【重要通知】数字证书丢失的风险和挂失流程

随着数字经济的发展,基于商用密码技术的电子签名、电子认证等数字应用基础设施日益受到重视,数字证书越来越多地应用于电子政务、电子商务、医疗卫生等对网络安全要求较高的领域中。那么,数字证书发挥什么作用?具有法律效力吗?如何使用?遗失了怎么办?

一、数字证书的作用

  数字证书是包含签字签名人的公钥数据和身份信息的数据电文或其他电子文件,由权威、公正、可信的第三方机构(CA 中心)签发。以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的保密性、完整性。

  数字证书可以使互不相识的网络主体证明各自签名的真实性,同时可作为网络主体参与网络活动提供身份及资格、权限等方面的证明,具有类似身份证和通行证的功能,应用于互联网+税务、互联网+社保、网上招投标、电子合同、互联网+医疗等诸多场景。

二、数字证书的法律效力

  CA 是负责创建或者证明身份的可信赖权威机构,其权威来自于国家的行政许可。合法CA机构签发的数字证书具有明确的法律效力,包括证书持有者名称、单位名称、公钥、证书有效起止日期、证书颁发者名称、签名证书序列号、证书颁发者等信息。

  《电子签名法》第十四条规定:可靠的电子签名与手写签名或者盖章具有同等的法律效力;第十六条规定:电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。

三、数字证书的使用

  数字证书就像网络世界的身份证,需要发放到用户手中,由于数字证书是一种权威的电子文档,需要一定的存储介质。目前,采用一个叫电子智能钥匙的硬件产品(类似于 U 盘)存储数字证书,用户只需将电子智能钥匙插入电脑,就能方便地使用数字证书。

为便于用户使用数字证书办理业务,安徽省电子认证管理中心有限责任公司(简称AHCA)在网站上(https://www.aheca.cn/)发布了各项目办理使用资料,包括数字证书用户使用指南、办理所需证明等材料,用户可根据自身需要进行查询、下载。

四、数字证书的遗失风险及挂失

  数字证书绑定了公钥及其持有者的真实身份,类似于现实生活中的居民身份证,用于网络实体身份的鉴别,一旦遗失,存在网络实体身份被冒充以及网络传输信息泄密、被篡改伪造、损害用户的合法权益等风险。用户如发现数字证书丢失,应立即向AHCAAHCA授权受理点申请挂失证书,撤销手续遵循AHCA的相关规定。

AHCA自接到用户直接提出或受理点转发的挂失申请时起,在24小时内挂失用户的数字证书。用户应当承担在证书撤销之前所有使用数字证书而产生的责任。

  1、数字证书挂失补办办理所需材料

用户需携带以下资料到到AHCAAHCA授权受理点现场办理。

个人用户:

1)用户携带本人身份证,身份证复印件1份;

2)填写《AHCA数字证书业务受理单》。

企业用户:

(1)法人携带本人身份证,身份证复印件1份;或经办人携带本人身份证、身份证复印件1份、法人授权书;

2)《营业执照(副本)》复印件一份并加盖公章;

3)填写《AHCA数字证书业务受理单》。

2、数字证书挂失补办业务办理流程