证书证书签名

1大连商品交易所电子仓单系统办理流程及数字证书使用指南2020年4月8日2目录第一章电子仓单系统接入指南.
3一、电子仓单系统访问.
3二、仓单系统访问常见问题及解决方案.
3第二章数字证书使用指南.
8一、安装证书管理器.
8二、修改证书密码.
9三、查看证书CN和证书序列号.
10第三章大连商品交易所电子仓单系统办理流程12一、电子仓单系统开户申请流程.
12二、数字证书更名业务流程.
15三、数字证书到期更新流程.
18四、已有数字证书变更流程.
20五、数字证书损坏、丢失或遗忘密码.
21附表1.
22SHECA单位数字证书受理表.
22附表2.
24SHECA单位数字证书订户协议.
24附表3.
25电子仓单系统开通申请表.
253第一章电子仓单系统接入指南一、电子仓单系统访问接入方式:互联网访问地址:http://www.
dce.
com.
cn,首页快捷链接,如下:用户操作系统配置要求:操作系统:WindowsXPSP2、Windows7、Windows10浏览器:InternetExplorer8及以上版本二、仓单系统访问常见问题及解决方案以下为Win10系统、IE11为例1、浏览器添加可信站点打开IE浏览器,依次打开:设置-Internet选项-安全-受信任4的站点-站点:添加https://ewops.
dce.
com.
cn2、浏览器删除SSL缓存打开IE浏览器,依次打开:设置-Internet选项-内容,清除浏览器中证书SSL缓存并点击确定.
53、浏览器的安全设置打开IE浏览器,依次打开:设置-Internet选项-安全-自定义级别,按下图3、4、5、6所示选择"启用"和"禁用"并点击确定.
4、浏览器高级设置打开IE浏览器,依次打开:设置-Internet选项-高级,按下图6所示勾选并点击确定.
5、报错"没有安装数字证书签名需要的浏览器插件"如果是32位系统,确认C:\Windows\System32目录下是否存在NetSign.
dll文件.
如果是64位系统,确认C:\Windows\SysWOW64目录下是否存在NetSign.
dll文件.
该文件在安装协卡助手时自动安装,如不存在,需要重新安装数字证书管理器.
若NetSign.
dll文件存在,系统仍出现没有安装数字证书签名需要的浏览器插件提示.
使用管理员身份运行命令窗口,32位操作系统在命令行中输入cdC:\Windows\System32;64位系统输入cdC:\Windows\SysWOW64.
然后输入regsvr32netsign.
dll进行注册.
76、业务操作提示签名失败:返回值(-10019)使用管理员身份打开IE浏览器,重新登陆系统操作.
7、业务操作提示处理失败(错误代码:ESystem001)在IE浏览器兼容性视图设置中添加https://ewops.
dce.
com.
cn地址后刷新重试.
8第二章数字证书使用指南一、安装证书管理器1、电子仓单系统首页-常用资料-数字证书管理器安装包2、数字证书管理器下载地址:http://www.
dce.
com.
cn/dalianshangpin/yw/fw/ywzy/jsfwzy/jszl/szzs/2024746/index.
html注意:在安装程序之前请不要将USBKey插入计算机.
此后,将进入"USBKey"驱动程序的安装窗口,如下所示,请点击"立即安装"直至结束.
9二、修改证书密码使用证书的时候,首先录入证书私钥密码.
每个证书的初始密码都在随USBKey发放的密码信封中.
为记忆方便,建议在协卡助手中修改证书的密码,操作如下:打开"协卡助手",在左侧窗口"证书管理"中,选择"修改口令":10首先录入旧密码,再录入新密码两次,点击确定.
新密码建议是8位的数字和字母的组合.
注意:如证书密码忘记请参照"数字证书损坏、丢失或遗忘密码"进行远程解锁.
三、查看证书CN和证书序列号在协卡助手左侧窗口的"证书管理"中可以查询到证书CN、证书序列号、证书有效期,在证书管理的"RSA"中也可以查询证书详细信息,如下图所示:1112第三章大连商品交易所电子仓单系统办理流程一、电子仓单系统开户申请流程步骤一申请单位向大连商品交易所SHECA受理点申请证书.
提交下列书面材料:材料名称份数下载材料1.
《SHECA单位数字证书受理表》每证书1份附表12.
《SHECA单位数字证书订户协议》每证书1份附表23.
《电子仓单系统开户申请表》每证书1份附表34.
办理人的身份证复印件1份5.
企业营业执照复印件(正副本均可)1份注:上述材料均需加盖申请单位公章邮寄地址:辽宁省大连市沙河口区会展路129号,期货大厦4楼邮编:116023收件人:韩婷联系电话:400-861-8888步骤二申请单位提交证书申请材料的同时,可直接向上海市数字证书认证中心有限公司交纳证书费用,大连商品交易所不收取任何费用.
数13字证书由上海市数字证书认证中心颁发,数字证书有效期为2年,每个证书总费用为400元,具体费用标准如下:费用名称价格存放证书的USBKey硬件每证书80元证书2年服务费每证书320元收款单位:上海市数字证书认证中心有限公司开户银行:上海浦东发展银行南京西路支行银行账号:0764574292372288汇款用途:大连商品交易所xxx号会员证书申请注:汇款后请务必将汇款凭证传真至上海市数字证书认证中心,并进行电话确认,以便上海数字证书认证中心及时进行证书处理.
传真号码:021-36393105客服电话:021-962600、021-36393203、021-36393135(或者直接访问http://www.
sheca.
com选择在线客服).
步骤三大连商品交易所SHECA受理点接到申请单位提交的申请材料并审批合格后,上海市数字证书认证中心有限公司制作证书.
步骤四上海市数字证书认证中心邮寄数字证书及发票给申请单位,并告知大连商品交易所该证书序列号.
14步骤五申请单位收到新证书,安装数字证书管理器后可使用相应系统(前提是上海市数字证书认证中心已将数字证书序列号告知大连商品交易所).
(访问大连商品交易所网站的"业务/服务"-"技术服务指引"-"技术资料"栏目中"数字证书管理器安装包"中获得相应软件).
15二、数字证书更名业务流程(一)更名前须知1.
更名前请确认原证书密码,更名完成后证书密码不变,该证书在各系统中权限不变.
如果想变更权限或开通新系统,请参见"已有数字证书变更流程".
2.
更名过程在上海数字证书认证中心指导下进行(上海数字证书认证中心客服电话:021-962600、021-36393203、021-36393135或者直接访问http://www.
sheca.
com选择在线客服).
更名之后证书会产生新序列号,通常由上海数字证书认证中心统一告知交易所,用户不需要通知交易所.
交易所会在下午15:00之前完成系统更新,此后用户方可使用更名后的证书正常登录互联网服务系统.
3.
视更名证书距离该证书有效期终止日期长短不同,上海数字证书中心可能会收取一定费用,具体由更名申请单位联系上海数字证书中心获知.
4.
对本指南有不明之处,可拨打大连商品交易所技术服务热线电话400-861-8888进行咨询.
16(二)更名步骤步骤一更名单位向大连商品交易所SHECA受理点申请证书更名.
提交下列书面材料:材料名称份数下载材料1.
《SHECA单位数字证书受理表》每证书1份附表12.
《SHECA单位数字证书订户协议》每证书1份附表23.
企业营业执照复印件(正副本均可)1份4.
办理人的身份证复印件1份注:上述材料均需加盖申请单位公章邮寄地址:大连市沙河口区会展路129号,期货大厦4楼邮编:116023收件人:韩婷联系电话:400-861-8888步骤二大连商品交易所SHECA受理点接到更名申请单位提交的申请材料并审批.
步骤三审批合格后,大连商品交易所SHECA受理点通知上海市数字证书认证中心联系更名申请单位,更名申请单位需把更名证书邮寄给认证中心进行证书更名.
(上海数字证书认证中心客服电话:021-96217600、021-36393203、021-36393135或者直接访问http://www.
sheca.
com选择在线客服).
步骤四用户更名成功后,上海市数字证书认证中心方面会看到结果,并告知大连商品交易所该证书新序列号.
步骤五证书更名完成之后,可通过证书管理器使用相应系统.
(前提是上海市数字证书认证中心已将数字证书新序列号告知大连商品交易所).
18三、数字证书到期更新流程证书有效期到期最多可以提前三个月进行更新,如果您是第一次对数字证书进行更新,请通读本指南后再进行相应的更新操作.
1.
证书更新方式请进入上海CA《证书自助服务系统》,请更新之前仔细阅读上海数字证书认证中心网站提供的《用户自助服务网站操作手册》.
证书更新驱动程序[数字证书管理器安装包].
2.
在数字证书日常使用中,用户需关注数字证书的有效期(如何查看证书有效期见"数字证书使用指南"),及时进行续费更新,否则数字证书到期后将无法使用.
(一)更新前须知1.
更新前请确认原证书密码,更新完成后证书密码不变,在各系统中权限不变.
如果想变更权限或开通新系统,请参见"已有数字证书变更流程".
如果需要更新多个证书,先更新一个,待更新完的证书一切使用正常后,再更新其他证书.
2.
用户通过互联网访问上海市数字证书认证中心网站进行更新,不需要向交易所提供任何纸质材料.
更新之后证书会产生新序列19号,通常由上海数字证书认证中心在更新当天下午统一告知交易所,用户不需要通知交易所.
交易所将在更新当天下午15:00之前完成系统更新,此后用户方可使用更新后的证书正常登录互联网服务系统.
3.
上海市数字证书认证中心在每工作日限定时间段(上午9:00-12:00)提供更新服务.
4.
更新过程中会进入网银支付页面(付款给上海市数字证书认证中心,每证书一次更新费用为320元),证书更新后使用有效期为2年.
5.
更新过程中有任何问题请拨打上海数字证书认证中心客服电话:021-962600、021-36393203、021-36393135(或者直接访问http://www.
sheca.
com选择在线客服).
6.
对本指南有不明之处,可拨打大连商品交易所技术服务热线电话400-861-8888进行咨询.
20四、已有数字证书变更流程目前,对已有数字证书进行变更主要有如下几种情况:1.
为已有证书开通新系统(如电子仓单);2.
修改会服系统已有证书权限;3.
吊销已有证书需按照办理事项类别分别提交不同的申请表(如下表所示),大连商品交易所技术运维中心审批合格后,在系统中给予相应处理.
办理事项提交材料名称份数下载材料开通电子仓单系统《电子仓单系统开通申请表》每证书1份附表3吊销《SHECA单位数字证书受理表》每证书1份附表1注:上述材料均需加盖申请单位公章邮寄地址:大连市沙河口区会展路129号,期货大厦4楼邮编:116023收件人:韩婷联系电话:400-861-888821五、数字证书损坏、丢失或遗忘密码一、数字证书损坏或丢失提交《SHECA单位数字证书受理表》(需加盖申请单位公章),经大连商品交易所技术运维中心审批合格后,在系统中给予相应处理.
邮寄地址:大连市沙河口区会展路129号,期货大厦4楼邮编:116023收件人:韩婷联系电话:400-861-8888二、数字证书遗忘密码1、登陆上海数字证书认证中心网站进行远程解锁[介质解锁网站],请解锁之前仔细阅读上海数字证书认证中心网站提供的《用户自助服务网站操作手册》.
2、在远程解锁过程中有任何问题请拨打上海数字证书认证中心客服电话:021-962600、021-36393203、021-36393135(或者直接访问http://www.
sheca.
com选择在线客服).
22附表1SHECA单位数字证书受理表请选择服务类型,并在对应的栏目中打"√"请选择证书种类,并在对应的栏目中打"√"证书申请证书更名证书损坏、丢失证书吊销单位身份证书单位基本信息申请单位名称:单位性质:企业事业单位邮政地址:邮政编码:统一社会信用代码:办理人信息姓名:联系电话:传真:电子邮件:身份证号码:证书CN(如果是新申请,此栏不填)用户须知在正式申请证书前请阅读《SHECA单位数字证书订户协议》.
证书的有效期从签发之日计算,证书有效期将签发在该证书中.
申请单位在此郑重申明:以上所填信息及相关证明材料完全真实有效,接受据此颁发的数字证书,同意接受《SHECA单位数字证书订户协议》.
本单位全权委托上述办理人处理数字证书服务申请的相关事宜.
申请单位盖章:日期:年_____月______日23填表说明:1.
如果是新申请证书,"单位邮政地址","办理人信息"中的"姓名"和"联系电话"将分别作为制作好的证书的邮寄地址、收件人和收件人的联系电话,所以请务必准确填写.
2.
"证书CN"可以通过"证书管理器"查询得到,"数字证书使用指南"中详细介绍了查询的方法.
3.
办理数字证书相关业务时,每张数字证书必须单独填写受理表,即不允许多张证书填写一张受理表4.
技术运维中心技术服务热线电话:400-861-8888传真:0411-8480885024附表2SHECA单位数字证书订户协议上海市数字证书认证中心有限公司(以下简称上海CA)是依法设立并续存的第三方电子认证服务机构.
在申请、接受或使用上海CA签发的SHECA单位数字证书之前,您必须先阅读本"SHECA单位数字证书订户协议"(以下称"订户协议").
若您不同意本订户协议全部或部分条款,请勿申请、接受或使用SHECA单位数字证书.
本协议将于您向上海CA递交申请并获得其审核批准后生效.
(一)SHECA单位数字证书是经上海CA签发的包含单位身份信息的数字证书,它用于标志企事业单位在进行信息交换、电子签名、电子政务、电子商务等网络活动中的身份.
(二)在申请、接受证书及其相关服务前,证书申请者需要了解《SHECA电子认证业务规则》和与证书相关的义务及法律责任.
《SHECA电子认证业务规则》公布在http://www.
sheca.
com(三)上海CA提供不同种类的证书,证书申请者应根据自己的需求自行选择证书种类或向上海CA咨询后选择.
证书申请者应就数字证书的申请向上海CA交付相应的费用,除非上海CA以书面协议或者书面通知的形式予以豁免.
(四)申请者应承诺在证书服务受理表中所填信息及提供的相关证明材料完全真实有效,并愿意承担由此带来的法律责任.
(五)证书申请者的申请一旦获得批准,无论是否已经接受证书,证书申请者自动成为证书订户(六)证书订户必须确保其持有的证书用于申请时预定的目的.
上海CA签发的各类证书,仅用于表明证书订户在申请证书时所要标识的身份,以及验证其使用该证书内包含的公钥所对应的私钥制作的签名.
如果证书订户将该证书用于其他用途,SHECA将不承担任何由此产生的责任和义务(七)证书订户必须保证私钥的安全.
上海CA并不承担因订户的私钥保存出现问题而带来的所有责任,除非订户能够合法的证明这种问题产生的主要责任在发证机构(八)一旦发生任何可能导致证书订户私钥安全性危机的情况,证书订户应立刻告知上海CA以及其授权的证书服务机构.
如果证书订户明知私钥安全性出现问题而未及时告知上海CA以及其授权的证书服务机构,而给上海CA以及其授权的证书服务机构、其他订户、证书依赖方或者其它相关方造成损失的,该订户必须承担相应的赔偿责任(九)根据《中华人民共和国公司法》、《中华人民共和国电子签名法》和其他法律法规的规定,作为依法设立的第三方电子认证服务机构,上海CA在承担任何责任和义务时,只承担法律范围内的有限责任(十)上海CA的担保免责和赔偿责任详见《SHECA电子认证业务规则》.
说明:如果用户需要同时申请两张或者多张证书,SHECA将在申请单位名称后添加可识别的文字或者数字以示标识,并不代表SHECA刻意改变原申请单位名称.
申请单位盖章:注:订户协议中第二条提到的"与证书相关的义务及法律责任"可参看《中华人民共和国电子签名法》25附表3电子仓单系统开通申请表填写说明:1.
如果是对已有证书开通电子仓单系统,需填写"证书CN".
"证书CN"可以通过"证书管理器"查询得到,"数字证书使用指南"中详细介绍了查询的方法.
2.
"单位代码"一栏,会员填写大连商品交易所会员号,其他单位请咨询交易所对口相关业务部门后填写.
3.
每个单位至少要有两个数字证书开通本系统,本表每个证书填写一份.
4.
申请表签字盖章后请交至技术运维中心受理5.
技术运维中心技术服务热线电话:400-861-8888传真:0411-84808850单位代码单位名称联系人联系电话传真电子信箱证书CN(如果是新申请,此栏不填)单位声明本单位所提供的信息真实、有效,并保证遵守交易所相关业务规定和以下承诺:1.
本单位通过CA证书和密码登录电子仓单系统,通过此系统提交的指令真实、有效,交易所可根据该指令进行相应业务处理,无需再与本单位核实;2.
因不可抗力因素、不可预测的系统故障或其他非交易所原因,导致系统出现延迟或数据错误等情况,交易所不承担责任;3.
因本单位CA证书和密码保管不善失密或被他人盗用,或操作不当造成损失,由本单位负责,交易所不承担责任.
法定代表人签字、盖章:年月日单位公章:年月日