数字证书(以下简称证书)作为网络身份凭证,证书持有人(持有证书的个人用户和机构用户)使用证书办理网上业务,将承担相应的法律责任。为避免因证书使用和保管不当引发法律、网络安全、数据安全等风险,上海证券交易所数字证书认证中心(以下简称CnSCA)现将办理、使用和保管证书的注意事项提示如下:
(1)办理证书相关业务时,请仔细阅读CA在线业务系统(访问地址:https://cnsca.sse.com.cn/)证书业务流程里的《CnSCA数字证书申请责任书》和用户须知,知晓自身的权利义务,并遵守相关规定。
(2)办理证书相关业务时,在证书业务流程里所填写的信息及提供的证明材料应真实、有效、完整、准确,相关信息发生变化时应及时到CA在线业务系统办理变更手续。
(3)避免设置简单证书口令,如身份证号码、生日、电话号码等,并定期更改证书口令。
(4)请妥善保管证书及其私钥、口令;证书仅限证书持有人本人使用,请勿将证书转借他人使用,避免他人使用您的证书冒用您的身份从事非法活动。
(5)如您授权他人保管和使用证书,应明确授权范围、授权期限。
(6)如收到CnSCA短信、邮件等有关提示及验证信息,请勿泄露给他人。
(7)如您证书损坏、遗失、私钥或口令泄露、不再使用证书或存在其他使用安全风险情形时,请及时到CA在线业务系统申请注销证书。
(8)为避免证书过期影响您办理业务,请在证书有效期截止日期前90天内登录CA在线业务系统完成证书延期。
(9)请勿使用已注销或者已过期的证书。
(10)为安全使用证书,请勿登录不明网站、下载、安装或运行不明程序;请安装计算机防病毒软件并定期更新安全补丁;避免在公共场所计算机或其他可能存在安全风险的环境使用证书。
(11)机构证书用户应制定证书管理制度,对本机构内的证书妥善管控,合法合规使用证书,防范网络安全、数据安全等风险。
(12)如您在使用证书过程中存在疑问,请与我们联系,热线电话:400-8888-400转2-4。
上海证券交易所数字证书认证中心