安全證書使用者協議

ca證書是用於標識在網上交易和網上作業的企業身份。為確保資料傳輸網上作業中，能正確標識企業身份， ca認證體系提供為企業（以下稱使用者）發放企業證書（以下簡稱數字證書）的服務。所有使用者必須遵循以下規程：

一、 ca認證體系的ca中心(以下簡稱ca中心)發放的使用者數字證書只能用於在網路（inter*** / intra***/ extra***）上標識個人身份，各系統可以根據該功能對其用途進行定義。數字證書不能作為其他任何用途。若使用者數字證書用於其他用途，ca中心不承擔任何責任。

二、申請數字證書的使用者須使用ca中心認可的軟體。否則因此引起的後果，由使用者自行負責。ca中心認可的軟體列表在 **上公布。

三、 ca中心委託各受理點進行使用者的資訊錄入、身份審核、證書製作工作。使用者在申請數字證書時請遵照各受理點的規程辦理手續。ca中心在**上公布所有受理點的位址。

在通過受理點的錄入、審核和製作後，使用者即可獲得所申請的數字證書的介質和證書取用的密碼信封。

四、 ca中心及其受理點在進行身份認證時或證書製作時，將充分遵守ca中心安全操作流程。如果由於ca中心裝置故障、線路中斷致簽發數字證書錯誤、延遲、中斷或者無法簽發，ca中心不負任何賠償責任。

五、 ca中心不對由於客觀意外或其它不可抗拒力事件造成的操作失敗或延遲承擔任何損失、損害或賠償責任。

六、 ca中心保證其使用和發放的公鑰演算法在現有技術條件下不會被攻破。如果發生上述情況，或者使用者舉報並經確實，ca中心負責賠償責任。賠償方法參照數字證書申請時在ca中心**發布的cps。

七、隨技術的進步，ca中心有權要求使用者及時更換數字證書。使用者在收到技術更新通知時，應在規定的期限內到ca中心更新證書，若逾期使用者沒有更新證書，所引起的後果由使用者自行承擔。

八、如果由於身份認證差錯，造成使用者或他人損失時，ca中心負責賠償責任。賠償方法參照數字證書申請時發布的cps。

九、使用者在審核時，故意或過失提供不真實資料，導致ca中心簽發證書錯誤，因而使他人損失時，由使用者承擔一切責任。

十、使用者應當妥善保管ca中心所簽發的數字證書和密碼，不得洩漏或交付他人。如因故意、過失導致他人知道或遭盜用、冒用、偽造或者篡改時，使用者應當自行負責一切責任。

十一、如發生第十條情況，或者使用者不希望繼續使用數字證書時，應當立即到受理點廢除數字證書。廢除手續遵循各受理點的規定。ca中心在接到受理點的廢除申請後，在24小時內廢除使用者數字證書。

使用者應當承擔在數字證書廢除之前所有使用數字證書造成的責任。

十二、使用者如果需要改變ca中心簽發的數字證書、密碼時，應到受理點辦理更新手續，更新手續遵循各受理點的規定。在更新生效之前，原數字證書發生的一切責任仍由使用者自行承擔。

十三、使用者數字證書的有效期為一年。使用者必須及時提出數字證書更新請求。ca中心對此不負任何責任。

十四、ca中心對於下列情況之一，將主動廢除所簽發的證書：

1. 新的金鑰對替代舊的金鑰對。

2. 與證書中的公鑰相對應的私鑰被洩密。

3. 證書中的相關資訊有所變更。

4. 由於證書不再需要用於原來的用途而要求終止。

5. 證書的更新費用未收到。

6. 證書持有者已經不能履行或違反了cps或其他協議、法規及法律所規定的責任和義務。

7. 其他情況。這些情況可以是因法律或政策的要求gfaca採取的臨時作廢措施。

十五、如果使用者死亡或單位解散時，法定責任人需要攜帶相關證明檔案及原數字申請證明，向ca中心請求廢除使用者數字證書。如果數字證書申請證明遺失，憑法律效力證明廢除使用者數字證書。相關責任人應當承擔其數字證書在廢除前產生的一切後果。

十六、本協議書如有修訂而涉及使用者及序號產生器構權利、義務時，ca中心會以電子郵件方式通知使用者及序號產生器構。使用者如果因此而需要廢除證書的，應當於收到電子郵件之日起十四日之內，向ca中心提出申請。如果逾期沒有提出，則視為同意依本協議書修訂所引起的變更的權利和義務。

若接受以上條款，請簽名並蓋公章