一、证书首次申请

1.1个人数字证书申请流程

(1)申请人按照要求填写《江苏智慧数字证书业务申请表》，申请表一式两份；申请人阅读并签署《江苏智慧电子认证服务协议》一式两份；申请人出示有效身份证件的原件，并提供复印件一份。若委托他人进行证书申请的，应同时提供被委托人的有效身份证件原件及复印件一份、证书申请人签署的《授权委托书》一份。

(2)申请人或授权经办人将上述资料提交给智慧CA网点业务受理人员，业务受理人员依据身份鉴别规范对申请人的身份、申请表填写的信息和证明材料内容进行审核。

(3)审核通过后，申请人或授权经办人缴纳证书办理费用，网点管理员制作数字证书并将证书介质发放给申请人或授权经办人。申请人或授权经办人在证书业务登记表上签字。

(4)审核不通过的，应明确告知证书申请人不通过的原因，请申请人或授权经办人重新按要求提交资料。

1.2单位数字证书申请流程

(1)单位经办人按照要求填写《江苏智慧数字证书业务申请表》，申请表一式两份（签名并加盖公章）；经办人阅读并签署《江苏智慧电子认证服务协议》一式两份（签名并加盖公章）；并提供如下资料：①《营业执照副本》原件及复印件一份（复印件加盖公章）；②单位出具的授权经办人办理数字证书业务的授权委托书一份（加盖公章）；③经办人有效身份证件的原件和复印件一份（复印件加盖公章）。

(2)授权经办人将上述资料提交给智慧CA网点业务受理人员，业务受理人员依据身份鉴别规范对申请单位的身份、申请表填写的信息和证明材料内容进行审核。

(3)审核通过后，授权经办人缴纳证书办理费用，网点管理员制作数字证书并将证书介质发放给授权经办人。授权经办人在证书业务登记表上签字。

(4)审核不通过的，应明确告知证书申请人不通过的原因，请申请人重新按要求提交资料。

二、证书更新

用户需要对证书信息进行变更、证书有效期延长、重发证书时，适用证书更新流程。证书更新流程如下：

(1)申请人或授权经办人提交业务办理资料，向网点提出更新申请。无需提供《江苏智慧电子认证服务协议》，其他材料同证书首次申请要求。

(2)用户按服务收费标准缴纳业务办理费用，如有单独合同约定，按合同约定执行。

(3)网点管理员对用户证书进行更新操作。更新完成后，网点管理员将证书介质发放给授权经办人或申请人。申请人或授权经办人在证书业务登记表上签字。

三、密钥恢复

用户的密钥损坏或丢失后，可以申请密钥恢复，密钥恢复流程如下：

(1)申请人或授权经办人提交业务办理资料，向网点提出密钥恢复申请。无需提供《江苏智慧电子认证服务协议》，其他材料同证书首次申请要求。

(2)用户按服务收费标准缴纳业务办理费用，如有单独合同约定，按合同约定执行。

(3)密钥管理员授权网点管理员对用户证书进行密钥恢复的权限；

(4)网点管理员通过用户之前的证书记录进行密钥信息的恢复。

(5)密钥恢复后，网点管理员当面交付客户密钥恢复后的密码钥匙（KEY）。申请人或授权经办人在证书业务登记表上签字。

四、证书注销

(1)申请人或授权经办人提交业务办理资料，向网点提出注销申请，须注明注销原因。无需提供《江苏智慧电子认证服务协议》，其他材料同证书首次申请要求。

(2)用户按服务收费标准缴纳业务办理费用，如有单独合同约定，按合同约定执行。

(3)受理点根据要求对用户提交的注销请求进行审核；

(4)受理点注销用户证书后，注册机构将当面通知用户证书被注销，用户证书在24小时内进入CRL。申请人或授权经办人在证书业务登记表上签字。

如果出现私钥泄露等事件，注销请求必须在发现泄露或有泄露嫌疑的8小时内提出。其他注销原因的注销请求必须在48小时内提出。

五、证书密码解锁

证书密码解锁的方式：现场解锁、在线解锁。

证书介质USBKEY存放证书的私钥，用口令进行保护（称为PIN口令）。为了保护USBKEY拥有者的安全，防止被盗用或攻击的风险，USBKEY限制PIN口令出错时的重试次数，当连续使用错误口令重试10次后，USBKEY将自动锁死。这时，用户如果仍想继续使用，需要进行USBKEY口令解锁。

解锁流程：

(1)申请人或授权经办人提交业务办理资料，向网点提出解锁请求。无需提供《江苏智慧电子认证服务协议》，其他材料同证书首次申请要求。

(2)网点管理员确认USBKEY持有人的身份，完成USBKEY现场解锁, 解锁后的密码为“111111”。解锁完成后，网点管理员将证书介质发放给申请人或授权经办人。申请人或授权经办人在证书业务登记表上签字。

六、证书挂起、解挂

证书挂起：用户所持有的数字证书需要暂停使用的情况下，前往智慧CA网点提交相关资料将证书挂起。证书挂起业务执行后，24小时内生效。

(1)申请人或授权经办人提交业务办理资料，向网点提出证书挂起请求。无需提供《江苏智慧电子认证服务协议》，材料同证书首次申请要求。

(2)用户按服务收费标准缴纳业务办理费用，如有单独合同约定，按合同约定执行。

(3)网点管理员对用户证书进行挂起操作；证书挂起操作完成后，申请人或授权经办人在证书业务登记表上签字。

证书解挂：证书处于有效期内，当用户的原有数字证书已被挂起且用户欲恢复数字证书的正常使用功能时，将已挂起的证书进行证书解挂。

(1)申请人或授权经办人提交业务办理资料，向网点提出证书解挂请求。无需提供《江苏智慧电子认证服务协议》，其他材料同证书首次申请要求。

(2)用户按服务收费标准缴纳业务办理费用，如有单独合同约定，按合同约定执行。

(3)网点管理员对用户证书进行解挂操作。证书解挂操作完成后，网点管理员将证书介质发放给申请人或授权经办人。申请人或授权经办人在证书业务登记表上签字。

七、介质丢失、损坏时补办证书

(1)用户的证书介质USBKEY丢失或损坏后，申请人或授权经办人提交业务办理资料，向网点提交补办申请，无需提供《江苏智慧电子认证服务协议》，其他材料同证书首次申请要求。

(2)网点管理员登录制证系统查询证书信息；

(3)用户按服务收费标准缴纳业务办理费用，如有单独合同约定，按合同约定执行。

(4)网点管理员为用户补办数字证书。证书补办完成后，网点管理员将证书介质发放给申请人或授权经办人。申请人或授权经办人在证书业务登记表上签字。

八、服务支持

您可以过登录网站 http://www.smartcert.cn  了解智慧CA的电子认证业务规则、产品、服务及其他最新公告信息。

如需其他技术服务支持，请联络江苏智慧CA。

电  话：400-823-8788（工作时间：工作日 9:00-17:30）

地  址：江苏省南京市雨花台区软件大道172号

邮  编：210012