# CA手册
注:本手册说明及截图可能会与系统实际存在差别,请以系统实际操作要求为准。
最后编制日期:2024年4月25日
# 第一章 CA使用总流程
# 第二章 数字证书和电子签章办理
采购人、采购代理机构、供应商、评审专家、财政部门(以下简称政府采购活动参与各方)应当自行办理纳入全国公共资源交易平台(四川省)数字证书互认范围的数字证书及签章(以下简称“互认的证书及签章”),用于一体化平台的用户注册、身份信息维护、业务办理、在线开展或者参与采购活动、加盖电子签章等操作。
根据四川省政府政务服务和公共资源交易服务中心《关于四川省公共资源交易主体统一认证系统上线试运行的通知》(川政公函〔2021〕219号)要求,现阶段四川省政府采购一体化平台支持CA组合清单(后续会动态更新适配情况)如下:
适配情况 | 证书 | 介质 | 签章 | 加密方式 | 已售CA外观 |
---|---|---|---|---|---|
已适配 | CFCA | 海泰 | 翔晟 | SM2 | |
已适配 | CFCA | 中金 | 金格 | SM2 | |
已适配 | CFCA | 华申 | 翔晟 | SM2 | |
已适配 | 四川CA | 飞天30000GM | 翔晟 | SM2 | |
已适配 | 四川CA | 飞天30000GM | 金格 | SM2 | |
已适配 | 四川CA | 飞天30000GM | 点聚 | SM2 | |
已适配 | 天威诚信 | 龙脉 | 金格 | SM2 | |
已适配 | 重庆CA | 北京龙脉 | 百成 | SM2 | ![]() |
本次采购一体化平台各业务主体,均涉及使用CA身份认证及签章需求。如需对当前CA进行升级或办理CA,可通过各厂商提供的途径办理。
各CA厂商办理链接如下:
CA厂商名称 | CA简称 | 办理、升级网址 |
---|---|---|
中金金融认证中心有限公司 | CFCA | 办理 http://www.sccin.com/InvestmentInfo/Credit/dl/cfca.html (opens new window) 升级 http://47.108.204.169/cfca/home (opens new window) 客服电话 400-880-9888 |
四川省数字证书认证管理中心有限公司 | 四川CA | 办理 https://bss.scca.com.cn:8088/selfservice/govIndex (opens new window) 升级 http://47.109.37.41/scca/home (opens new window) 客服电话 400-028-1130 |
北京天威诚信电子商务服务有限公司 | 天威诚信 | 办理和升级 https://www.itruscloud.com/certsaas_cloud_portal/#/home/sichuan (opens new window) 客服电话 400-666-3999 |
东方中讯数字证书认证有限公司 | 重庆CA | 办理和升级 https://sczc.ezca.org (opens new window) 客服电话 400-028-4800 |
1).各证书及签章的使用单位和个人结合自身实际需要和CA适配情况,自行在以上互认的证书厂商中选择办理、使用相应的证书及签章;
2).在全国公共资源交易平台(四川省)数字证书互认范围内的,未在以上清单范围内的暂时不支持;全国公共资源交易平台(四川省)数字证书互认范围以外的不支持;
3).已办理以上证书组合的单位和个人,无需再重复办理;
# 第三章 安装CA认证客户端
# 3.1 客户端安装
本客户端主要检测当地电脑CA运行环境是否正常,以及CA证书内容是否有效。
第一步:下载CA认证客户端。点击“下载相关”,点击“CA统一安全认证软件(CA互认)”。详见下图。
第二步:CA下载页面将根据访问电脑,自动识别匹配的驱动版本。点击下载安装,即可下载CA认证客户端。
第三步:下载完成之后,退出杀毒软件,以管理员身份运行的方式,安装客户端。
第四步:点击安装,如下图所示:
第五步:安装过程中,如安全类软件提示阻拦选项,请选择允许。安装成功如图所示:
# 3.2 检测CA
该环节主要检验本机运行环境是否符合CA运行要求,和CA证书是否正常,以及CA能否正常签章。
第一步:检测环境。打开安装的“互认助手”软件,插入CA,在主页点击【环境检测】开始检测。如下图所示:
第二步:查看CA证书内容是否真实有效。点击“我的证书”即可显示当前插入CA的相关证书信息;可点击【修改密码】修改CA的密码;可点击【导出】按钮导出CA证书信息。如下图所示:
注意:如果检测结果中“可以加密/解密能力检测”和“key签名/验签能力检测”两个部分异常,表示该CA未完成适配,请联系CA厂商处理,具体联系方式请参考本手册第一章节中提供的各发证单位的网址链接。
# 3.3 CA升级
如果检测结果中,只有“签章能力检测”异常。具体情况如下图:
该提示表示,此CA签章未适配四川省政府采购一体化平台,请参考本手册第一章节中提供的各发证单位的网址链接或直接通过CA客户端提示,进行CA签章功能的升级。
根据持有CA进入对应的升级入口,进行印章升级
点击印章升级,插入CA并按提示输入CA口令
按页面提示,进行相关资料的准备和上传。
确认无误后,点击提交。
注意:CA印章升级需要进行人工审核,预计需要2个工作日左右。
# 第四章 注意事项
1、安装程序时一定要退出系统的杀毒软件,杀毒软件会阻止软件安装进程。
2、安装好以后,电脑重启会自动启动程序,桌面会弹出弹框“是否允许运行”程序,点击【是】,否则在系统需要使用签章时使用不了,需要重启电脑重新运行程序。
# 第五章 常见问题的处理
情景:同一CA可以绑定多个用户吗?
一个CA只能绑定一个用户。
情景:如何绑定 CA
首次绑定CA,需要在CA驱动安装完成后,使用账号密码登录到系统中,点击右上角“用户”图标 , 点击 “CA 绑定”,在弹出的认证窗口中输入 CA 锁密码,待系统提示请求成功即可。 CA驱动安装具体操作详见四川政府采购网主页→办事指南→CA手册(https://zfcg.scsczt.cn/help/ca/ca.html (opens new window))。
情景:CA统一安全认证软件如何获取安装?
访问网址:https://www.rsigncloud.com/support/download?activeIndex=0 (opens new window) ,下载驱动安装包后,关闭杀毒软件,点击安装包进行安装(注:下载与安装时需把360安全卫士、腾讯安全卫士、杀毒软件等各种拦截软件关闭)。
情景:如何使用CA登录
CA驱动(CA统一安全认证软件)安装完成后插入CA,首次登录需用账密登录,用户绑定CA。之后再次登录,只需要点击登录页面中的【CA登录】,输入CA密码后实现Ukey自动登录系统。
情景:CA安装需要注意哪些事项?
安装程序时一定要退出系统的杀毒软件,杀毒软件会阻止软件安装进程。安装好以后,电脑重启会自动启动程序,桌面会弹出弹框“是否允许运行”程序,点击【是】,否则在系统需要使用签章时使用不了,需要重启电脑重新运行程序。
情景:如何更改CA里公司名称?
名称变更时,CA里面的公司名称,需要联系CA厂商进行变更;系统里面的公司名称可以在基础信息里面自行修改。
情景:CA升级失败怎么办?
访问四川政府采购网首页→办事指南→CA手册,根据CA手册中的联系方式联系对应的CA厂商咨询。
情景:如何进行CA解绑?
供应商如果无法登录系统解绑CA,需要提供营业执照复印件及解绑说明给系统工作人员,由系统工作人员统一进行解绑处理。
情景:CA绑定,与key中的信息不一致,如何更改采购人单位名称?
一、如果是CA中的名称错误,采购单位自行联系CA厂商,修改CA中的名称。
二、如果CA中的名称无误,则采购单位登录管理员账号,自行修改系统中的单位名称。但是需要注意,采购一体化中的名称需要和预算一体化中的名称保持一致。"
情景:CA检测不通过怎么办?
CA检测失败,访问四川政府采购网首页→办事指南→CA手册,根据CA手册中的联系方式联系对应的CA厂商咨询进行CA升级。
情景:目前系统支持的CA类型有哪些?
在本页第二章节可查询支持的CA组合清单。
情景:CA怎么升级
访问网址:https://www.rsigncloud.com/scweb/upgrade (opens new window) ,点击“下载升级手册”根据手册引导,进行CA升级。
情景:怎么验证CA是否能用
在门户的下载专区里面,下载CA客户端并进行安装,在电脑上插入CA,打开互认助手,点击环境检测。检测内容全部通过则可以正常使用。
情景:CA无法签章
在“办事指南→下载相关”里面下载CA统一安全认证软件(CA互认)。进入软件进行CA升级。具体参看本手册3.3章节
情景:CA互认检测输入正确口令密码后报错“数据返回错误,请重新拨插key“。
重新拔插CA,查看USB口是否接触不良。如重试后仍提示该错误,可尝试重新安装CA客户端且安装过程中关闭杀毒软件和安全软件。
情景:已绑定用户的CA丢失或者损坏怎么处理?
联系客服,提供营业执照复印件和解绑说明,对当前CA进行解绑,解绑后可用用户密码进行登录,并重新绑定其他CA。
情景:CA绑定提示“当前用户所属机构与key信息不一致”。
请在CA互认里面确认一下CA的名称跟系统里的(右上角)名称是否一致。如果不一致,需要确认系统中的信息和CA中的系统是否正确。如果系统中的信息有误,请联系客服处理。如果CA中的信息有误,需要联系CA公司进行CA更正。
情景:开标过程中,CA解密时提示“当前解密CA与标书加密CA不一致,请使用原加密CA进行解密”。
排查方法一:确认当前解密CA是否是加密时CA,加密和解密必须是同一CA。
排查方法二:确认当前CA是否办理过证书续费服务。由于CA证书续费会变更证书,故续费之前加密使用的证书和续费后解密使用的证书不匹配,可拨打4001600900客服专线反馈处理;建议投标(响应)文件的加密和解密操作应在CA证书未变更之前完成,或者CA证书续费后再进行加密操作,避免再次出现类似情景。