·用户已经安装了Entrust/DirectClient并已做了相应设置
2、证书下载流程
2.1运行Entrust/Directclient
图2-1安全配置文件安装初始化
点击"创建配置文件[c]"，系统弹出"创建新的Entrust配置文件"窗口如图2-2所示，用户根据提示填入数据，其具体填写信息及意义详见图2-5的说明。
图2-2创建新的Entust配置文件窗口
图2-3Entrust/Direct主窗口
2.2创建证书文件
图2-5创建新的Entrust配置文件窗口
2.3创建成功
图2-6Entrust/Direct注册成功信息窗口
证书被创建后，可以被拷贝到同一个CA域下任何安装Entrust/Directclient的机器上使用：
·将扩展名为epf的证书文件拷贝到安装Entrust/Directclient的机器。
图2-8
证书下载的前提条件
·具有Internet浏览器,可以访问Internet.
证书下载流程
2.1.使用浏览器连接Internet,访问CFCA站址:www.cfca.com.cn
2.2找到网站首页上部的"证书下载"链接点击它.
2.3在出现的页中找到“第三步”“下载证书”选择ET-01系统证书系统进入.
2.4出现以下页面:
图2-1
2.5选择本页面的证书种类"个人普通ET-01系统证书"进入。
图2-2
2.6点击"下载浏览器证书",然后点击"下载浏览器ET-01系统证书"
2.7进入以下页面:
图2-3
企业高级ET-01系统证书下载说明TOP
2.2找到网站首页上部的"E-01系统证书下载"链接点击它.
2.3在出现的页中找到“第三步”“下载证书”选择ET-01系统进入。
2.5点击本页面的"企业普通证书"进入普通证书下载页面:
2.6点击"WEB浏览器用户",然后点击"下载浏览器证书"
企业普通ET-01系统证书下载说明--浏览器方式TOP
2.2找到网站首页上部的"ET-01系统证书下载"链接点击它.
2.3在出现的页中找到“第三步”“下载证书”选择ET-01系统证书系统进入。
2.6点击"WEB浏览器用户",然后点击"下载浏览器ET-01系统证书"
安装服务器站点（WebSite）证书：以Solaris平台NetscapeEnterpriseServerStandardEdition3.5.1为例
1．前提条件：
在申请和安装WebSite证书之前，须具备如下条件：
1．已经安装了WebServer。
2．为SSLWebServer申请和安装WebSite证书
2．1在WebServer端产生密钥对
1．打开浏览器进入到WebServer的管理界面，选择管理选项keysandCertificates。
2．选择GenerateKey选项。
3．点击Help按钮。按照弹出的帮助信息找到产生密钥对的程序的路径。在Unix下该程序文件名通常为sec-key（应以帮助信息为准）。
4．到该路径下运行产生密钥的程序（sec-key），按照提示，产生密钥对。运行该程序时需要为存放密钥的文件指定名字（alias），要记住这个名字。
2．2申请WebSite证书
2．2．1在WebServer上产生证书申请1．确定是否仍在keysandCertificates管理界面下，否则请在管理主界面下选择管理选项keysandCertificates。
2．选择RequestCertificate选项。
3．在出现的申请表单中填写各项信息。下面是各表单项的含义：
·选择NewCertificateslCAURL：此处填写颁发证书的CA的URL。
·Alias：此处填写产生密钥对时指定的名字。
·KeyPairFilePassword：此处填写密钥的保护密码。
·RequestorName：此处填写申请者名字（不能为ip地址）。
·CommonName：此处填写从Entrust管理员处获得的referencenumber。
·E-mailAddress：此处填写申请者的电子邮件地址（必须填写）。
·Organization：填写申请人所在组织，（必须填写）。
·Country：此处填写申请人所在国家，（必须填写）。
4．填写完毕提交。如果提交成功，应该返回PKCS-10格式的申请域。
5．把上述申请域拷贝下来，以备后用，注意拷贝完整，要包括BEGIN和END。
2．2．2从Entrust/WebConnector得到证书
2．在出现的WebConnector的页面中选择选项WebSiteAdministrators。
3．点击Retrieveasitecertificateforyourwebserver的链接。
4．在出现的表单中填写证书的Referencenumber和Authorizationcode。
5．在Options域选择返回的证书的数据格式。例如选择PKCS-7。
6．把前面得到的PKCS-10格式的申请域的数据粘贴到certificaterequest域。
7．提交该表单，证书被返回。如果在前面选择了PKCS-7格式，则返回数据是PKCS-7格式的。8．拷贝该数据以备后用。
2．3在WebServer端安装得到的证书
1．确定是否仍在keysandCertificates管理界面下，否则请在管理主界面下选择管理选项keysandCertificates。
2．选择InstallCertificate选项。
·CertificateFor：选择ThisServer
·CertificateName：此处是证书的名字，可以不填。
·Messagetext（withheaders）：把前面拷贝的证书粘贴到这个表单域中。
4．提交表单，然后在新页面点击AddCertificate，新证书安装完毕。
服务器站点ET-01系统证书下载说明TOP
安装服务器站点（WebSite）ET-01系统证书：以Solaris平台NetscapeEnterpriseServerStandardEdition3.5.1为例
◎用户已经安装了Entrust/DirectClient并已做了相应设置。
◎用户已经安装了Entrust/DirectServer并已做了相应设置。
注：DirectServer证书下载时，是使用DirectClient软件下载，然后将生成的EPF文件拷贝到装有DirectServer的服务器上，安装及配置请参阅DirectServer光盘中的说明。
2-1运行Entrust/Directclient
2、2创建证书文件
证书被创建后，可以被拷贝到同一个CA域下任何安装Entrust/DirectServer的服务器上使用：
◎将扩展名为epf的证书文件拷贝到安装Entrust/DirectServer的机器。
◎运行Entrust/DirectServer。
1.使用CFCA证书的Entrust/Entelligence和Entrust/Express的介绍
1.1Entrust/Entelligence介绍
1.1.1Entrust/Entelligence产品作用：
提供PKI机制，证书和密钥的管理及使用,在后台运行。
软件使用外观图：
1.1.2Entrust/Entelligence产品的安全保证：
本产品通过Profile证书文件和口令对证书和密钥的双重保护。Profile文件中记载着用户的关键信息例如加密了以后的私钥等，需要严密的保护。
通过用户自己创建的profile文件和客户的证书控制对Entrust应用产品的使用和解密/验证文件的功能从而保证数据的真实性、完整性和不可否认性。用户必须在拥有证书同时知道密码的情况下才能使用证书和密钥。
1.2Entrust/Express介绍
1.2.1产品简介：
这个软件嵌入到邮件软件中提供对邮件的加密和签名以及解密和验证的功能。支持以下通讯软件：MicrosoftExchange/Outlook、Qualcomm、EudoraPro和LotusNotes
软件在MicrosoftOutlook中的外观：
1.2.2特点：
普通安全电子邮件使用PKI的核心安全服务访问电子邮件数据包（加密和签名消息），使用S/MIME协议处理结果，安全强度和兼容性方面都存在问题。
Entrust的产品Entrust/Express使用CFCA的证书对EMAIL进行加密和数字签名,支持S/MIME协议,对于用户透明。
1.2.3安全EMAIL能够保证：
(1)保密性-用户使用收件人的数字证书对电子邮件进行加密。这样，只有收件人的私钥才能对这封邮件解密，即使第三方截获邮件，由于没有收件人的私钥，也无法阅读该邮件。保证私密性。
(2)认证身份-用户使用本人的数字证书对电子邮件进行数字签名，这样，收件人通过验证签名就可以确定你的身份，而不是他人冒充的。保证真实性。
(3)完整性-如果验证数字签名有效，收件人不仅可以认证你的身份，还可以确信收到的邮件在传递的过程中没有被篡改。保证完整性。
(4)不可否认性-数字签名要使用用户本人数字证书中的私钥，而私钥仅为个人所有，所以，不能对所发送过的签名邮件进行否认。保证不可否认性。
2．Entrust/Entelligence和Entrust/Express软件安装和CFCA证书下载
2.1软件安装步骤：
运行软件光盘Entell下的setup.exe文件安装Entrust/Entelligence。
运行软件光盘express下的Microsoft目录下的setup.exe文件安装Entrust/Express。这时，MicrosoftOutlook软件中会增加一个菜单项："Express"
2.2安全电子邮件下载过程
(1)选择窗口的程序->Entrust可以看到一系列功能.
选择"EntrustProfile",然后选择"创建证书文件"
安全E-mailET-01系统证书TOP
1.使用CFCAET-01系统证书的Entrust/Entelligence和Entrust/Express的介绍
提供PKI机制，ET-01系统证书和密钥的管理及使用,在后台运行。
本产品通过Profile证书文件和口令对ET-01系统证书和密钥的双重保护。Profile文件中记载着用户的关键信息例如加密了以后的私钥等，需要严密的保护。
通过用户自己创建的profile文件和客户的ET-01系统证书控制对Entrust应用产品的使用和解密/验证文件的功能从而保证数据的真实性、完整性和不可否认性。用户必须在拥有ET-01系统证书同时知道密码的情况下才能使用ET-01系统证书和密钥。
2．Entrust/Entelligence和Entrust/Express软件安装和CFCAET-01系统证书下载
地址：北京市西城区金融大街37号8层邮编：100031北京市西城区菜市口南大街平原里20-3邮编：100054