数字证书是电子认证服务机构签发的包含数字证书使用者身份信息和公开密钥的电子文件。
云南省数字证书认证中心有限公司(以下简称云南CA)作为权威、公正的电子认证服务机构,为用户提供数字证书相关的电子认证服务。为明确各方权利和义务,云南CA和用户就数字证书的申请和使用等事宜达成以下协议,共同遵守执行。
第一条申请
1、用户在申请数字证书时,应提供真实、完整和准确的信息及证明材料。如因故意或过失未向云南CA提供真实、完整和准确的信息,导致云南CA签发证书错误,造成相关各方损失的,由用户承担一切责任。
2、云南CA作为数字证书业务受理单位,应完全遵守规范安全的操作流程进行用户的信息录入、身份审核和证书制作工作。
3、用户在申请数字证书时,在遵照政府主管单位要求的前提下,按照云南CA的规程办理手续。
4、云南CA应积极响应证书申请请求,及时为通过审核的用户签发证书。如果因客观意外或其他不可抗力事件而导致签发数字证书错误、延迟、中断或者无法签发,云南CA不承担赔偿责任。
5、用户在获得数字证书时应及时验证此证书所匹配的信息,如无异议则视为接受证书。
6、用户提交申请完成订单后,CA公司完成证书制作后不予退款。
第二条使用
1、云南CA发放的数字证书内含数字签名所需的私钥、电子签名验证数据和电子签名人的名称等,用于在网络上标识用户身份,由政府主管单位对其用途进行定义。数字证书不能用于其他任何用途,若数字证书用于其他用途,云南CA不承担责任。
2、用户应当妥善保管云南CA签发的数字证书和保护密码(PIN码),不得泄漏或交付他人。因丢失或私钥泄露,可能会给用户带来身份被冒用、数据被非授权解密和签名的风险,因此用户在丢失或发现私钥泄露后请及时通知云南CA做相应处理。若用户不及时通知云南CA,由此产生的一切后果,均由用户自行承担。
3、用户应遵照政府主管单位的要求正确使用数字证书,用户对使用数字证书的行为负责。所有使用数字证书在网上进行信息交互的活动均视为用户所为,并由用户承担相应的责任,与云南CA无关。
4、数字证书一律不得私自转让、转借或转用,若用户需变更相关信息,需按照云南CA的规程进行申请。因转让、转借或转用而产生的一切后果均由用户承担。
5、云南CA承诺,在现有的技术条件下,由云南CA签发的数字证书不会被伪造、篡改。如果发生数字证书被篡改、伪造,经确认确属云南CA责任,云南CA承担相应责任。
第三条更新
1、数字证书的有效期自证书受理之日起计算。如用户仍需继续使用数字证书,必须在数字证书到期前一个月内向云南CA提出数字证书更新请求。
2、云南CA将提前通知用户更新数字证书。用户在收到更新通知时,应在规定的期限内到注册机构更新证书,若逾期用户没有更新证书,所引起的后果由用户自行承担。
第四条注销
1、如果遇到数字证书私钥泄露丢失、证书中的信息发生重大变更、或用户不希望继续使用数字证书的情况,用户应当立即到云南CA申请注销证书,注销手续遵循云南CA的相关规定。云南CA在接到注销申请后,在24小时内注销用户的数字证书。在证书注销前用户使用数字证书产生的所有后果,应由用户自行承担。
2、如果用户离职、单位终止等原因致用户主体不存在的,申请单位应出具相关证明文件,向云南CA请求注销用户证书。相关责任人应当承担其数字证书在注销前产生的一切责任。
3、对于下列情形之一,云南CA可以注销其签发的证书:
◆用户申请注销数字证书;◆用户提供的信息不真实;◆用户没有按时缴纳证书服务费;
◆用户没有履行本协议规定的义务;◆数字证书的安全性得不到保证;◆法律、行政法规规定的其他情形。
第五条其它
1、本协议所涉及到的权利和义务以及不可抗因素参看云南CA网站(https://yunnanca.net)公布的《电子政务电子认证业务规则》(电子政务CPS)。
2、云南CA对由于客观意外或其他不可抗力事件而导致暂停或终止全部或部分证书服务不承担任何责任。
3、本协议书如有修订而涉及用户的权利、义务时,云南CA会通过网站进行通知。用户如果因此而需要注销证书的,应当于通知发布之日起十五日内,向云南CA提出申请。如果逾期没有提出异议,则视为同意接受修订后的协议。
4、云南CA对客户资料负保密责任。
5、用户确认已经认真阅读并完全理解本协议中的各项规定,用户在申请表上盖章即表明接受本协议的约束,本协议即时生效。
6、最终解释权归云南省数字证书认证中心有限公司所有。