密钥对和证书的使用 样本条款

密钥对和证书的使用. 4.5.1 订户私钥和证书的使用

密钥对和证书的使用. ‌ 3.5.1 用户私钥和证书的使用‌ 用户只有接受了数字证书后方能使用证书对应的私钥。用户结合签名证书及加密证书的功能，在允许的应用范围内使用数字证书。用户使用数字证书时必须遵守国家相关法律法规、HNXACA E-GOV CPS 和签署的协议。 用户必须确保自己的私钥不被他人窃取。如果用户无法确定其私钥为安全的，请及时向 HNXACA 申请注销私钥对应的数字证书，以免因此造成损失。 用户必须按密钥的用途来使用相对应的证书，否则不被依赖方认可的责任由用户自行承担。 3.5.2 信赖方公钥和证书的使用‌ 证书依赖方获得对方的数字证书和公钥后，可以通过查看数字证书来了解对方的身份，通过公钥验证对方数字签名的真实性。验证证书的有效性包括以下三个方面： 1. 验证该证书为 HNXACA 签发； 2. 检查该证书在有效期内； 3. 查验该证书没有被注销。 证书依赖方依据 HNXACA 的相关保障措施，确定自己对对方数字证书的信赖程度。在验证数字签名时，证书依赖方应参照 HNXACA E-GOV CPS，通过查看或判定证书使 用目的和密钥的用途来评估决定是否接收用户的行为，对于不符合证书或密钥用途的证书使用，依赖方可以拒绝接收。

密钥对和证书的使用. ‌ 4.5.1 证书使用者私钥和证书的使用‌ 证书持有者必须妥善保管和存储与证书相关的私钥，避免遗失、泄露、被篡改或者被盗用。证书持有者按本规则的规定享有相应的权利和应尽的义务，如果证书持有人将该证书用于其它用途，天津滨海 CA 将不承担任何由此产生的责任和义务。如果证书中的某些字段明确了证书的使用范围和用途，那么该证书也只被允许在这一范围内使用。任何超出证书所标明的适用范围内的行为，都将由行为人独立承担责任。 4.5.2 依赖方公钥和证书的使用‌ 在信任证书和签名前，依赖方要独立地作出应有的努力和合理的判断。用户在接受了天津滨海 CA 所签发的证书后，即视为已经同意遵守与天津滨海 CA、依赖方有关的权利和义务条款。证书持有人应 妥善保管其证书私钥。用户只能在指定的应用范围内使用证书和私钥，用户只能在接受了相关的证书之后才能使用对应的私钥，并且在证书 到期或被注销后停止使用该证书对应的私钥。