CFCA 数字证书服务协议

CFCA 数字证书服务协议

（本协议包含 CFCA 的免责条款，请认真阅读，尤其是粗体字内容）尊敬的网上用户：

中金金融认证中心有限公司(即中国金融认证中心，简称“CFCA”)是经国家有关管理机关审批设立的电子认证服务机构，作为权威的第三方安全认证机构，通过数字证书注册机构（以下简称“RA”）向网上用户（以下简称“订户”）发放数字证书，为订户网上交易提供信息安全保障。

订户在申请使用 CFCA 签发的数字证书之前，应先阅读并同意"CFCA 数字证书服务协议"(以下简称"本协议")。本协议构成订户与中金金融认证中心有限公司之间的权利义务约定，若不同意本协议全部或部分条款，请勿申请使用 CFCA数字证书。订户一旦完成 CFCA 数字证书的下载或初次使用，即表明同意接受并愿意遵守本协议的所有条款。

一、证书订户的权利和义务

1、订户应遵循诚实、信用原则，在向 RA 申请数字证书时，应当提供其真实、完整、准确的信息和资料，并在这些信息、资料发生改变时及时通知原 RA。如因订户故意或过失提供的资料不真实、不完整、不准确或资料改变后未及时通知 CFCA 或原 RA，造成的损失由订户自己承担。

2、在通过 RA 的审核、信息注册后，订户即可获得数字证书的下载凭证，订户应妥善保管下载凭证，亲自用该凭证从相关网站将数字证书下载在安全的容器里；订户也可以委托或授权他人通过其他安全的方式获得数字证书。订户获得的下载凭证为一次性使用，有效期为 14 天。如果在 14 天内没有下载数字证书，订户需要到 RA 重新获得下载凭证。订户应对获得的数字证书信息进行确认，首次使用，视为确认生效。

3、订户须使用经合法途径获得的相关软件。

4、 订户应合法使用 CFCA 发放的数字证书，并对使用数字证书的行为负责：

（1）使用证书的行为应符合全部适用的法律法规；

（2）使用证书的行为应符合订户真实意愿或者仅为了处理已获得授权的事务；

（3）使用证书的行为应符合本协议约定的使用范围和条件。

5、订户应采取必要手段来保障证书的私钥和相关密码的安全存储、使用备份等。EV 代码签名证书必须被保存在满足FIPS-140-2 或相应级别的安全介质中；如初次使用智能密码钥匙时，应修改初始的缺省密码。订户如因故意或过失导致他人盗用、冒用数字证书私钥和密码时，订户应自行承担由此产生的责任。

6、如订户使用的数字证书私钥和密码泄漏、丢失，或者订户不希望继续使用数字证书，或者订户主体不存在，订户或法定权利人应当立即到原 RA 申请废止该数字证书，相关手续遵循 RA 的规定。CFCA 收到 RA 的废止请求后，应在 4小时之内废止该订户的数字证书。

7、订户损害 CFCA 利益的，须向 CFCA 赔偿全部损失。这些情形包括但不限于：

（1）订户在申请数字证书时没有提供真实、完整、准确信息，或在这些信息变更时未及时通知 RA；

（2）订户知道自己的私钥已经失密或者可能已经失密而未及时告知有关各方、并终止使用；

（3）订户有其他过错或未履行本协议的相关约定。

8、订户有按期缴纳数字证书服务费的义务，费用标准请咨询 RA。

9、CFCA 有权因安全风险因素要求订户更换数字证书。订户在收到数字证书更换通知后，应在规定的期限内到原 RA 更换。

10、订户申请代码签名证书后，一旦发现如下情况之一时，应当立即向 CA申请吊销此证书：

（1）证据表明，此代码签名证书被用于签署可疑代码，包括但不限于病毒，木马，或者其他不恰当的程序。

（2）证书中内容不再正确或不再准确。

（3）此证书私钥信息已被泄露、丢失，或者其他相关部分已被错误使用。 11、证书一旦被吊销，订户将不能再使用该证书。

12、订户明确了解，如果 CFCA 发现了订户证书的不当使用，或者订户证书被用于违法甚至犯罪行为，CFCA 有权直接吊销订户证书。

13、订户在发现或怀疑由 CFCA 提供的认证服务造成订户的网上交易信息的泄漏和/或篡改时，应在 3 个月内向 CFCA 提出争议处理请求并通知有关各方。

二、CFCA 的服务、权利、义务、责任限制和免责

1、CFCA 依法制定《电子认证业务规则》（简称 CPS），并公布于 CFCA 网站

（xxx.xxxx.xxx.xx），明确 CFCA 数字证书的功能、使用证书各方的权利、义务以及 CFCA 的责任范围，本协议的相关条款源自 CPS。

2、CFCA 为订户提供 7X24 小时热线支持服务（4008809888）。为保证我们的服务质量，CFCA 设立了投诉电话（000-00000000），CFCA 将在 1 个工作日内对订户的意见和建议做出响应。

3、在订户通过安全工具使用数字证书对交易信息进行加密和签名的条件下， CFCA 将保证交易信息的保密性、完整性、抗抵赖性。如果发生纠纷，CFCA 将依 据不同情形承担下述义务：

（1）提供签发订户数字证书的 CA 证书；

（2）提供订户数字证书在交易发生时，在或不在 CFCA 发布的数字证书废止列表内的证明；

（3）对数字证书、数字签名、时间戳的真实性、有效性进行技术确认。 4、有下列情形之一的，CFCA 有权撤销所签发的数字证书：

（1）订户申请数字证书时，提供的资料不真实；

（2）订户未履行本协议约定的义务；

（3）订户书面申请撤销数字证书；

（4）证书的安全性不能得到保证；

（5）法律、行政法规规定的其他情况。

5、CFCA 将对订户申请数字证书时提交的信息进行审核，提供证书生命周期內的相关服务，同时向相关方提供查询服务。CFCA 及其注册机构均有义务保护订户隐私信息安全性。

6、根据《电子签名法》的规定，如果订户依法使用 CFCA 提供的认证服务进行民事活动而遭受损失的，CFCA 将给予相应赔偿，除非 CFCA 能够证明其提供的服务是按照《电子签名法》等相关法律法规和 CFCA 向主管部门备案的 CPS 实施的。以下损失不在赔偿之列：

（1）任何直接或间接的利润或收入损失、信誉或商誉损害、任何商机或契机损失、失去项目、以及失去或无法使用任何数据、无法使用任何设备、无法

使用任何软件；

（2）由上述损失相应生成或附带引起的损失或损害。 7、以下损失 CFCA 将不承担责任：

（1）非因 CFCA 的行为而导致的损失；

（2）因不可抗力而导致的损失，如罢工、战争、灾害、恶意代码病毒等。 8、CFCA 对企业订户申请的数字证书的赔偿上限为人民币伍拾万元整，即

￥500,000.00 元；对个人订户申请的数字证书的赔偿上限为人民币贰万元整，即￥20,000.00 元。

三、其他

1、本协议中涉及“原 RA”的条款若因原 RA 合并或撤销，即原 RA 不存在，则业务的受理与开展应到另行指定的 RA 进行。

2、建议订户经常浏览 CFCA 网站（xxx.xxxx.xxx.xx），以便及时了解 CFCA有关证书管理、CPS 和本协议变更公示等方面的信息。

3、CFCA 有权对本协议进行修订， 修订后的本协议将公布于 CFCA 网站

（xxx.xxxx.xxx.xx）。如订户在本协议公布修订的 1 个月后继续使用 CFCA 提供的数字证书服务，即表明同意接受此等修订的约束。如果订户不予接受本协议中的约束，订户可以在上述期限内单方以书面形式向 RA 申请停止使用证书。

4、因依据 CFCA 的电子认证服务而发生的争议，双方应当先通过友好协商的方式解决（必要时 CFCA 将召集业内专家组成专家小组，详细流程参见 CPS 的相关条款），双方不能达成一致意见的，任何一方可以向北京仲裁委员会申请仲裁，按照该会的规则在（北京）进行仲裁，仲裁裁决是终局的，对任何一方均有约束力。

5、本协议在订户完成 CFCA 数字证书的下载或初次使用时即为生效。

中金金融认证中心有限公司 (中国金融认证中心)