电子签名认证证书用于网上作业中的身份识别和信息加密,杭州公众电子认证应用服务中心(以下简称HZCA)作为权威的、公正的第三方机构分之机构,为网络用户(以下简称用户)签发证书。为确保在网上作业中,电子签名认证证书能正确标识用户身份,所有用户在申请和使用证书时必须严格遵循以下规程。
1. 用户在申请数字证书时,应提供真实、完整和准确的信息及证明材料。如因故意或过失未向HZCA提供真实、完整和准确的信息,导致HZCA签发证书错误,造成相关各方损失的,由用户承担一切责任。
2. 用户在申请数字证书时应遵照HZCA和服务点的公告上的规程办理手续,用户在网上注册打印申请表后视同用户接受本责任书。
3. HZCA授权的服务点应完全遵守HZCA安全操作流程对用户身份进行审核。
4. HZCA积极响应各审核单位发出的证书申请请求,及时为通过审核的用户签发证书。如果由于设备或网络故障而导致签发数字证书错误、延迟、中断或者无法签发,HZCA不承担任何赔偿责任。
5. 用户在获得数字证书时应及时验证此证书所匹配的信息,如无异议则视为接受证书。
6. HZCA发放的数字证书只能用于在网络上标识用户身份,各应用系统可以根据该功能对其用途进行定义。数字证书不能用于其他任何用途,若数字证书用于其他用途,HZCA不承担责任。
7. 用户应当妥善保管HZCA签发的数字证书、私钥及密码,不得泄漏或交付他人。如用户不慎将数字证书丢失,或因故意、过失导致他人知道或遭盗用、冒用、伪造或者篡改时,用户应当自行承担一切责任。
8. 数字证书对应的私钥为用户自身访问和使用,用户对使用数字证书的行为负责。所有使用数字证书在网上交易和网上作业中的活动均视为用户所为,因此而产生的一切后果均由用户负责。
9. 数字证书一律不得转让、转借或转用。因转让、转借或转用而产生的一切损失均由用户负责。
10. 数字证书的有效期自证书受理之日起计算。如用户仍需继续使用数字证书,必须在数字证书到期前一个月内向HZCA授权服务点提出数字证书更新请求。否则,证书到期将自动失效,HZCA对此不承担任何责任。
11. 随着技术的进步,HZCA有权要求用户及时更新数字证书。用户在收到更新通知时,应在规定的期限内到HZCA授权的服务点更新证书,若逾期用户没有更新证书,所引起的后果由用户自行承担。
12. 如果遇到数字证书私钥泄露丢失、证书中的信息发生重大变更、或用户不希望继续使用数字证书的情况,用户应当立即到HZCA授权服务点申请吊销证书,吊销手续应遵循HZCA和各服务点的规定。HZCA在接到服务点的吊销申请后,在24小时内吊销用户的数字证书。用户应当承担在证书吊销之前所有使用数字证书而造成的责任。
13. HZCA对于下列情况之一,有权主动废除或冻结所签发的电子签名认证证书,并追究法律责任:
* 用户申请证书时,提供不真实信息;
* 新的密钥对替代旧的密钥对;
* 证书对应的私钥泄露或出现其他证书的安全性得不到保证的情况;
* 违反国家法律或者其它规章制度,不应签发电子签名认证证书的;
* 有盗用、冒用、伪造或者篡改他人证书的;
* 证书持有者不履行或已经不能履行安全电子业务应承担责任和义务的;
* 其他情况。这些情况可以是因法律或政策的要求ZJCA采取的临时作废措施等。
14. HZCA不对由于客观意外或其他不可抗力事件而导致暂停或终止全部或部分证书服务承担任何责任。
15. 如果用户死亡或单位解散,法定责任人需要携带相关证明文件及原电子签名认证证书,向杭州CA请求废除用户证书。相关责任人应当承担其证书在废除前产生的相关行为。
16. 由于不可抗力因素致使HZCA无法履行本责任书,HZCA不承担任何责任
17. 本责任书如有修订而涉及用户的权利、义务时,HZCA会通过网站
http://www.hzca.org.cn进行通知。用户如果因此而需要吊销证书的,应当于通知发布之日起十五日内,向注册机构提出申请。如果逾期没有提出异议,则视为同意接受修订后的责任书。
用户确认已经认真阅读并完全理解本责任书中的各项规定,用户在申请表上签名盖章即表明接受本责任书的约束。
浙江省数字认证中心杭州分中心
杭州公众电子认证应用服务中心