China Financial Certification Authority

中国金融认证中心

China Financial Certification Authority

CFCA 数字证书服务协议

尊敬的用户：

中金金融认证中心有限公司 (即中国金融认证中心，简称 CFCA) 是经国家有关管理机关审批设立的电子认证服务机构， 作为金融行业权威的第三方安全认证机构，通过数字证书注册机构（以下简称 RA）向网上用户（以下简称订户）发放数字证书，为订户网上交易提供信息安全保障。

订户在申请使用 CFCA 签发的数字证书之前，应先阅读并同意"CFCA 数字证书服务协议"(以下称"本协议")。本协议构成订户与中金金融认证中心有限公司之间的权利义务约定，若不同意本协议全部或部分条款，请勿申请使用 CFCA 数字证书。订户一旦完成 CFCA 数字证书的下载，即表明同意接受并愿意遵守本协议的所有条款。

一、 证书订户的权利和义务

1.订户应遵循诚实、信用原则，在向 RA 申请数字证书时，应当提供真实、完整和准确的信息和资料，并在这些信息、资料发生改变时及时通知原 RA。如因订户故意或过失提供的资料不真实或资料改变后未及时通知 CFCA 或原 RA，造成的损失由订户自己承担。

2.在通过 RA 的审核、录入后，订户即可获得数字证书的下载凭证，订户应妥善保管下载凭证，亲自用其中的密码从相关网站下载数字证书。订户获得下载凭证密码为一次性使用，有效期为 14 天。如果在 14 天内没有下载数字证书，订户需要到 RA 重新办理。

3. 订户须使用经合法途径获得的相关软件。

4. 订户应合法使用 CFCA 发放的数字证书，并对使用数字证书的行为负责。

5.订户应当妥善保管与数字证书关联的私钥和密码，不得泄漏或交付他人。如因故意或过失导致他人盗用、冒用数字证书私钥和密码时，订户应承担由此产生的责任。

6.如订户使用的数字证书私钥和密码泄漏、丢失，或者订户不希望继续使用数字证书，或者订户主体不存在，订户或法定权利人应当立即到原 RA 申请废止该数字证书，相关手续遵循 RA 的规定。CFCA 收到 RA 的废止请求后，应在 4 小时之内废止该订户的数字证书。

7.由于以下情况，订户损害 CFCA 利益的，订户须向 CFCA 赔偿全部损失。这些情况是：

1)订户在申请数字证书时没有提供真实、完整、准确信息，或在这些信息变更时未及时通知 RA；

2)订户知道自己的私钥已经失密或者可能已经失密未及时告知有关各方、并终止使用；

3)订户有其他过错或未履行本协议的相关约定。

8.订户有按期缴纳数字证书服务费的义务，费用标准请咨询 RA。

9.随着技术的进步，CFCA 有权要求订户更换数字证书。订户在收到数字证书更换通知后，应在规定的期限内到原 RA 更换。二、 CFCA 的服务、权利、义务、责任限制和免责

1. CFCA依法制定 CPS，并公布于 CFCA网站（xxx.xxxx.xxx.xx），明确 CFCA数字证书的功能、使用证书各方的权利、义务以及 CFCA的责任范围，本协议的相关条款源自 CPS。

2. CFCA 为订户提供 7X24小时热线支持服务（4008809888）。为保证我们的服务质量，CFCA设立了投诉电话（000-00000000），

CFCA 将在 1 个工作日内对订户的意见和建议做出响应。

3. 在订户通过数字证书对交易信息进行加密和签名的条件下，保证交易信息的保密性、完整性、抗抵赖性。如果发生纠纷，CFCA 承担下述义务：

1)提供签发订户数字证书的 CA 证书。2)提供订户数字证书在交易发生时，在或不在 CFCA 发布的数字证书废止列表内的证明。 3)对数字证书、数字签名、时间戳的真实性、有效性进行技术确认。

4. 对于下列情况之一，CFCA有权撤销所签发的数字证书：

1)订户申请数字证书时，提供的资料不真实；2)订户未履行本协议约定的义务；3)订户书面申请撤销数字证书；4)证书的安全性不能得到保证；5)法律、行政法规规定的其他情况。

5.根据《电子签名法》的规定，订户依据 CFCA 提供的认证服务进行民事活动遭受损失，CFCA 将给予赔偿，除非 CFCA 能够证明其提供的服务是按照《电子签名法》等相关法律法规和 CFCA 向主管部门备案的 CPS 实施的。以下损失不在赔偿之列：

1. 任何直接或间接的利润或收入损失、信誉或商誉损害、任何商机或契机损失、失去项目、或失去或无法使用任何数据、设备或软件；

2)由上述损失相应生成或附带引起的损失或损害；

3)订户在发现或怀疑由 CFCA 提供的认证服务造成订户的网上交易信息的泄漏和/或篡改时，应在 3 个月内向 CFCA 提出争议处理请求并通知有关各方。

6、CFCA对企业高级数字证书订户的赔偿上限为人民币捌拾万元整，即￥800,000.00元； CFCA对企业普通数字证书订户的赔偿上限为人民币伍拾万元整，即￥500,000.00元。 CFCA对个人数字证书订户的赔偿上限为人民币贰万元整，即

￥20,000.00 元。

三、 其他

1.建议订户经常浏览 CFCA 网站，以便及时了解 CFCA 有关证书管理、《CFCA 电子认证业务规则》和本协议变更公示等方面的信息。

2.CFCA 有权对本协议进行修订，修订后的本协议将公布于 CFCA 网站（xxx.xxxx.xxx.xx）。如订户在公布修订的 1 个月后继续使用 CFCA 提供的数字证书服务，即表明同意接受此等修订的约束。如果订户不予接受本协议中的约束，订户可以在上述期限内单方以书面形式向 RA 申请停止使用证书。

中国金融认证中心(中金金融认证中心有限公司)

2007 年 5 月 28日