证书在线更新

为了避免用户将到期证书寄回重写，深圳证券通信有限公司决定2019年上线FDEP（消息、文件）证书在线更新系统。

FDEP：Financial Data Exchange Platform，金融数据交换平台

U-Key：USB Key，它是一种USB接口的硬件存储设备。USB Key有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法可以实现对用户身份的认证。

本章将介绍FDEP（消息、文件）系统数字证书的升级流程。

1.FDEP硬加密用户的U-key全属于飞天品牌，如下图所示：

飞天U-key的证书管理器驱动安装完成后，会在桌面生成此快捷方式

点击此快捷方式可查看证书信息：

在飞天U-key的证书管理程序界面选择“签名证书”，并在界面的右边点击“查看”，在证书查看界面中选择“详细信息”，接着在“字段”的栏目中选择“1.2.86.100.4.3.2”字段，在下面的会话框内将显示此证书的E-key号。

2.非专线接入FDEP用户需邮寄硬证书至深圳证券通信公司金融云业务部，进行证书更新后再邮寄给用户。

3.软加密用户无需在线更新证书。

1. 证书在线更新服务器部署在深证通地面网内，用户只能通过深证通地面网专线访问在线更新服务器。证书在线更新服务器对外提供服务的地址为172.100.11.202，端口为7009、7010。请确认网络可达。

2. 证书在线更新仅支持IE浏览器，请使用IE8、IE9浏览器访问。

3. 进行数字证书更新前，请确保登录操作系统的账号具有管理员权限。由于在证书在线更新过程中会涉及多次密钥交互，如果不具有管理员权限，在新CA证书的申请过程中会出现“产生申请书失败”的错误。

4. 插入数字证书U-key到电脑USB接口，确认U-key管理器读到证书。然后通过IE浏览器访问如下地址：http://172.100.11.202:7009/sso，点击证书更新，选择证书。

5.输入数字证书U-key的用户密码（即Ukey的PIN码），点击登录。

6.页面会跳转到如下图所示，选择继续浏览此网页。

7.页面跳转，出现证书相关信息。点击证书更新。

8.页面提示数字证书在线更新须知。选择证书更新。

9.点击更新后，就开始自动更新证书，这个过程大概需要2分钟左右，在此更新过程中请勿进行任何操作。在更新期间，电脑右下脚Ukey管理器会提示相关信息（产生密钥，证书保存成功等信息）直到提示“证书更新成功”。

10.证书更新成功后，有效期为5年。

11.如果在步骤10出现更新失败提示，点击重新更新即可。

将更新后的U-key插入安装有飞天数字证书驱动程序的电脑主机上，按照更新步骤1所示方法查看证书信息。需要关注的证书信息如下：

1) 更新后的U-key是否可读；

2) 证书的有效期是否正确。更新后的证书有效期为证书更新日起1825天（5年）；

3) 更新后的证书是否只包含一张加密证书和一张签名证书。如出现多张证书的情况，即为证书更新失败。

答：整个在线更新过程可能需要2分钟左右，在此期间，U-key会根据证书更新流程删除和加载信息，此时U-key上的指示灯会闪烁。在此期间必须保证网络连接正常，在更新完成前不要拔出。

答：更新过程中如有其他疑问，如有疑问请拨打运维热线（0755-23826537）获取支持。