天威诚信服务器证书安装配置过程中服务器证书中级CA证书如何获取？

证书文件就是从收到的证书邮件里，按照顺序，把-----BEGIN CERTIFICATE-----开头到-----END CERTIFICATE------结尾的代码，复制到一个txt文本里，注意这些头尾的信息都要包含。常见的是2段或者3段。保存为serverpem即可。私钥文件为产生CSR同时产生的密钥文件，录入是以文本格式打开，复制私钥编码。

权威可信的CA机构推荐如下：

一、Comodo

Comodo是世界上知名的SSL证书颁发机构，著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务，Comodo是确保互联网具有可靠和安全性的大型证书颁发机构之一。 Comodo SSL证书保护服务器和客户端浏览器之间通信连接,保证传输和接收的数据的完整性，真实性以及安全性，使Comodo成为一个非常值得信赖的品牌。

二、Symantec

Symantec成立于1982年，全球安全领域的领导者，Symantec SSL证书(前身为VeriSign)是全球公认最可靠证书颁发机构。90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。服务于全球超过35个国家，拥有众多的企业、政府和个人用户。全球100家最大的金融机构中有90多家，北美500家最大的电子商务网站中75%的网站使用的都是赛门铁克的SSL证书。

三、GeoTrust

GeoTrust是世界第二大的数字安全提供者，是非常受欢迎，低廉的价格非常适合中小型企业，签发速度快并且提供高达256位SSL加密。现已超过150个国家的用户选择GeoTrust产品来保护他们的在线交易和各类在线业务，Geotrust的SSL证书和信任产品使各种规模的企业能够经济、高效、最大限度的提高其数字交易的安全性。

四、RapidSSL

Rapid是美国GeoTrust公司的一个面向低端用户而提供的简易版、快速签发、入门级SSL证书的品牌，主要应用于中小规模、入门级的电子商务网站。RapidSSL是GeoTrust公司的下属品牌，面向个人和小微企业提供廉价的SSL/TLS证书产品，不限制服务器安装数量。 作为一款域名型 GeoTrust DV SSL证书，RapidSSL申请简单，通常只需要10分钟就可以完成服务器证书的签发。

ca证书怎么申请如下：

CA证书申请需要先向CA证书的申请机构提交申请，判明申请者的身份后，即可会获得分配的公钥，即申请成功。

CA（Certificate Authority，证书授权）是由认证机构服务者签发，是数字签名的技术基础保障，也是网上实体身份的证明，能够证明某一实体的身份及其公钥的合法性，证明该实体与公钥二者之间的匹配关系。

证书是公钥的载体，证书上的公钥与实体身份相绑定。现，一个是签名证书行的PKI机制一般为双证书机制，即一个实体应具有两个证书、两个密钥对，其中一个是加密证书，一个是签名证书，而加密证书原则上是不能用于签名的。

CA证书安装

在很多情况下，安装CA证书并不是必要的。大多数操作系统的CA证书是默认安装的。这些默认的CA证书由Go Daddy或Veri Sign等知名的商业证书颁发机构颁发。因此，如果设备需要信任不知名的或本土的证书颁发机构，只需要安装CA证书。

下载和安装CA证书并没有真正的标准流程。采用的方法依赖于许多因素，如正在使用的服务器类型可作为一个证书颁发机构，证书颁发机构的配置方式以及设备上所使用的想安装CA证书的操作系统。

如果Windows服务器被配置为一台证书颁发机构，通常情况下，管理员可通过一个Web界面生成并下载证书。

1在证书管理中把你从网通公司办理的CA证书导入 2、在系统管理-点下载企业信息把公司信息下载下来 3、在纳税企业选择中选择填入相关内容，确定后就可以在报表录入填报税信息 4、在系统管理中进行报表发送，刚报税信息发送的税务机关 5、进行划款操作注意：（申报时将该网站在internet 工具里设为受信任站点，点击“一般纳税人申报”，在随后蹦出的窗口上选择安装好的证书即可；如是代理版，则需要把购买时给的加密狗通过usb接口插到电脑上，申报哪个企业就选择弹出窗口的哪个企业。）

　　1、下载数字证书396安装程序，解压后运行Setupexe程序，在向导画面中点击“安装GDCA数字证书”。

　　2、在安装过程中，依次点击下一步(用户名和单位可以不需要输入)，下一步，下一步，输入序列号（数字证书外壳，由数字和字母组成的编码），下一步。

　　3、点击安装，此时程序将自动安装，安装过程中会启动UKey驱动安装程序，此时不能插入CA数字证书盘，再次点击安装，完成后点击完成完成。

　　4、安装完成后桌面会显示[数字证书客户端]图标。双击该图标，屏幕右下角即显示数字证书托盘图标。

　　5、双击[数字证书客户端]图标，将出现数字证书客户端主界面。插入数字证书后，在主界面中显示企业名称。

　　6、进入国税办税大厅，在登录界面点击证书登录‍，然后输入PIN码，点击登录。（PIN码：税局信封里面会有该码，与数字证书配套使用。）

方法有两个：

1按光盘指示安装；

2插入USB接口后，点击我的电脑中CA的图标，找到exe的安装程序，就能安装了。（这个可能是针对30版本的）;

具体方法看给你的说明了。讲得都很清楚的。

方法一：

Android 40 已经支持用户安装根证书了，只需要将根证书放到sdcard根目录，然后到设置(Settings) – 安全(Security) – 从存储设备安装(Install from storage)就可以了，但是这样安装需要设置锁屏PIN或密码才可以。

但是，该操作需要每次打开手机输入锁屏PIN或密码，为用户带来很大的麻烦。

方法二：（注意：需要Root 权限才可以）

手机获取Root权限后，直接把Base64文本格式的根证书文件复制到etc/security/cacerts文件夹里，然后到设置(Settings) – 安全(Security) – 受信任的凭据(Trusted credentials)里面，此时你要安装的根证书应该会显示已经安装好了。这样安装之后根证书是作为系统证书使用的，而不是按照方法一安装方式的用户证书。

首先需要先去银行开户，然后在社保网上安装数字证书。

下面提供社保开户材料及流程：

需要材料：企业营业执照副本或事业单位法人证书副本。组织机构代码证副本。银行开户许可证（复印件上注明开户银行的6位清算行行号）。地税登记证副本。法人身份证。以上证件的复印件。复印件上并加盖公章，复印件必须字迹清楚。并且携带公章，法人章。

具体步骤：

1每月26日至次月8日，可以办理公司社保业务，在办理登记时，需要填写《社会保险登记表》，此表格可以在开户时，进行领取，填写。

2以上材料表格准备好后，即可办理。

第一次登陆：

一、前提条件

1、已安装数字证书客户端和网上插件，数字证书客户端已正常打开

2、插入UKey，数字证书客户端能读取到两个证书（签名和加密）

3、电脑系统时间正常，数字证书没有到期

备注（BJCA网页插件安装流程）：

1)BJCA网页插件一般在网页加载时有提示要安装，如下图：

2)点击网页出现的**提示条，选择“运行加载项”

3)点击“运行”即可

二、系统登录

1打开深圳社保网站：,点击“企业网上申报CA认证安全登录”，

2、选择拟办理社保业务单位的证书，点击“提交”

3、在弹出的证书密码窗口输入密码，点击“OK”

4、如是首次使用数字证书登录，出现注册页面，填写社保编号和密码点“注册”

5、填写密码后，点击“登录”

6、成功登录系统，用户选择了“单位申报业务”-“员工信息变更申请”-“实时申报的业务”-“员工首次参保登记”的功能，如下图：

7、下图为用户选择了“自助缴费业务”-“生成台账”的功能：

扩展阅读：保险怎么买，哪个好，手把手教你避开保险的这些"坑"