CA證書下載以及導出公私鑰教程

1 證書下載流程

一、登入CFCA中國金融認證中心官網網址：http://www.cfca.com.cn/，點擊「證書自助」-「相關下載」，

 

 

 

二、在生產證書下載選項中點擊 à 「證書下載」-「生產系統證書下載」-「新證書下載平臺(生產證書)」；

 

三、首次下載證書,請按照頁面提示安裝相應程序，以保證證書順利下載；【若是安裝控件有任何問題，請聯繫cfca官網的客服諮詢。】

 

 

四、若是出現協議提示，請「接受此協議」；

 

 

五、輸入CFCA提供的兩碼：證書序列號（也就是業務郵件裏的參考號） & 受權碼（也就是業務郵件裏的受權碼）

【注：正式入網簽約後，業務會發正式入網參數信息通知郵件給商戶。用戶參考號、用戶受權碼是入網通知郵件裏提供的。】

  制證方式默認，軟件CSP選擇最後一項軟證書，（注：CSP選錯是會報錯的）。點擊下載。

 

 

六、下載的證書自動存放在IE瀏覽器-Internet選項-「內容」-「證書」-「我的」

【注：無論是否有下載成功的提示，均請至IE瀏覽器-Internet選項-「內容」-「證書」-「我的」查看下是否已有下載的證書。證書只能下載一次的，不能重複下載。】

【注：若是14天沒下載證書受權碼過時、找不到證書了等這類問題出現，是需聯繫業務運營從新申請證書的。可登錄https://merchant.unionpay.com/portal/login.jsp 服務單管理-建立服務單，提服務單，向業務運營申請新的證書。】

 

2 證書導出流程

1. 打開瀏覽器，點選 工具 à Internet選項 à 內容 à 證書；

 

 

2. 以商戶號：700000000000001爲例說明整個導出流程

在我的證書中找到相對應的證書，點選導出；

 

 

3.跳出證書導出嚮導對話框，點擊下一步；

 

 

4.選擇導出私鑰

選擇：「是，導出私鑰」，點擊「下一步」。

 

 

5.導出私鑰文件格式默認點擊下一步；

 

 

或者

 

 

或者：

 

 

6.鍵入證書私鑰密碼， (必須) 設置爲六位數字（僅限數字，請勿設置字母及符號）；

 

 

7.指定導出證書的文件名，並選擇目錄存放證書，點擊下一步；

 

 

8.點擊完成，證書導出成功。

 

 

九、請再從瀏覽器導出.cer公鑰

選擇：「不，不要導出私鑰」，點擊「下一步」。

 

 

選擇公鑰格式，銀聯在線支持DER編碼及BASE64編碼，可根據貴司系統編碼規則選擇其中之一，若無特殊要求， 可直接下一步；

 

3 注意事項

一、在CFCA官網下載證書的時候，有一個選擇CSP選項(以下圖:)，此處建議選擇第二個選項：Microsoft Enhanced Cryptographic Provider v1.0

　　若是此處選擇了CFCA CSP v3.0，則此證書中的私鑰沒法導出。

二、在導出公私鑰的時候，須要選擇本地的已存在的路徑及證書文件。此時咱們能夠本身先建立規定格式後綴的文件。例如：私鑰-->private.pfx; 公鑰-->public.cer