Foxconn FOXCONN User Manual

Download

版本

2.0

日期頁數

2006/7/24

FOXCONN CA

用戶手冊

20060711/FOXCONN CA 用戶使用手冊/許龍

客服窗口：

聯繫電話： +86-755-27708000 EXT. 74214 Email：iTEC-Service SZ@Foxconn.com

LILY

目錄

FOXCONN CA 簡介.................................................................3

1.1 FOXCONN CA 特點..............................................................................................3

1.2 FOXCONN CA 使用條件......................................................................................3

2. 獲取 Foxconn CA 證書..............................................................4

2.1 申請數位憑證...........................................................................................................4

2.2 安裝數位憑證..........................................................................................................5

2.2.1 生成證書........................................................................................................5

2.2.2 查看證書......................................................................................................11

2.2.3 備份證書......................................................................................................14

3. 版本修訂歷史...........................................................................18

1. FOXCONN CA 簡介

富士康科技集團數位憑證管理中心（下稱“Foxconn CA”）是集團法務總處下轄

之科法資訊處負責研發的數位憑證認證管理機構。Foxconn CA 歷時多年，致力於推

動集團數位認證服務，在集團内外廣泛為客戶提供快捷安全的身份認證、電子簽章、

資訊安全、無紙化辦公等服務。

Foxconn CA 在集團内外纍計已發放數位憑證超過 1 萬多份，積累了豐富的數位

認證之註冊、審核、發放、廢止、更新、查詢等運營經驗，並建立了完善的研發、管

理、推廣及服務體系。

1.1 FOXCONN CA 特點

¾ 符合國際標準：

Foxconn CA 採用國際通用的 ITUT X.509 國際標準證書格式，以 sha1RSA 為簽章演算法

¾ 安全性和可靠性：

使用高強度密碼保護密鑰，1024 位加密長度，同時結合 SSL 加密手段；支持 USB Key 等硬體設備來保存用戶的證書。

¾ 提供完善的功能：

FOXCONN CA 提供完善的功能服務，包括：證書簽發、證書生命週期管理、證書廢止、查詢服務、 CA 管理、密鑰管理和日誌審計等全面的功能。

¾ 易於操作與使用：

客戶只需要填寫 Foxconn CA 數位憑證申請單，即可取得用戶 ID，登錄 Foxconn CA 網站通過授權碼生成自己的證書，並附有詳細的操作說明。

1.2 FOXCONN CA 使用條件

用戶於Foxconn CA網站生成數位憑證所需要條件如下：

¾ IE 瀏覽器 6.0 及以上 ¾ 註冊數位憑證組件

2. 獲取 Foxconn CA 證書

2.1 申請數位憑證

在獲取 Foxconn CA 數位憑證前，您必須填寫數位憑證申請單，並由有權主管簽字(Foxconn 外部用戶需加蓋公司公章)，然後將申請單掃描為電子檔（Foxconn 外部用戶需提供申請單原件）寄送至對應的對應系統窗口，Foxconn CA 中心收到申請單並審查後添加憑證帳號。

數位憑證獲取的全流程如下：

Date:2006.6.26

階段

申請數位憑證

取得用戶 ID 與授權碼

客戶 Foxconn CA管理中心操作説明

客戶填寫<<數位憑

證申請單>>

、簽字蓋章

取得用戶ID

利用用戶ID/驗證

碼登錄CA 網站

激活授權碼

從Email中取得授

權碼

系統窗口

開始

發送<<數位憑證申

請單>>給客戶

簽字確認

添加帳號

系統Email發送用

戶ID給客戶

1.系統窗口發送<<FOXCONN CA數

2.客戶填寫申請單相關資訊及證

3.數位憑證管理中心收到申請單

自動產生用戶ID並將ID Mail發送給客戶

則需將數位憑證存放於USB Key 中 FOXCONN CA將USB Key寄給供

1.客戶，收到帳號eMail後利用 User ID與憑證申請單上的驗證碼

權碼發送到對應郵箱

，書驗證碼並經有權簽署人簽字/

。蓋章

。

，

。客戶

。位憑證申請單>>給客戶

，後將用戶資訊導入資料庫系統

，4.若客戶證書安全性要求較高

。登入FOXCONN CA網站

，2.輸入Email地址激活系統將授

。

證書是否被要求放置

於USB Key

是

生

插入USB Key

成數

輸入授權碼

位憑證

生成/安裝證書

2.2 安裝數位憑證

2.2.1 生成證書

1.客戶登入F ，OXCONN CA網站系

否

收到證書生成回執

結束

統判斷該用戶是否為USB Key證書

，，持有人若為普通用戶輸入對

。應授權碼

，2.若為USB Key證書系統提示插

。入USB Key.再輸入授權碼

3.客戶確認訊息生成證書系

。效

，。，統取得證書公鑰授權碼自動失

當 Foxconn CA 管理中心收到您的數位憑證申請單後，Foxconn CA 中心將添

加憑證帳號，系統自動發送憑證 ID 到您的 Email 信箱。收到來自 Foxconn CA 的帳號 Email 後，按照如下步驟生成證書。 1）登錄Foxconn CA 網站：Https://CA.Foxconn.com ，輸入憑證 ID 與您申請數位憑證時填寫的驗證碼登入該網站。如圖所示：

2）點擊“激活”按鈕，輸入 Email 地址，系統將證書授權碼發送您的信箱。從 Email 取得證書激活碼，點擊“領取個人數字證書”。如圖所示：

圖-a

圖-b

在網頁中輸入用戶 ID、驗證碼、授權碼。如圖所示：

3）輸入用戶ID、驗證碼、授權碼後點擊“確定”按鈕，網頁將顯示您的相關資訊，確認後點擊“生成證書”按鈕，如下圖所示。

4）在彈出的“隱藏性指令碼執行違規”對話框中選擇“是”按鈕，如下圖所示：

在彈出的“Security Alert”（安全性警告）的對話框中選擇“是”按鈕。

示：

5）當網頁上顯示“證書安裝成功”時，證書就被安裝到您的電腦了，如下圖所

説明：

1）若您的數位憑證被要求儲存於 USB Key 中，您必須先到“下載專區”下載

安裝 USB Key 驅動程式，安裝後將 USB Key 插入到您的電腦，然後擊點“提交”按鈕。證書即在 USB Key 裏面生成證書。USB Key 的初始密碼為“1234” ，您可以更改此密碼。

2）若您無法正常生成證書時，請按照如下步驟操作：

a: 請確認您擁有電腦的管理員權限，否則，請您的 IT 人員協助。 b: 將“下載專區”中的第三項“Capicom”與“Xenroll”兩個文件保存到您的電腦的

C:\目錄下。

c: 點擊電腦的“開始”菜單，在“執行”中輸入 Regsvr32 C:\capicom.dll 命令，點擊“確定”系統提示註冊成功後，再輸入 Regsvr32 C:\Xenroll.dll 命令。（如下圖所示：） OK 後重新生成個人數字證書。

2.2.2 查看證書

當憑證安裝後，我們如何去驗證憑證是否被安裝OK 或正常使用呢？方法很

單件：

1）打開 IE 瀏覽器，在瀏覽器菜單中，點擊“工具”，然後選擇“網際網路選項”，

如圖所示：

2）在彈出網際網路選項對話框，選擇‘Content’(内容)選項卡，然後點擊 ‘Certificates’(憑證) 按鈕。如圖所示：

3）打開“憑證”窗口，在“個人”頁框裏面即可看到您的證書。如圖所示：

4）雙擊證書，可以查看證書的詳細資訊。包括憑證發放對象、發行者、證

書有效期等。如圖所示：

2.2.3 備份證書

若您的證書被安裝於電腦 IE 瀏覽器中，建議您最好備份您的數位憑證，這樣

當您更換電腦或者重新安裝系統時就不用擔心原的證書被刪除而不能使用了（若您的

證書被安裝在 USB Key 中則無須備份證書，也不能被備份）。備份證書的方式很簡單，您只需通過如下步驟即可完成證書的備份。 1）首先我們通過 IE 找到您證書，單擊選中您需要備份的證書，然後點擊下面的“匯出”按鈕。如圖所示：

2）在彈出的證書匯出精靈對話框中單擊“下一步”按鈕。如圖所示：

3）選擇“是的，匯出私密金鑰” ，然後單擊“下一步” 。如圖所示：

4）在個人資訊交換選項中選擇“啓用加強保護” ，然後單擊“下一步” 。如圖所示：

5）為了安全性，您必須使用密碼保護私密金鑰。這裡輸入的密碼也就是下一

次證書導入的密碼，所以您一定要記住該密碼。輸入確認密碼後，然後單擊“下一步” 。如圖所示：

6）單擊“瀏覽”按鈕，選擇證書保存位置，並命名該證書。然後單擊“下一步” 。如圖所示：

6）最後，點擊“完成”按鈕，憑證匯出精靈彈出“匯出成功”即完成證書的備份，

如圖所示。以後您更換電腦或者重新安裝 OS，只要找到匯出的證書，就可以重新導入。

圖 2-12

3. 版本修訂歷史

版本日期提案單位/人負責單位/人

V2.0 2006/07/11 許龍 iTEC/林海洪

修訂原因/內容

技術更新/證書發放流程變更

Foxconn FOXCONN User Manual

Specifications and Main Features

Frequently Asked Questions

User Manual