本文档包含北京数字认证股份有限公司、中金金融认证中心有限公司（中国金融认证中心）、共两份数字证书服务协议，用户须根据所选择的数字证书种类对应阅读。其中选择注册 ”北京数字认证股份有限公司”的用户请仔细阅读“北京数字认证股份有限公司电子认证服务协议”；选择注册“中金金融认证中心有限公司（中国金融认证中心）”的用户请仔细 阅读“CFCA 数字证书服务协议”。用户在“CA互联互通（辽宁版）申请表”上签字即代表阅读并已确认相应数字证书服务协议，并同意该服务协议的全部内容，接受该协议...
数字证书服务协议
重要提示：
本文档包含北京数字认证股份有限公司、中金金融认证中心有限公司（中国金融认证中心）、共两份数字证书服务协议，用户须根据所选择的数字证书种类对应阅读。其中选择注册”北京数字认证股份有限公司”的用户请仔细阅读“北京数字认证股份有限公司电子认证服务协议”；选择注册“中金金融认证中心有限公司（中国金融认证中心）”的用户请仔细阅读“CFCA 数字证书服务协议”。用户在“CA互联互通（辽宁版）申请表”上签字即代表阅读并已确认相应数字证书服务协议，并同意该服务协议的全部内容，接受该协议的约束以及该协议提供相关服务。如您须进一步详细了解相关信息，可登录北京 CA 或CFCA 官网进行了解。
北京数字认证股份有限公司电子认证服务协议
数字证书是电子认证服务机构签发的包含数字证书使用者身份信息和公开 密钥的电子文件。北京数字认证股份有限公司（以下简称数字认证公司），是工 业和信息化部批准的电子认证服务机构和国家密码管理局批准的电子政务电子 认证服务机构，遵照《中华人民共和国电子签名法》为用户提供数字证书相关的 电子认证服务。本协议中的用户指数字证书持有人以及申请使用数字证书的实体。为明确各方权利和义务，数字认证公司和用户就数字证书的申请和使用等事宜达 成以下协议，共同遵守执行。
第一条 申请
1. 用户为申请办理单位数字证书、使用电子认证服务等目的，需向数字认证公司提交相应用户信息和证明材料。用户在申请数字证书时，应提供真实、完整和准确的信息及证明材料。如因故意或过失未向数字认证公司或其设立的注册
机构提供真实、完整和准确的信息，导致数字认证公司签发证书错误，造成相关各方损失的，由用户承担相关责任。
2. 用户在申请办理单位数字证书时提交的相应信息、资料，经授权经办人在本协议签字，即视为明确理解并同意数字认证公司将上述提交的信息、资料用于开展电子签名、数字证书服务等业务。
4. 数字认证公司设立的注册机构作为证书业务受理单位和服务支持单位，负责用户的信息录入、身份审核和证书制作工作。用户在申请数字证书时应遵照注册机构的规程办理手续。
5. 数字认证公司设立的注册机构应完全遵守数字认证公司安全操作流程进行用户身份审核和证书制作。
6. 数字认证公司积极响应各注册机构发出的证书申请请求，及时为通过审核的用户签发证书。如果由于设备或网络故障而导致签发数字证书错误、延迟、中断或者无法签发，数字认证公司不承担任何赔偿责任。
7. 用户在获得数字证书时应及时验证此证书所匹配的信息，如无异议则视为接受证书。
第二条 使用
1. 数字认证公司签发的数字证书用于网络上的用户身份标识、数字签名验证及密钥分配，各应用系统可根据需要对其用途进行定义，但不包括涉及违反国家法律、法规或危害国家安全的用途。
2. 用户应确保其应用系统能为数字证书提供安全的应用环境，若因网络、主机、操作系统或其他软硬件环境等存在安全漏洞，由此导致的安全事故及相关后果，数字认证公司不承担责任。
3. 用户应当妥善保管数字认证公司签发的数字证书、私钥及保护密码，不得泄漏或交付他人。如用户保管不善导致数字证书遭盗用、冒用、伪造或者篡改，用户应当自行承担相关责任。
4. 数字证书一律不得转让、转借或转用。因转让、转借或转用而产生的相关后果应当由用户自行承担.
5. 数字认证公司承诺，在现有的技术条件下，由数字认证公司签发的数字证书不会被伪造、篡改。如果发生数字证书被篡改、伪造，经确认确属数字认证公司责任，数字认证公司承担赔偿责任。赔偿方法参照《北京数字认证股份有限公司电子认证业务规则》。
第三条 更新
1. 数字证书的有效期自证书受理之日起计算。若在数字证书有效期到期后，用户仍需继续使用数字证书，必须在数字证书到期前一个月内向数字认证公司设立的注册机构提出数字证书更新请求。否则，证书到期将自动失效，数字认证公司对此不承担责任。
2. 因技术需要，数字认证公司有权要求用户及时更新数字证书。用户在收到更新通知后，应在规定的期限内到数字认证公司设立的注册机构更新证书。若用户逾期没有更新证书，因此而产生的相关后果应当由用户自行负责。
第四条 吊销
1. 如遇数字证书私钥泄露丢失、证书中的信息发生重大变更、或用户不希望继续使用数字证书的情况，用户应当立即到数字认证公司设立的注册机构申请吊销证书。吊销手续遵循各注册机构的规定。数字认证公司在接到吊销申请后，在 24 小时内吊销用户的数字证书。用户应当承担在证书吊销之前所有因使用数字证书而造成的责任。
2. 如果用户主体资格灭失（如企业注销等），用户之法定代表人、负责人或其法定代表人负责人的授权代表应携带相关证明文件及原数字证书，向注册机构请求吊销数字证书。用户应当承担其数字证书在吊销前所有使用数字证书而造成的相关后果。
3. 对于下列情形之一，数字认证公司有权主动吊销所签发的证书：用户申请证书时，提供不真实信息；
证书对应的私钥泄露或出现其他证书的安全性得不到保证的情况；
用户不能履行或违反了相关法律、法规和本协议所规定的责任和义务；法律、法规规定的其他情形。
第五条 其他
1. 数字认证公司不对由于意外事件或其他不可抗力事件而导致暂停或终止全部或部分证书服务承担任何责任。
2. 本协议条款可由数字认证公司随时更新，数字认证公司会通过网站 xxxx://xxx.xxxx.xxx.xx 进行通知和公布，更新后的协议一旦公布即替代原来的协议条款。用户如果不接受修改后的协议，可于通知发布之日起十五日内，向数字认证公司设立的注册机构提出吊销证书的申请。如果逾期没有提出异议，则视为同意接受修订后的协议。
3. 本协议与数字认证公司网站上公布的《北京数字认证股份有限公司电子认证业务规则》共同构成关于数字证书的完整协议。
4. 本协议的解释适用中华人民共和国法律。若用户与数字认证公司之间发生任何纠纷或争议，首先应友好协商解决，协商不成的，双方同意将纠纷或争议提交北京市海淀区法院管辖。
5. 用户确认已经认真阅读并完全理解本协议中的各项规定，用户在申请表上签名盖章即表明接受本协议的约束，本协议即时生效。
6. 为了保障北京数字认证股份有限公司与合作伙伴的持续健康发展与良性循环，并建立与业务相适应的合规标准和道德要求，特发布数字认证《合作伙伴行为准则》（以下简称“《行为准则》”）。数字认证将在官方网站中公布（网站：xxxxx://xxx.xxxx.xx/Xxxxx/xxxxxxx/）。与此同时，数字认证保留随时进行进一步补充、修订的权利，以网站上更新的版本为准。
《CFCA 数字证书服务协议》
（本协议包含 CFCA 的免责条款，请认真阅读，尤其是粗体字内容）尊敬的网上用户：
中金金融认证中心有限公司(即中国金融认证中心，简称“CFCA”)是经国家有关管理机关审批设立的电子认证服务机构，作为权威的第三方安全认证机构，通过数字证书注册机构（以下简称“RA”）向网上用户（以下简称“订户”）发放数字证书，为订户网上交易提供信息安全保障。
订户在申请使用 CFCA 签发的数字证书之前，应先阅读并同意"CFCA 数字证
书服务协议"(以下简称"本协议")。本协议构成订户与中金金融认证中心有限公司之间的权利义务约定，若不同意本协议全部或部分条款，请勿申请使用 CFCA数字证书。订户一旦完成 CFCA 数字证书的下载或初次使用，即表明同意接受并愿意遵守本协议的所有条款。
一、证书订户的权利和义务
1、订户应遵循诚实、信用原则，在向 RA 申请数字证书时，应当提供其真实、完整、准确的信息和资料，并在这些信息、资料发生改变时及时通知原 RA。如因订户故意或过失提供的资料不真实、不完整、不准确或资料改变后未及时通知 CFCA 或原 RA，造成的损失由订户自己承担。
2、在通过 RA 的审核、信息注册后，订户即可获得数字证书的下载凭证，订户应妥善保管下载凭证，亲自用该凭证从相关网站将数字证书下载在安全的容器里；订户也可以委托或授权他人通过其他安全的方式获得数字证书。订户获得的下载凭证为一次性使用，有效期为 14 天。如果在 14 天内没有下载数字证书，订户需要到 RA 重新获得下载凭证。订户应对获得的数字证书信息进行确认，首次使用，视为确认生效。
3、订户须使用经合法途径获得的相关软件。
4、 订户应合法使用 CFCA 发放的数字证书，并对使用数字证书的行为负责：
（1）使用证书的行为应符合全部适用的法律法规；
（2）使用证书的行为应符合订户真实意愿或者仅为了处理已获得授权的事务；
（3）使用证书的行为应符合本协议约定的使用范围和条件。
5、订户应采取必要手段来保障证书的私钥和相关密码的安全存储、使用备份等。EV 代码签名证书必须被保存在满足FIPS-140-2 或相应级别的安全介质中；如初次使用智能密码钥匙时，应修改初始的缺省密码。订户如因故意或过失导致他人盗用、冒用数字证书私钥和密码时，订户应自行承担由此产生的责任。
6、如订户使用的数字证书私钥和密码泄漏、丢失，或者订户不希望继续使用数字证书，或者订户主体不存在，订户或法定权利人应当立即到原 RA 申请废止该数字证书，相关手续遵循 RA 的规定。CFCA 收到 RA 的废止请求后，应在 4小时之内废止该订户的数字证书。
7、订户损害 CFCA 利益的，须向 CFCA 赔偿全部损失。这些情形包括但不限于：
（1）订户在申请数字证书时没有提供真实、完整、准确信息，或在这些信息变更时未及时通知 RA；
（2）订户知道自己的私钥已经失密或者可能已经失密而未及时告知有关各方、并终止使用；
（3）订户有其他过错或未履行本协议的相关约定。
8、订户有按期缴纳数字证书服务费的义务，费用标准请咨询 RA。
9、CFCA 有权因安全风险因素要求订户更换数字证书。订户在收到数字证书更换通知后，应在规定的期限内到原 RA 更换。
10、订户申请代码签名证书后，一旦发现如下情况之一时，应当立即向 CA申请吊销此证书：
（1）证据表明，此代码签名证书被用于签署可疑代码，包括但不限于病毒，木马，或者其他不恰当的程序。
（2）证书中内容不再正确或不再准确。
（3）此证书私钥信息已被泄露、丢失，或者其他相关部分已被错误使用。 11、证书一旦被吊销，订户将不能再使用该证书。
12、订户明确了解，如果 CFCA 发现了订户证书的不当使用，或者订户证书被用于违法甚至犯罪行为，CFCA 有权直接吊销订户证书。
13、订户在发现或怀疑由 CFCA 提供的认证服务造成订户的网上交易信息的泄漏和/或篡改时，应在 3 个月内向 CFCA 提出争议处理请求并通知有关各方。
二、CFCA 的服务、权利、义务、责任限制和免责
1、CFCA 依法制定《电子认证业务规则》（简称 CPS），并公布于 CFCA 网站
（xxx.xxxx.xxx.xx），明确 CFCA 数字证书的功能、使用证书各方的权利、义务以及 CFCA 的责任范围，本协议的相关条款源自 CPS。
2、CFCA 为订户提供 7X24 小时热线支持服务（4008809888）。为保证我们的服务质量，CFCA 设立了投诉电话（000-00000000），CFCA 将在 1 个工作日内对订户的意见和建议做出响应。
3、在订户通过安全工具使用数字证书对交易信息进行加密和签名的条件下，
CFCA 将保证交易信息的保密性、完整性、抗抵赖性。如果发生纠纷，CFCA 将依据不同情形承担下述义务：
（1）提供签发订户数字证书的 CA 证书；
（2）提供订户数字证书在交易发生时，在或不在 CFCA 发布的数字证书废止列表内的证明；
（3）对数字证书、数字签名、时间戳的真实性、有效性进行技术确认。 4、有下列情形之一的，CFCA 有权撤销所签发的数字证书：
（1）订户申请数字证书时，提供的资料不真实；
（2）订户未履行本协议约定的义务；
（3）订户书面申请撤销数字证书；
（4）证书的安全性不能得到保证；
（5）法律、行政法规规定的其他情况。
5、CFCA 将对订户申请数字证书时提交的信息进行审核，提供证书生命周期內的相关服务，同时向相关方提供查询服务。CFCA 及其注册机构均有义务保护订户隐私信息安全性。
6、根据《电子签名法》的规定，如果订户依法使用 CFCA 提供的认证服务进行民事活动而遭受损失的，CFCA 将给予相应赔偿，除非 CFCA 能够证明其提供的服务是按照《电子签名法》等相关法律法规和 CFCA 向主管部门备案的 CPS 实施的。以下损失不在赔偿之列：
（1）任何直接或间接的利润或收入损失、信誉或商誉损害、任何商机或契机损失、失去项目、以及失去或无法使用任何数据、无法使用任何设备、无法使用任何软件；
（2）由上述损失相应生成或附带引起的损失或损害。 7、以下损失 CFCA 将不承担责任：
（1）非因 CFCA 的行为而导致的损失；
（2）因不可抗力而导致的损失，如罢工、战争、灾害、恶意代码病毒等。 8、CFCA 对企业订户申请的数字证书的赔偿上限为人民币伍拾万元整，即
￥500,000.00 元；对个人订户申请的数字证书的赔偿上限为人民币贰万元整，即￥20,000.00 元。
三、其他
1、本协议中涉及“原 RA”的条款若因原 RA 合并或撤销，即原 RA 不存在，则业务的受理与开展应到另行指定的 RA 进行。
2、建议订户经常浏览 CFCA 网站（xxx.xxxx.xxx.xx），以便及时了解 CFCA有关证书管理、CPS 和本协议变更公示等方面的信息。
3、CFCA 有权对本协议进行修订， 修订后的本协议将公布于 CFCA 网站
（xxx.xxxx.xxx.xx）。如订户在本协议公布修订的 1 个月后继续使用 CFCA 提供的数字证书服务，即表明同意接受此等修订的约束。如果订户不予接受本协议中的约束，订户可以在上述期限内单方以书面形式向 RA 申请停止使用证书。
4、因依据 CFCA 的电子认证服务而发生的争议，双方应当先通过友好协商的方式解决（必要时 CFCA 将召集业内专家组成专家小组，详细流程参见 CPS 的相关条款），双方不能达成一致意见的，任何一方可以向北京仲裁委员会申请仲裁，按照该会的规则在（北京）进行仲裁，仲裁裁决是终局的，对任何一方均有约束力。
5、本协议在订户完成 CFCA 数字证书的下载或初次使用时即为生效。
中金金融认证中心有限公司 (中国金融认证中心)