证书管理器使用手册.pdf

SHECA 数字证书--网络因此更真实 证书管理器（ＣｅｒｔＭｇｒ）２．ｘ 用户安装使用手册 2002-10 上海市电子商务安全证书管理中心有限公司 Shanghai Electronic Certificate Authority center co.,ltd 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 1/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 文档说明： 本文档介绍了证书管理器（CertMgr）ver2.20 及其以上版本的安装及使用操作过程的说 明。 版本信息： 2.21 CertMgr 2002-10-16 版权信息： ＳＨＥＣＡ 是上海市电子商务安全证书管理中心有限公司的注册商标和缩写。 本文的版权属于上海市电子商务安全证书管理中心有限公司，未经许可，任何个人和团 体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部 分词汇进行转贴。 未经许可不得拷贝，影印。 Ｃｏｐｙｒｉｇｈｔ ＠２０００ 上海市电子商务安全证书管理中心有限公司 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 2/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 证书管理器安装 证书管理器的安装程序提供了标准的 Windows 向导式的安装方式，用户依照安装提示 便可顺利的进行证书管理器的安装，将证书管理器安装到本地机器中，以便操作使用。 安装步骤： 1、 在 SHECA 提 供 的 安 装 光 盘 中 ( 或 从 SHECA 网 站 上 http://www.sheca.com/service/download.htm 下载获得)找到证书管理器的安装目录，找到 并双击提供的证书管理器的安装文件 “ setup.exe ” ，执行安装。 在 WindowNT/2K/XP 环境下，点击下一步，则弹出安装环境的检测条,开始对证书管理器的 安装环境进行检测。若安装环境检测通过，则继续下一步的安装，否则提示相应的检测出错 信息，指导用户进行相应的操作。 如：安装时,检测到当前有些运行的程序正在使用证书管理器的部分功能时，则会列出所有 的那些程序的名字，要求用户先关闭掉那些程序，再进行下一步的安装。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 3/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 2、 接受软件许可协议。 假如用户选择“不接受”软件允可协议，安装过程将被终止，请 选择“接 受”软件允可协 议，继续安装证书管理器。 3、注册正确的用户信息。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 4/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 4、查看安装包组件说明。 5 、 用 户 可 通 过“ 浏 览” 来 选 择 证 书 管 理 器 安 装 路 径， 程 序 默 认 的 安 装 路 径 是 ： %Root%:\%program Files%\UniTrust\UniTrust CertMgr（证书管理器） 。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 5/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 6、完成证书管理器的安装设置。 7、安装程序将文件复制到用户指定的安装目录。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 6/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 8、证书管理器安装成功。 9、重新启动机器，然后通过系统 开始菜单 à 程序 à SHECA 证书管理器，运行刚刚安 装过的 SHECA 证书管理器，以确认安装过程顺利完成。 SHECA 证书管理器安装后第一次运行主界面截图如下 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 7/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 卸载证书管理器 ＳＨＥＣＡ 证书管理器成功安装后，会在系统菜单“开始－＞程序”中生成新的菜单项“ＳＨＥＣＡ 证书管理器” ，点击其中的的“Ｉｎｓｔ＿Ｚ 卸载安装” ，便弹出证书管理器的卸载确认框，用户 选择“确定” ，则开始卸载本地机器上安装过的 ＳＨＥＣＡ 证书管理器。 用户亦可通过选择系统“控制面板”中的“添加／删除功能项” ，来删除安装过的 ＳＨＥＣＡ 证书管理器。 注意在卸载证书管理器前，请导出证书管理器里相关的用户证书，以作备用。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 8/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 证书管理器使用 证书管理器简介 UniTrust 证书管理器 是 SHECA 针对广大数字证书用户推出的一个简单易用的客户 端软件，用户通过它可以方便地维护，管理和使用自己及他人的数字证书,如 私钥密码修改， 证书更新，发送安全邮件 等。 UniTrust 证书管理器主操作界面采用 Windows 系统文件浏览器方式列出用户当前所有 的证书。 其中，左侧的列表框内显示的是当前用户所有的证书以及相应的证书链信息，选中每条 证书，则在右边的列表框内显示出该张证书的主要信息，如 证书持有人姓名（ＤＮ）， 邮件地 址，唯一标识号，证书签发者信息，证书的状态信息， 证书级别，证书用途等等。 用户若进 一步选中列表框条目，下面的信息框将显示更为详细的信息。 利用证书管理器提供的菜单，工具条，用户可以简单，快捷进行证书别名更改，证书（或 ＰＫＣＳ１２ 格式）导出，导入，查找证书，证书服务等一系列常规的证书管理工作。 下面按照用户常规的证书操作功能，逐一详细地讲述证书管理器的使用方法。 ? . 证书服务 ＳＨＥＣＡ 网站上具有很多的针对数字证书功能性服务,如 证书策略公布，SHECA 公告， CRL 证书状态查询等等，用户若需要相关的SHECA 在线证书服务功能，可以点击主操作 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 9/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 界面菜单项中的“文件à证书服务”或工具栏上的“ ”图标，便能进入到SHECA 相 应的数字证书服务页面，浏览，查找自己所需的在线服务功能项。 二．导入证书 添加外部证书（或含私钥信息）到证书管理器中。 一般的，用户从ＳＨＥＣＡ 申请获得了数字证书时，证书一般存储在文件，ＰＫＩ 设备，或 ＰＫＣＳ１２ 格式中。其中，文件格式是ＳＨＥＣＡ 根据用户需求制定的一种格式 ，即命名文件 ＵｓｅｒＣｅｒｔ．ｄｅｒ 为用户证书， ＵｓｅｒＫｅｙ．ｋｅｙ为用户私钥文件，一同递交给用户。ＰＫＩ 设备指 用户通过ＳＨＥＣＡ 认证的一些 ＰＫＩ设备来申请、存储证书和私钥文件。ＰＫＣＳ１２ 格式是国际上 一种通用的数字证书和私钥信息一起封装打包的格式，由众多的网络浏览器所支持 ，如 Ｍｉｃｒｏｓｏｆｔ ＩＥ， Ｎｅｔｓｃａｐｅ 。证书管理器导入外部证书时，支持 文件，ＰＫＩ 设备，ＰＫＣＳ１２ 这 三种格式。 注意：导入外部文件形式证书的过程中，证书管理器会读取与证书相同路径下的一个名 为 ＣｅｒｔＣｈａｉｎ．ｓｐｃ 的文件，该文件为ＳＨＥＣＡ 颁发给用户的证书信任链文件。若该文件不存 在，证书管理器会自动从一些自带的默认证书信任链文件来查找匹配，若还是找不到，则将 该证书添加到“未知证书链状态” 。 点击主操作界面菜单项中的“文件à导入证书”或工具栏上的“ ” 图标，便打开了“导 入证书”对话框。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 10/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 文件证书导入： １． “数字证书类型”选择“ＳＨＥＣＡ 证书”，“证书存储设备“ 和“私钥存储设备”选 择 “文件” 。（ 默认选择 ） ２． 点击“浏览。。 。”按钮，选择证书和私钥文件的具体路径。默认为读取软盘中（ Ａ： ） 的用户证书文件 ＵｓｅｒＣｅｒｔ．ｄｅｒ 和私钥文件 ＵｓｅｒＫｅｙ．ｋｅｙ。 若仅导入证书文件，则将复选框“导入私钥信息”置为未选中 状态。（该复选框默 认为选中状态 ） ３． 点击“导入证书”按钮，证书管理器便将证书添加到证书管理器中。若选择要导入 私钥信息，则会弹出一个私钥保护密码的输入校验框，用户输入正确的私钥保护密 码后，证书管理器便将证书和私钥信息一同添加进去。 若证书连同私钥信息一同导入，则在证书管理器主界面“证书详细信息栏”的“私钥状 态”项中，显示为“私钥存在” ，否则，显示为“私钥不存在” 。 若导入了私钥信息，则在“私钥来源”项中，会显示私钥的相关存储信息。 （ 小技巧： 证书管理器支持对文件证书的 “拖动” 导入，即在系统的文件浏览器中 选中后缀名为 ｄｅｒ 或 ｋｅｙ 的文件，拖动到证书管理器的窗口中，便会自动的添加到证 书管理器中，方便快捷 ） ＰＫＩ 证书导入： 操作步骤同上，在数字证书类型栏中选中“其它设备”，然后选择正确的“ＩＣ 卡类型” 和“读卡器类型”便可。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 11/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 ＰＫＣＳ１２ 证书导入： “数字证书类型”选择“ＰＫＣＳ１２ 证书”， 点击“浏览。 。 。”按钮选择ＰＫＣＳ１２ 证书的具 体路径，输入ＰＫＣＳ１２ 文件的保护密码便可。 三．导出证书 从证书管理器中以文件形式导出用户证书（或含私钥信息）到磁盘上。 证书管理器支持两种导出格式： ＳＨＥＣＡ 文件格式和通用ＰＫＣＳ１２ 格式。其中 ＳＨＥＣＡ 文件 格式是以磁盘文件形式导出用户证书（或私钥）到磁盘上。ＰＫＣＳ１２ 格式导出仅限于那些含有 私钥信息的用户证书。 点击主操作界面菜单项中的“文件à导出证书”或工具栏上的“ ” 图标，便可开 始导出当前主界面中选定的用户证书。首先打开 “选择输出的种类”对话框： 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 12/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 ＳＨＥＣＡ 格式导出（默认） 在导出证书的保存路径框中，用户可指定证书的具体保存路径，证书默认导出路径为 Ａ：＼ＵｓｅｒＣｅｒｔ．ｄｅｒ， 私钥默认导出路径为 Ａ：＼ＵｓｅｒＫｅｙ．ｋｅｙ。在导出私钥过程中，用户需正确 输入私钥的保护密码，进行使用身份确认。 ＰＫＣＳ１２ 格式导出 在导出证书的保存路径框中，用户可指定ＰＫＣＳ１２ 证书的具体保存路径。导出过程中， 用户需输入正确的私钥保护密码，进行使用身份确认。 （注：当前证书管理器中，ＰＫＣＳ１２ 格式导出仅限于那些含有私钥信息的用户证书） 四．校验证书状态 对选定证书的状态进行在线验证，显示证书的有效状态值。 一般的，在证书管理器中，用户证书的基本状态包含两个方面的校验值：证书链完整性 和证书的有效期。每张用户证书在加入到证书管理器时，都会对基本证书状态进行验证，验 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 13/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 证 后 的 状 态 值 在 主 界 面 的 “证 书 详 细 信 息 列 表 ”中 的 “ 证 书 状 态 ”栏 显 示 出 来 。 用户若想获得更多证书的状态校验值，如 ＣＲＬ 验证值（证书废除黑名单），ＯＣＳＰ 验证值（在 线证书状态验证），可以点击工具栏按钮“ ”或主菜单项“设置－à内部证书验证方案 设置”， 弹出“证书验证方案设置”对话框，可进行证书状态验证方案设置，设置完毕，点 击“确定”按钮保存当前设置信息。 在主界面中，点击“ ”便会采用当前设置的验证方案对证书进行动态验证。验证完毕， 在“证书详细信息列表”中的“证书状态”栏显示出新的证书状态值。 注意，有些验证设置方案，如 ＣＲＬ、ＯＣＳＰ 验证，需要通过因特网连接到ＳＨＥＣＡ 的相关服务 器 获取信息，可能验证操作速度较慢，请耐心等候。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 14/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 五． 删除证书 从证书管理器中删除当前选定的证书。 在弹出的证书删除确认框中，用户若选择“确定” ，则会从证书管理器中彻底删除该张 证书（和相应私钥信息）。若被删除的证书为根级证书，则该根级证书所签发的所有用户证书 都将转到未知证书链状态下。未知证书链状态的用户证书稍后可通过“ 功能重新查找到相应的证书链信息。 匹配完整证书链” 点击工具栏按钮“ ”或主菜单项“编辑－à删除证书”，便可以进行证书的删除操 作。证书删除支持键盘“Ｄｅｌｅｔｅ”键操作。 六． 查找证书 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 15/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 从 ＳＨＥＣＡ ＬＤＡＰ 证书服务器上获取其他人的证书。 对于每个签发成功的用户证书，ｓｈｅｃａ在相应的ＬＤＡＰ 服务器中进行发布，供用户日后 进行证书查询或软件开发商开发使用。点击工具栏按钮“ ”或主菜单项“查看－à查找 证 书 ” ， 便 可 以 从 ＬＤＡＰ 服 务 器 中 查 找 证 书 。 证 书 管 理 器 默 认 的 ＬＤＡＰ 服 务 器 ＵＲＬ 为 ｌｄａｐ：／／ｌｄａｐ２．ｓｈｅｃａ．ｃｏｍ：３８９，用户若需查找其他ＬＤＡＰ 上发布的证书，可以打开菜单项“设 置－àＬＤＡＰ 服务器信息设置”，选择所需的ＬＤＡＰ 服务器地址： 开始查找证书时，用户需输入一个或多个查询过滤条件， 以便快速的查找到所需的证书， 如输入待查询证书的序列号，证书所有者姓名，Ｅｍａｉｌ 地址。还可以设定查找过程是否需要 “精确查找” ，若选择“精确查找”，则根据用户输入的查询过滤条件，从ＬＤＡＰ 服务器上查 找出信息完全与之匹配的的所有证书，否则，进行“模糊查询” ，查找出所有信息与查询过 滤条件相近或类似的证书。用户还可以设定查询结果中返回的证书个数，仅需更改界面中编 辑框“最大查询数目”的数目值便可。推荐的最大查询数目为 １０。 查询出来的所有用户证书以列表框方式列出，选定一张证书，双击鼠标便可以查看到该张证 书的详细信息，用户此时亦可选择将证书直接加入到证书管理器中，以便日后用。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 16/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 七． 修改私钥密码 修改与用户证书相对应的私钥保护密码。 ＳＨＥＣＡ 为签发的每张证书对应的私钥信息都进行了加密保护处理，用户在使用私钥过程 中（ 如 数字签名），需正确输入私钥的保护密码。一般的，私钥初始保护密码为用户在ＳＨＥＣＡ 受理点申请时所用到的密码信封中８ 位长度的字符串。 点击工具栏按钮“ ”或主菜单项“编辑－à修改私钥密码”，便可以修改当前主界 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 17/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 面里选中证书对应的私钥保护密码。 注意，在修改“私钥来源”为 磁盘文件的私钥文件的保护密码时，证书管理器不仅更改 证书管理器里面的私钥文件保护密码，同时也会修改私钥源文件的保护密码，用以保证用户 私钥保护密码的同步性。 八． 更改证书别名 根据证书的用途对证书设置不同的别名。 主界面证书浏览窗口中，选中用户证书，点击鼠标右键，弹出菜单，点击“ 更改证 书别名”，便弹出证书别名设置框，用户可为证书设置所需的别名。 证书别名设置完毕，在主界面右侧的证书名称浏览列表中，便能看到新设置的别名名称。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 18/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 九． 匹配证书链信息 重新查找，匹配证书相应的证书链信息。 主界面证书浏览窗口中，选中用户证书，点击鼠标右键，弹出菜单，选定 “ 匹配完 整证书链”，便开始重新匹配与证书对应的ＳＨＥＣＡ 证书链信息，匹配成功后，则该张证书自 动移动到证书链的分支下面，便于日后使用。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 19/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ SHECA 数字证书--网络因此更真实 证书链信息管理说明： ＳＨＥＣＡ 签发用户证书的同时，一般也会颁发给用户一个名为 Ｃｅｒｔｃｈａｉｎ．ｓｐｃ 的证书链 文件，该证书链文件里包含有用户证书对应的所有的ＳＨＥＣＡ 根级证书，各级根证书间以链式 结构延伸，采用国际通用 Ｐｋｃｓ８ 标准进行编码，共同标识用户证书与顶级ＳＨＥＣＡ 根证书之 间的唯一身份继承关系。当前ＳＨＥＣＡ 颁发的证书链中共有两级根证书，Ｎｏ．１ 级根证书通用 名称为 “ＵＣＡ ＲＯＯＴ”， Ｎｏ．２ 级根证书通用名称为”ＳＨＥＣＡ”， 它们内置于证书管理器中，用户 安装好证书管理器，便可使用该证书链信息。证书链信息常以 Ｃｅｒｔｃｈａｉｎ．ｓｐｃ 文件形式与 用户证书一起颁发给用户，也可以保存于ＳＨＥＣＡ 认证推荐的各类 ＰＫＩ 设备中，用户从ＳＨＥＣＡ 的网站上也可下载获得ＳＨＥＣＡ 相应的证书链文件。 证书管理器在管理证书链信息时，不同于一般的用户证书管理。一般的，证书链中的各 级根证书不允许进行一些常规的用户证书操作，如 证书别名设置，匹配证书链等。删除根 级证书时，证书管理器也只是将该根级证书签发的用户证书转移到“未知证书链状态”下， 根级证书信息并未真正从证书管理器中删除掉。 用户进行“ 匹配完整证书链”操作时，证书管理器查找内部所有的根级证书，包括原 先执行了“删除”操作的根级证书，对用户证书进行根证书校验匹配，找到匹配的根证书。 若在证书管理器内部未能找到与用户证书相匹配的根级证书，则证书管理连接因特网，到 ＳＨＥＣＡ 相应的ＬＤＡＰ 服务器上查找相应的证书链信息，找到后下载新的证书链信息到本地， 否则将该张用户证书转移到“未知证书链状态”下，证书基本状态验证值设为不通过。 十．添加为 Ｏｕｔｌｏｏｋ 安全邮件签名证书 添加用户证书（含有私钥信息）到 Ｗｉｎｄｏｗｓ 系统证书库中，作为 Ｏｕｔｌｏｏｋ 安全邮件的 签名加密证书，供其它基于 Ｗｉｎｄｏｗｓ ＣｒｙｐｔｏＡＰＩ 开发的应用系统利用。这样用户的证书就 能够广泛的应用于各个领域，如 ＳＳＬ 安全通道，软件发布商代码签名等等。 该功能仅限于ＳＨＥＣＡ 证书管理器 ｖｅｒ２．２５ 及以上版本。 要想获得更多有关这方面的帮助信息，请参阅文档 “ＵｎｉＴｒｕｓｔ ＣＳＰ 用户安装使用手 册” 。 十一． 网上升级 为了获得 ＳＨＥＣＡ 公司发布的最新证书管理器版本或升级信息，请访问上海市电子商务 安全证书管理中心有限公司网站 http://www.sheca.com/service/download.htm.，在那里您可以 下载到最新版本的 SHECA 证书管理器，获得更多的相关信息和帮助信息。 上海市电子商务安全证书管理中心有限公司 上海市北京西路 １３１８ 号 ２０００４０ 电话：６２０７７１２８ 传真：（０２１）６２０７７１０１ 20/20 ｈｔｔｐ：／／ｗｗｗ．Ｓｈｅｃａ．ｃｏｍ／ Ｅｍａｉｌ：ｓｕｐｐｏｒｔ＠ｓｈｅｃａ．ｃｏｍ