認，其中包括申請協(xié)議；

b. 申請經(jīng)辦人的身份證明復印件；

c. 營業(yè)執(zhí)照復印件(加蓋公章) 或組織機構代碼證復印件（加蓋公章）。

1.2.4 廢止證書所需資料

證書持有者也可以通過廢止程序自行要求廢止自己的證書。在證書持有者提交廢止請求時，需同時提供證書申請時提供的資料作為身份鑒別的信息。

2. 中萬網(wǎng)絡初步審核用戶資料，通過后提交CNNIC ；

3. CNNIC 審核中萬網(wǎng)絡提交的資料，審核通過后發(fā)送下載證書所需要的信息給用戶；

4. 用戶根據(jù)提示進行驗證，成功后下載標準服務器證書和快速域名證書

5. 用戶在網(wǎng)站服務器上進行證書安裝.