佛山市公共资源交易中心数字证书申请指南.doc

佛山市公共资源一体化项目数字证书及电佛山市公共资源一体化项目数字证书及电子签章办理指南子签章办理指南一、证书类型证书类型佛山市公共资源一体化服务平台中参与建设工程交易和政府采购业务的单位须申请广东省数字证书认 证中心（以下简称 GDCA）颁发的一张机构数字证书和可选一张或多张业务数字证书；参与土地和矿业 权、排污权交易的竞买人只需办理其中一张数字证书即可；个人名义只需申请一张个人数字证书。法 人签名手写电子印章，主要用于佛山公共资源一体化系统的招投标使用。温馨提示：温馨提示：证书服务年费有效期自证书签发日生效。未及时续费的单位,证书服务年费开始时间按原证书服务年费 结束时间开始计算。二、二、证书收费标准证书收费标准GDCAGDCA 数字证书及电子签章业务收费标准数字证书及电子签章业务收费标准企业类型企业类型证书类型证书类型业务类型业务类型介质费介质费服务年费服务年费新增200 元/个(已有证书的免介质费)首年免费 机构证书 续费-200 元/年新增-150 元/年 电子印章 续费-150 元/年新增200 元/个(已有证书的免介质费)200 元/年佛山注册企业业务证书 续费-200 元/年新增200 元/个(已有证书的免介质费)200 元/年机构证书 续费-200 元/年新增-150 元/年 电子印章 续费-150 元/年新增200 元/个(已有证书的免介质费)200 元/年非佛山注册企业业务证书 续费-200 元/年新增200 元/个(已有证书的免介质费)200 元/年 个人证书 续费-200 元/年新增200 元/个(已有证书的免介质费)150 元/年个人电子印章续费-150 元/年注：此收费标准适用于佛山公共资源一体化应用平台项目。三、三、证书申请流程证书申请流程1.1.数字证书办理方式（现场申请）数字证书办理方式（现场申请）2.2.申请步骤：申请步骤：第一步：第一步：客户根据情况准备申请材料，相关填写表格请在最下方“附件”中下载（1 1）企业客户企业客户申请所需提交资料：申请所需提交资料：1.机构（企业）数字证书业务申请表，（一式一份，加盖公章）；2.电子印章（签章）填报表（一式一份，加盖公章）；3.经办人身份证复印件（正反面）（一式一份，加盖公章）；4.三证合一的营业执照（一式一份，加盖公章）；注：部分未完成“工商营业执照、组织机构代码证、税务登记证三证合一”的企业需提供“组织机构 代码证”复印件（一式一份，加盖公章）（2 2）政府机关、事业单位、社会团体政府机关、事业单位、社会团体客户申请所需提交资料：客户申请所需提交资料：1.机构（企业）数字证书业务申请表（一式一份，加盖公章）；2.电子印章（签章）填报表（一式一份，加盖公章）；3.事业单位法人登记证（副本）、事业单位登记证（副本）、本机关、团体有关负责人签发的有效函 件、社会团体登记证（副本）复印件（一式一份，加盖公章）；4.经办人身份证复印件（正反面）（一式一份，加盖公章）；（3 3）个人申请所需提交资料：个人申请所需提交资料：1.机构（个人）数字证书业务申请表，（一式一份，加盖公章，经办人签名打指模）；2.电子印章（签章）填报表（一式一份，需法人手写签名；如申请“佛山市公共资源一体化系统 GDCA 法人签章”需提供此项资料） 注：如需同时申请用于佛山公共资源交易中心的电子公章需在“电子印章（签章）填报表“中加盖公章；公章盖章和法人手写签名请勿重叠，两者保持一定间距。3.用户（申请人）身份证复印件（正反面）（一式一份，加盖公章，签名打指模）；4.经办人身份证复印件（正反面）（一式一份，加盖公章，签名打指模）；第二步：第二步：用户持受理点工作人员颁发的数字证书及电子签章，根据佛山市公共资源交易中心要求进行佛山市公 共资源一体化系统的注册登记（激活应用）工作。四、四、售后服务：售后服务：1.1.办理方式：现场办理办理方式：现场办理2.2.业务办理所需提交资料：业务办理所需提交资料：序号序号服务类别服务类别提交资料提交资料收费标准收费标准1 1到期更新到期更新1. 单位证书用户：单位证书用户：机构（企业）数字证书业务申请表 （一式一份，加盖公章）；个人证书用户：个人证书用户：机构（个人）数字证书业务申请表 （一式一份，加盖公章）；2. 经办人身份证复印件（一式一份，加盖公章）；3. 数字证书；免费2 2新增应用新增应用1. 单位证书用户：单位证书用户：机构（企业）数字证书业务申请表 （一式一份，加盖公章）；个人证书用户：个人证书用户：机构（个人）数字证书业务申请表 （一式一份，加盖公章）；2. 经办人身份证复印件（一式一份，加盖公章）；3. 数字证书；参照收费标准3 3机构、机构机构、机构 业务证书资业务证书资 料修改料修改1. 机构（企业）数字证书业务申请表（一式一份，加 盖公章）；2. 三证合一的营业执照或事业单位法人登记证（副本） 、事业单位登记证（副本）、本机关、团体有关负 责人签发的有效函件、社会团体登记证（副本）复 印件（一式一份，加盖公章）；3. 经办人身份证复印件（一式一份，加盖公章）；4. 数字证书；免费4 4解锁、注销解锁、注销1. 单位证书用户：单位证书用户：机构（企业）数字证书业务申请表 （一式一份，加盖公章）；个人证书用户：个人证书用户：机构（个人）数字证书业务申请表 （一式一份，加盖公章）；2. 经办人身份证复印件（一式一份，加盖公章）；3. 数字证书；免费5 5补发补发1. 单位证书用户：单位证书用户：机构（企业）数字证书业务申请表 （一式一份，加盖公章）；个人证书用户：个人证书用户：机构（个人）数字证书业务申请表 （一式一份，加盖公章）；2. 经办人身份证复印件（一式一份，加盖公章）；3. 数字证书；4. 单位出具数字证书遗失证明加盖公章（如证书遗失 则需提供此项）；200 元/个6 6应用续费应用续费1. 单位证书用户：单位证书用户：机构（企业）数字证书业务申请表 （一式一份，加盖公章）；个人证书用户：个人证书用户：机构（个人）数字证书业务申请表 （一式一份，加盖公章）；2. 经办人身份证复印件（一式一份，加盖公章）；3. 数字证书；参照收费标准7 7电子签章应电子签章应 用服务费续用服务费续 费费1、 单位证书用户：单位证书用户：机构（企业）数字证书业务申请表 （一式一份，加盖公章）；个人证书用户：个人证书用户：机构（个人）数字证书业务申请表 （一式一份，加盖公章）；2、 经办人身份证复印件（一式一份，加盖公章）；3、 数字证书参照收费标准； 3 3GDCAGDCA 佛山市日常受理点联系方式：佛山市日常受理点联系方式：区域区域详细地址详细地址联系电话联系电话禅城区佛山市禅城区季华五路公交大厦（市行政服务中心）4 楼 412 和 414 窗口951058130757-833519090757-829175560757-83300516南海区佛山市南海区桂城街道桂澜北路 8 号佛山市公共资源交 易中心南海分中心一楼0757-81210322三水区佛山市三水区西南街道同福路 10 号行政服务中心 1 号楼 5 楼 25 号窗数字证书业务窗口0757-87730292顺德区佛山市顺德区大良德民路区行政服务中心东座三楼 15 号 数字证书窗口0757-22323195五、五、证书申请须知证书申请须知1.1.什么是机构数字证书？什么是机构数字证书？机构数字证书用于单位在电子政务和电子商务方面的对外活动，如合同签订、网上证券交易、交 易致富信息等方面。证书中包含单位信息和单位的公钥，以及单位的签名私钥，用于标识证书持有单 位的真实身份。此证书相当于现实世界中单位的公章，代表单位的最高权限。2.2.什么是机构业务数字证书？什么是机构业务数字证书？机构业务数字证书为已申请单位数字证书的单位颁发的、用于证明单位在特定业务中真实身份的 机构证书的附属证书，该证书提供给单位授权人员办理某一类特定网上业务，如网上社保、网上工商 年检、网上缴税、网上招投标等业务。此类证书相当于现实世界中单位的业务专用章，不具有唯一性， 每个单位可以有多个业务专用章。3.3.申请证书注意事项申请证书注意事项申请表上内容需如实填写完整，如不填写完整则无法使用证书的增值功能。（1）申请表与“GDCA 数字证书用户协议书”正反面请打印在一张 A4 纸上；用户必须保证所填内容 真实无误。在正式申请证书前请仔细阅读“GDCA 数字证书用户协议书”，一旦递交申请和经用 户同意并签名的数字证书用户协议书则视作承认并遵守协议书中的各项规定，如违反规定，将 承担相关责任。（2）申请表连同所提交的证明材料必须加盖公章。4.4.服务支持服务支持CA 证书客户服务热线：95105813 CA 客服 QQ：8008301560GDCA 客户服务中心微信公众号：六、六、附件：附件：表表 1 1：机构（企业）数字证书业务申请表机构（企业）数字证书业务申请表. .表表 2 2：机构（个人）数字证书业务申请表机构（个人）数字证书业务申请表表表 3 3：电子印章（签章）填报表电子印章（签章）填报表表 1机构（企业）数字证书业务申请表机构（企业）数字证书业务申请表业务受理人员（签名）业务受理人员（签名）证书受理点（盖章）证书受理点（盖章）年 月 日 证书业务类型新申请 年限 年 补发 更新 续 期 年限 年 解锁 撤销证书类型机构数字证书 机构业务数字证书 数量_个数字证书 应用业务机机 构构 信信 息息机构名称（全称）机构性质企业 机关 事业单位法人 民间组织 工会 其他： 统一社会信用代码或其它证件号机构联系电话注册所在地国 省 市法定代表人/机构负责人机构经营地址授授 权权 经经 办办 人人 信信 息息姓名移动电话证件类型身份证 其他： 证件号码用用 户户 需需 知知1.以上全部内容为必填项，本表格一式一份，填写完成后请签名并加盖公章。2.用户必须保证所填内容属实；在正式申请证书业务前请仔细阅读GDCA 数字证书用户协议书各项条款，一旦递交申请和签订机构声明，则须遵守GDCA 数字证书用户协议书的各项约定，如违反相关条款，将承担相关责任。3.证书的有效期自证书签发之日起计算，请在证书失效期前 30 日内提出证书更新申请。4.咨询客服热线：95105813。用户须准备的申请资料：用户须准备的申请资料： 1.机构（企业）数字证书业务申请表 （一式一份，签名并加盖公章） ；2.申请机构证明文件（一式一份，加盖公章）：企业须提交营业执照（副本）复印件；事业单位须提交组织机构代码证（副本）或事业单位法人登记证（副本）复印件；国家机关须提交组织机构代码证（副本）或机关单位成立批复函件复印件；社会团体须提交组织机构代码证（副本）或社会团体登记证复印件；3.GDCA 数字证书用户协议书 （一式一份） ；4.经办人身份证件复印件，要求正反面复印在同一张 A4 纸（一式一份，加盖公章） ；机机 构构 及及 代代 表表 机机 构构 的的 授授 权权 人人 声声 明明申请机构在此郑重声明：申请机构在此郑重声明：以上所填写信息及提交的相关证明材料完全属实，接受据此颁发的数字证书，明确GDCA数字证书用户协议书中所阐述的权利及义务，如有违反，本机构承担由此带来的所有法律责任。我机构授权以上经办人代表本机构申请数字证书相关业务。授权经办人（签名）： 申请机构（盖公章）：日期: 年 月 日GDCAGDCA 数字证书用户协议书数字证书用户协议书 签发证书的 CA 机构【本协议书内指数安时代科技股份限公司（简称“CA 机构”或“GDCA” ） 】是依据中华人民共 和国电子签名法获得电子认证服务许可并在广东省注册登记的第三方电子认证服务机构，CA 机构作为依法设立并获得 电子认证服务许可证的第三方信任机构，依法向社会用户（以下简称“用户” ）颁发数字证书,用于电子商务活动及 电子政务公众服务。本协议书中的“证书”指由国家认可的，具有权威性、可信性和公正性的第三方证书认证机构 （CA）进行数字签名的一个可信的数字化文件。为进一步明确双方权利与义务，按照中华人民共和国电子签名法及 电子认证服务管理办法等 有关规定，双方就数字证书的申请和使用达成以下用户约定: 数字证书用户协议协议书数字证书用户协议协议书 （下称（下称“本协议书本协议书” ）由用户与）由用户与 CACA 机构共同缔结，本协议书具有合同效力。请用户务机构共同缔结，本协议书具有合同效力。请用户务 必审慎阅读、充分理解各条款内容，特别是免除或者限制必审慎阅读、充分理解各条款内容，特别是免除或者限制 CACA 机构责任的条款、对用户权利进行限制的条款以及约定争机构责任的条款、对用户权利进行限制的条款以及约定争 议解决方式和司法管辖的条款。前述免责、限制及争议解决方式和管辖条款可能以黑体加粗等方式提示用户注意，用户议解决方式和司法管辖的条款。前述免责、限制及争议解决方式和管辖条款可能以黑体加粗等方式提示用户注意，用户 对该等条款的确认将可能导致在特定情况下的被动、不便及损失，请用户在签署本协议书之前再次阅读前述条款。双方对该等条款的确认将可能导致在特定情况下的被动、不便及损失，请用户在签署本协议书之前再次阅读前述条款。双方 确认前述条款并非属于确认前述条款并非属于合同法合同法第第 4040 条规定的条规定的“免除其责任、加重对方责任、排除对方主要权利的条款，并同意该免除其责任、加重对方责任、排除对方主要权利的条款，并同意该 条款的合法性及有效性。用户须同意接受本协议书所有服务条款，并对本协议书进行签署后，才能继续申请或使用条款的合法性及有效性。用户须同意接受本协议书所有服务条款，并对本协议书进行签署后，才能继续申请或使用 CACA 机构提供服务的数字证书。机构提供服务的数字证书。 二 、CA 机构的权利与义务（一）CA 机构权利： 1、有权要求用户提供真实、完整、准确的材料和信息。2、有权要求用户按时交纳服务费用。 3、有权要求用户在规定的时间、条件以及范围内遵守约定，使用数字证书。4、有权要求用户对所知的 CA 机构的商业 秘密进行保密。 （二）CA 机构义务：1、在网上交易和网上作业中，交易双方使用证书时可通过 CA 机构验证对方证书的有效性。如 果由于 CA 机构的原因导致数字证书主体的身份认证错误，造成用户或他人损失时，CA 机构承担赔偿责任，赔偿方法参 照签发证书的 CA 机构电子认证业务规则 （该业务规则报工业和信息化部备案，并在签发证书的 CA 机构官方网站） 上公布。 三、用户的权利与义务（一）用户权利：1、有权要求 CA 机构提供有效的数字证书。2、有权在因 CA 机构原因导致数字证书主体的身份认 证错误，给用户造成损失时要求 CA 机构给予赔偿。（二）用户义务：（二）用户义务：1 1、提供可验证的真实、完整、准确的材料和信息，不得提供虚假、无效的材料和信息；、提供可验证的真实、完整、准确的材料和信息，不得提供虚假、无效的材料和信息；2 2、妥善、妥善 保管保管 CACA 机构所签发的数字证书和密码口令，不得泄漏或交付他人；机构所签发的数字证书和密码口令，不得泄漏或交付他人；3 3、在使用自己的密钥或数字证书时，应当使用可依、在使用自己的密钥或数字证书时，应当使用可依 赖、安全的系统；赖、安全的系统；4 4、知悉数字证书已经失密或者可能已经失密时，应当及时告知、知悉数字证书已经失密或者可能已经失密时，应当及时告知 CACA 机构及相关各方，并终止使用该数机构及相关各方，并终止使用该数 字证书；字证书；5 5、必须在证书有效期内使用该证书；不得使用已失密或可能失密、已过期、被中止、被撤销或被吊销的数字、必须在证书有效期内使用该证书；不得使用已失密或可能失密、已过期、被中止、被撤销或被吊销的数字 证书；证书；6 6、按时向、按时向 CACA 机构及业务受理点交纳服务费用。机构及业务受理点交纳服务费用。 四、有下列情形之一的，应当免除四、有下列情形之一的，应当免除 CACA 机构的责任：（一）用户在申请和使用机构的责任：（一）用户在申请和使用 CACA 机构的数字证书时，有违反本协议书第机构的数字证书时，有违反本协议书第 三条所列义务之一的；（二）用户故意、过失导致数字证书密钥泄密或被盗用、冒用、伪造或者篡改的；（三）由于意三条所列义务之一的；（二）用户故意、过失导致数字证书密钥泄密或被盗用、冒用、伪造或者篡改的；（三）由于意 外事件或不可抗力而导致数字证书签发错误、延迟、中断、无法签发，或暂停、终止全部或部分证书服务的。本项所规外事件或不可抗力而导致数字证书签发错误、延迟、中断、无法签发，或暂停、终止全部或部分证书服务的。本项所规 定之定之“不可抗力不可抗力” ，是指不能预见、不能避免并不能克服的客观情况。包括但不限于：，是指不能预见、不能避免并不能克服的客观情况。包括但不限于：1 1、自然现象或者自然灾害，包括、自然现象或者自然灾害，包括 地震、火山爆发、滑坡、泥石流、雪崩、洪水、海啸、台风等自然现象；地震、火山爆发、滑坡、泥石流、雪崩、洪水、海啸、台风等自然现象；2 2、社会现象、社会异常事件或者政府行为，、社会现象、社会异常事件或者政府行为， 包括政府颁发新的政策、法律和行政法规，或战争、罢工、骚乱等社会异常事件；包括政府颁发新的政策、法律和行政法规，或战争、罢工、骚乱等社会异常事件；3 3、关联单位如电力、电信、通讯部、关联单位如电力、电信、通讯部 门服务中断；门服务中断；4 4、CACA 机构签发的数字证书只能用于在网络（机构签发的数字证书只能用于在网络（Internet/Intranet/ExtranetInternet/Intranet/Extranet）上标识用户身份、确保电子）上标识用户身份、确保电子 数据的保密性、完整性和不可抵赖性。用户将数字证书用于其他用途引起的一切法律后果，数据的保密性、完整性和不可抵赖性。用户将数字证书用于其他用途引起的一切法律后果，CACA 机构不承担责任；机构不承担责任； 5 5、CACA 机构有权要求用户及时更换数字证书，用户在收到技术更新通知时，应在规定的期限内到机构有权要求用户及时更换数字证书，用户在收到技术更新通知时，应在规定的期限内到 CACA 机构更新数字证书，若逾机构更新数字证书，若逾 期用户没有按时更新数字证书所导致的后果，期用户没有按时更新数字证书所导致的后果，CACA 机构不承担任何责任；机构不承担任何责任；6 6、CACA 机构已谨慎地遵循了国家法律、法规规定机构已谨慎地遵循了国家法律、法规规定 的数字证书认证业务规则，而仍有损失产生的。的数字证书认证业务规则，而仍有损失产生的。 五、有下列情形之一的，五、有下列情形之一的，CACA 机构有权主动吊销所签发的数字证书，并且不承担任何责任：（一）新密钥对替代旧的密钥机构有权主动吊销所签发的数字证书，并且不承担任何责任：（一）新密钥对替代旧的密钥 对；（二）与数字证书中的公钥相对应的私钥被泄密；（三）数字证书中的相关信息有所变更；（四）由于数字证书不对；（二）与数字证书中的公钥相对应的私钥被泄密；（三）数字证书中的相关信息有所变更；（四）由于数字证书不 再需要用于原来的用途而要求终止；（五）用户未按时缴纳数字证书更新费用的；（六）用户不能履行相关法律、法规再需要用于原来的用途而要求终止；（五）用户未按时缴纳数字证书更新费用的；（六）用户不能履行相关法律、法规 和用户协议书等所规定的责任和义务；（七）用户申请初始注册时，提供不真实材料；（八）数字证书已被盗用、冒用、和用户协议书等所规定的责任和义务；（七）用户申请初始注册时，提供不真实材料；（八）数字证书已被盗用、冒用、 伪造或者篡改；（九）其他因相关法律、法规或政策的要求采取的临时作废数字证书措施的。伪造或者篡改；（九）其他因相关法律、法规或政策的要求采取的临时作废数字证书措施的。 六、数字证书的注销：用户不希望继续使用数字证书时或者因自然人死亡、单位解散等原因导致用户主体不存在时，法 定责任人应当携带相关证明文件及原数字证书，向 CA 机构请求注销用户数字证书。CA 机构在接到业务受理点的注销申 请后，在 24 小时内正式注销用户的数字证书。用户应当承担其数字证书在注销前产生的一切责任。用户应当承担其数字证书在注销前产生的一切责任。 七、数字证书的更新：当数字证书超过有效期时，用户如需要继续使用，须在证书失效期前 30 天内向 CA 机构或业务受 理点提出数字证书更新请求。CACA 机构不承担因用户不及时更新数字证书而造成数字证书失效所带来的任何责任。机构不承担因用户不及时更新数字证书而造成数字证书失效所带来的任何责任。 八、协议书的变更：本协议书如有修订而涉及用户及业务受理点的权利、义务时，CA 机构须在官方网站上公布或者按照 用户在申请证书时提供的联系方式进行通知。用户如果因此而需要撤销或变更证书的，应当在 CA 机构公布修订的相关 信息之日起十五日之内，向 CA 机构提出申请。逾期没有提出，则视为同意并遵照新修订的协议书所确定的权利和义务。九、本协议书不适用于九、本协议书不适用于 CACA 机构签发的测试证书。用户使用测试证书所导致的后果，机构签发的测试证书。用户使用测试证书所导致的后果，CACA 机构不承担任何责任。机构不承担任何责任。 十、违约责任：若任意一方违反了本协议书的约定，需要向对方承担相应的违约责任。 十一、因本协议书产生的争议，双方协商解决，解决不了的由十一、因本协议书产生的争议，双方协商解决，解决不了的由 CACA 机构所在地人民法院进行管辖。机构所在地人民法院进行管辖。 十二、本协议书需要用户签字盖章且用户资料经 CA 机构审核通过才能生效,本协议书的生效日期为 CA 机构盖章之日。 用户方（签字/盖章）： CA 机构（盖章）： 单位经办人/负责人（签字）： 经办人员（签字）：日期： 日期：表 2机构（个人）数字证书业务申请表机构（个人）数字证书业务申请表业务受理人员（签名）业务受理人员（签名）证书受理点（盖章）证书受理点（盖章）年 月 日 业务类型新申请 年限 年 补发 更新 续 期 年限 年 解锁 撤销数字证书 应用业务数数 字字 证证 书书 申申 请请 人人 信信 息息所在机构名称（全称）机构所在地国 省 市机构详细地址证书申请人姓名证件类型身份证 其他： 证件号码移动电话固定电话经经 办办 人人 信信 息（如申请人本人办理，则无需填写）息（如申请人本人办理，则无需填写）经办人姓名移动电话证件类型身份证 其他： 证件号码用用 户户 需需 知知5.以上全部内容为必填项，本表格一式一份，填写完成后请签名并加盖公章。6.用户必须保证所填内容属实；在正式申请证书前请仔细阅读GDCA 数字证书用户协议书各项条款，一旦递交申请和签订机构声明，则须遵守GDCA 数字证书用户协议书的各项约定，如违反相关条款，将承担相关责任。7.证书的有效期自证书签发之日起计算，请在证书失效期前 30 日内提出证书更新申请。8.咨询客服热线：95105813。用户须准备的申请资料（用户应携带以上资料原件供业务办理时查验）：用户须准备的申请资料（用户应携带以上资料原件供业务办理时查验）：1.机构（个人）数字证书业务申请表 （一式一份，加盖公章） ；2.申请人证件复印件（正反面） （一式一份，加盖公章） ；3.经办人身份证复印件（正反面） （一式一份，加盖公章） ，如申请人本人办理则无需提交；4.GDCA 数字证书用户协议书 （一式一份） ；机机 构构 及及 代代 表表 机机 构构 的的 授授 权权 人人 声声 明明申请机构在此郑重声明：以上所填写信息及提交的相关证明材料完全属实，接受据此颁发的数字证书，明确GDCA 数字证书用户协议书中所阐述的权利及义务，如有违反，本机构承担由此带来的所有法律责任。我机构授权以上证书申请人（经办人）代表本机构申请数字证书相关业务。数字证书申请人/经办人（签名）： 申请机构（盖公章）：日期: 年 月 日9GDCAGDCA 数字证书用户协议书数字证书用户协议书 签发证书的 CA 机构【本协议书内指数安时代科技股份限公司（简称“CA 机构”或“GDCA” ） 】是依据中华人民共和国 电子签名法获得电子认证服务许可并在广东省注册登记的第三方电子认证服务机构，CA 机构作为依法设立并获得电子 认证服务许可证的第三方信任机构，依法向社会用户（以下简称“用户” ）颁发数字证书,用于电子商务活动及电子政务公 众服务。本协议书中的“证书”指由国家认可的，具有权威性、可信性和公正性的第三方证书认证机构（CA）进行数字签名 的一个可信的数字化文件。为进一步明确双方权利与义务，按照中华人民共和国电子签名法及电子认证服务管理办法 等 有关规定，双方就数字证书的申请和使用达成以下用户约定: 数字证书用户协议协议书数字证书用户协议协议书 （下称（下称“本协议书本协议书” ）由用户与）由用户与 CACA 机构共同缔结，本协议书具有合同效力。请用户务必审机构共同缔结，本协议书具有合同效力。请用户务必审 慎阅读、充分理解各条款内容，特别是免除或者限制慎阅读、充分理解各条款内容，特别是免除或者限制 CACA 机构责任的条款、对用户权利进行限制的条款以及约定争议解决方机构责任的条款、对用户权利进行限制的条款以及约定争议解决方 式和司法管辖的条款。前述免责、限制及争议解决方式和管辖条款可能以黑体加粗等方式提示用户注意，用户对该等条款的式和司法管辖的条款。前述免责、限制及争议解决方式和管辖条款可能以黑体加粗等方式提示用户注意，用户对该等条款的 确认将可能导致在特定情况下的被动、不便及损失，请用户在签署本协议书之前再次阅读前述条款。双方确认前述条款并非确认将可能导致在特定情况下的被动、不便及损失，请用户在签署本协议书之前再次阅读前述条款。双方确认前述条款并非 属于属于合同法合同法第第 4040 条规定的条规定的“免除其责任、加重对方责任、排除对方主要权利的条款，并同意该条款的合法性及有效性。免除其责任、加重对方责任、排除对方主要权利的条款，并同意该条款的合法性及有效性。 用户须同意接受本协议书所有服务条款，并对本协议书进行签署后，才能继续申请或使用用户须同意接受本协议书所有服务条款，并对本协议书进行签署后，才能继续申请或使用 CACA 机构提供服务的数字证书。机构提供服务的数字证书。 二 、CA 机构的权利与义务（一）CA 机构权利： 1、有权要求用户提供真实、完整、准确的材料和信息。2、有权要求用户按时交纳服务费用。3、 有权要求用户在规定的时间、条件以及范围内遵守约定，使用数字证书。4、有权要求用户对所知的 CA 机构的商业秘密进行 保密。 （二）CA 机构义务：1、在网上交易和网上作业中，交易双方使用证书时可通过 CA 机构验证对方证书的有效性。如果由 于 CA 机构的原因导致数字证书主体的身份认证错误，造成用户或他人损失时，CA 机构承担赔偿责任，赔偿方法参照签发证 书的 CA 机构电子认证业务规则 （该业务规则报工业和信息化部备案，并在签发证书的 CA 机构官方网站）上公布。 三、用户的权利与义务（一）用户权利：1、有权要求 CA 机构提供有效的数字证书。2、有权在因 CA 机构原因导致数字证书主体的身份认证错 误，给用户造成损失时要求 CA 机构给予赔偿。（二）用户义务：（二）用户义务：1 1、提供可验证的真实、完整、准确的材料和信息，不得提供虚假、无效的材料和信息；、提供可验证的真实、完整、准确的材料和信息，不得提供虚假、无效的材料和信息；2 2、妥善保管、妥善保管 CACA 机构所签发的数字证书和密码口令，不得泄漏或交付他人；机构所签发的数字证书和密码口令，不得泄漏或交付他人；3 3、在使用自己的密钥或数字证书时，应当使用可依赖、安全、在使用自己的密钥或数字证书时，应当使用可依赖、安全 的系统；的系统；4 4、知悉数字证书已经失密或者可能已经失密时，应当及时告知、知悉数字证书已经失密或者可能已经失密时，应当及时告知 CACA 机构及相关各方，并终止使用该数字证书；机构及相关各方，并终止使用该数字证书；5 5、 必须在证书有效期内使用该证书；不得使用已失密或可能失密、已过期、被中止、被撤销或被吊销的数字证书；必须在证书有效期内使用该证书；不得使用已失密或可能失密、已过期、被中止、被撤销或被吊销的数字证书；6 6、按时向、按时向 CACA 机构及业务受理点交纳服务费用。机构及业务受理点交纳服务费用。 四、有下列情形之一的，应当免除四、有下列情形之一的，应当免除 CACA 机构的责任：（一）用户在申请和使用机构的责任：（一）用户在申请和使用 CACA 机构的数字证书时，有违反本协议书第三条机构的数字证书时，有违反本协议书第三条 所列义务之一的；（二）用户故意、过失导致数字证书密钥泄密或被盗用、冒用、伪造或者篡改的；（三）由于意外事件或所列义务之一的；（二）用户故意、过失导致数字证书密钥泄密或被盗用、冒用、伪造或者篡改的；（三）由于意外事件或 不可抗力而导致数字证书签发错误、延迟、中断、无法签发，或暂停、终止全部或部分证书服务的。本项所规定之不可抗力而导致数字证书签发错误、延迟、中断、无法签发，或暂停、终止全部或部分证书服务的。本项所规定之“不可抗不可抗 力力” ，是指不能预见、不能避免并不能克服的客观情况。包括但不限于：，是指不能预见、不能避免并不能克服的客观情况。包括但不限于：1 1、自然现象或者自然灾害，包括地震、火山爆发、自然现象或者自然灾害，包括地震、火山爆发、 滑坡、泥石流、雪崩、洪水、海啸、台风等自然现象；滑坡、泥石流、雪崩、洪水、海啸、台风等自然现象；2 2、社会现象、社会异常事件或者政府行为，包括政府颁发新的政策、社会现象、社会异常事件或者政府行为，包括政府颁发新的政策、 法律和行政法规，或战争、罢工、骚乱等社会异常事件；法律和行政法规，或战争、罢工、骚乱等社会异常事件；3 3、关联单位如电力、电信、通讯部门服务中断；、关联单位如电力、电信、通讯部门服务中断；4 4、CACA 机构签发机构签发 的数字证书只能用于在网络（的数字证书只能用于在网络（Internet/Intranet/ExtranetInternet/Intranet/Extranet）上标识用户身份、确保电子数据的保密性、完整性和不可抵赖）上标识用户身份、确保电子数据的保密性、完整性和不可抵赖 性。用户将数字证书用于其他用途引起的一切法律后果，性。用户将数字证书用于其他用途引起的一切法律后果，CACA 机构不承担责任；机构不承担责任； 5 5、CACA 机构有权要求用户及时更换数字证书，机构有权要求用户及时更换数字证书， 用户在收到技术更新通知时，应在规定的期限内到用户在收到技术更新通知时，应在规定的期限内到 CACA 机构更新数字证书，若逾期用户没有按时更新数字证书所导致的后果，机构更新数字证书，若逾期用户没有按时更新数字证书所导致的后果， CACA 机构不承担任何责任；机构不承担任何责任；6 6、CACA 机构已谨慎地遵循了国家法律、法规规定的数字证书认证业务规则，而仍有损失产生的。机构已谨慎地遵循了国家法律、法规规定的数字证书认证业务规则，而仍有损失产生的。 五、有下列情形之一的，五、有下列情形之一的，CACA 机构有权主动吊销所签发的数字证书，并且不承担任何责任：（一）新密钥对替代旧的密钥对；机构有权主动吊销所签发的数字证书，并且不承担任何责任：（一）新密钥对替代旧的密钥对； （二）与数字证书中的公钥相对应的私钥被泄密；（三）数字证书中的相关信息有所变更；（四）由于数字证书不再需要用（二）与数字证书中的公钥相对应的私钥被泄密；（三）数字证书中的相关信息有所变更；（四）由于数字证书不再需要用 于原来的用途而要求终止；（五）用户未按时缴纳数字证书更新费用的；（六）用户不能履行相关法律、法规和用户协议书于原来的用途而要求终止；（五）用户未按时缴纳数字证书更新费用的；（六）用户不能履行相关法律、法规和用户协议书 等所规定的责任和义务；（七）用户申请初始注册时，提供不真实材料；（八）数字证书已被盗用、冒用、伪造或者篡改；等所规定的责任和义务；（七）用户申请初始注册时，提供不真实材料；（八）数字证书已被盗用、冒用、伪造或者篡改； （九）其他因相关法律、法规或政策的要求采取的临时作废数字证书措施的。（九）其他因相关法律、法规或政策的要求采取的临时作废数字证书措施的。 六、数字证书的注销：用户不希望继续使用数字证书时或者因自然人死亡、单位解散等原因导致用户主体不存在时，法定责 任人应当携带相关证明文件及原数字证书，向 CA 机构请求注销用户数字证书。CA 机构在接到业务受理点的注销申请后，在 24 小时内正式注销用户的数字证书。用户应当承担其数字证书在注销前产生的一切责任。用户应当承担其数字证书在注销前产生的一切责任。 七、数字证书的更新：当数字证书超过有效期时，用户如需要继续使用，须在证书失效期前 30 天内向 CA 机构或业务受理点 提出数字证书更新请求。CACA 机构不承担因用户不及时更新数字证书而造成数字证书失效所带来的任何责任。机构不承担因用户不及时更新数字证书而造成数字证书失效所带来的任何责任。 八、协议书的变更：本协议书如有修订而涉及用户及业务受理点的权利、义务时，CA 机构须在官方网站上公布或者按照用 户在申请证书时提供的联系方式进行通知。用户如果因此而需要撤销或变更证书的，应当在 CA 机构公布修订的相关信息之 日起十五日之内，向 CA 机构提出申请。逾期没有提出，则视为同意并遵照新修订的协议书所确定的权利和义务。 九、本协议书不适用于九、本协议书不适用于 CACA 机构签发的测试证书。用户使用测试证书所导致的后果，机构签发的测试证书。用户使用测试证书所导致的后果，CACA 机构不承担任何责任。机构不承担任何责任。 十、违约责任：若任意一方违反了本协议书的约定，需要向对方承担相应的违约责任。 十一、因本协议书产生的争议，双方协商解决，解决不了的由十一、因本协议书产生的争议，双方协商解决，解决不了的由 CACA 机构