甲方服务器证书

数字证书用户确认书数安时代科技股份有限公司(以下简称"甲方"或GDCA),是依法设立并获得《电子认证服务许可证》以及通过WebTrust国际安全审计认证的权威、公信、公正的第三方信任机构,将根据相关法律、法规和标准的规定,为用户或申请人(以下简称"乙方")提供合法的数字证书的申请、审核、制作、签发和管理等电子认证服务.
为明确电子认证各方的义务和责任,《GDCA数字证书用户确认书》(简称"本确认书")对以下事项做出约定,乙方在申请使用甲方数字证书前应先阅读,承诺同意并确认接受如下条款:一、证书申请的处理.
乙方或代表其组织提交数字证书申请.
甲方收到乙方证书费用并按要求完成鉴别后,处理乙方的证书申请.
如同意乙方的申请,甲方将根据本确认书的要求为乙方颁发证书并以可靠的方式发送给乙方.
乙方在收到证书后,应及时核对证书显示信息的准确性,如有问题,应在自收到证书日起五个工作日内向甲方提出,甲方收到问题反馈后及时吊销证书,并为乙方重新颁发一个证书.
如甲方在五个工作日内未收到乙方的反馈信息,则视为证书已被接受.
二、甲方的权利和义务.
甲方的权利:(1)根据相关法律法规、标准、管理要求以及GDCACPS进行签发和管理数字证书,不对用户、依赖方或其他任何第三方因使用或依赖该证书而造成的任何损失承担责任.
(2)有权拒绝最终审核不通过的证书申请.
(3)在乙方违反本确认书条款或甲方发现乙方的证书被用于欺诈等违法犯罪行为时,有权立即吊销该证书.
甲方的义务:(1)按规范审核、处理、保管乙方所提供的身份信息及相关资料,并承诺不向任何第三方透露或公开其信息资料.
(2)以可靠的方式向乙方发送证书.
(3)向乙方通报任何已知的,将影响证书的有效性和可靠性事件.
(4)证书公开发布后,保证证书中的信息都是准确的.
三、乙方的权利和义务.
乙方的权利:(1)有权要求甲方提供有效的数字证书.
(2)有权要求甲方使用和发放的证书在有效期内不会被破解.
(3)有权在因甲方原因导致数字证书认证错误,给乙方造成损失时要求甲方给予赔偿.
乙方的义务:(1)提供准确、真实和完整信息,包括证书申请资料等其他GDCA要求的与签发证书相关的信息,并愿意承担任何因提供虚假、伪造等信息而导致的损失及法律责任.
(2)如甲方对乙方申请信息或资料审核过程中存在无法鉴别的内容,乙方有义务配合甲方再次提供相关证明资料,审核签发时间自收到乙方书面补充资料时起另行计算.
(3)保证:1)使用符合标准要求的加密硬件妥善保管私钥(加密硬件设备须符合FIPS140-2Level2同等或以上的安全级别要求);2)采取合理的措施保护私钥的安全,始终保持对私钥的唯一控制,防止私钥的遗失、泄露、被篡改或被未经授权使用.
(4)保证在使用证书过程中遵守所有适用的法律法规及本确认书条款.
(5)任何情况下,保证不会将证书用于欺诈等违法犯罪行为,也不会将证书用于违反国家有关法律法规的网站.
(6)对证书的使用必须遵从中国的法律法规,使用证书仅限于合法的和授权的目的并遵守GDCA最新的证书策略(以下简称"CP")和电子认证业务规则(以下简称"CPS"),对任何超出证书使用范围的任何使用行为必须独立承担责任.
(7)在发现以下情况时,应立即向甲方申请吊销证书:1)证书中的信息错误、不准确或变成错误、不准确;2)证书中与公钥有关的私钥被误用或损坏.
(8)乙方知悉证书丢失或可能已经丢失时,应及时告知甲方,协助甲方完成吊销该证书的工作,并终止使用该证书.
(9)在证书到期或由于私钥泄漏而被吊销时,乙方应立即停止使用所有与证书中公钥相对应的私钥.
(10)应在规定的时间内回应甲方在密钥损害或证书误用方面的指示.
(11)乙方违反本确认书条款,或甲方发现乙方的证书被用于欺诈等违法犯罪行为时,甲方有权立即吊销该证书.
(12)乙方使用证书的义务和责任,由乙方自己承担.
四、有下列情形之一的,应当免除甲方的责任:(1)乙方在申请和使用甲方的数字证书时,有违反本确认书第三条所列情况之一的;(2)采取欺诈或其他不正当行为获得数字证书的;(3)乙方故意、过失导致数字证书密钥泄密或被盗用、冒用、伪造或者篡改的;(4)使用证书进行违法犯罪活动的;(5)超过期限使用证书的;(6)由于意外事件或不可抗力而导致数字证书签发错误、延迟、中断、无法签发,或暂停、终止全部或部分证书服务的.
本项所规定之"不可抗力",是指不能预见、不能避免并不能克服的客观情况.
包括但不限于:①自然现象或者自然灾害,包括地震、火山爆发、滑坡、泥石流、雪崩、洪水、海啸、台风等自然现象;②社会现象、社会异常事件或者政府行为,包括政府颁发新的政策、法律和行政法规,或战争、罢工、骚乱等社会异常事件;③关联单位如电力、电信、通讯部门服务中断;(7)甲方已谨慎地遵循了国际标准、国家法律、法规规定的数字证书认证业务规则,而仍有损失产生的.
五、数字证书的吊销.
(1)乙方以书面请求吊销证书,甲方在接到吊销申请后,在24小时内处理乙方的数字证书吊销请求.
乙方应当承担其数字证书在吊销前产生的一切责任.
(2)甲方根据CPS和本确认书条款的规定对用户的数字证书进行吊销处理,甲方不承担任何责任.
六、数字证书的更新.
证书到期后,数字证书将会自动失效.
用户如需继续使用,应在证书失效前30天内向GDCA提出数字证书更新请求.
甲方不承担因乙方不及时更新数字证书而造成数字证书失效所带来的任何责任.
七、确认书的变更.
甲方有权在必要时调整本确认书的内容,本确认书变更后,如用户继续申请、接受或使用甲方的数字证书,即视为乙方已接受修改后的条款.
八、确认书的终止.
(1)本确认书自证书到期日止自动到期.
(2)若乙方违背本确认书条款,并在接收到甲方通知后十日内未更正其行为,甲方有权单方解除本确认书并不退还乙方已支付款项.
(3)本确认书因任何原因终止时,乙方须按甲方的相关处理程序,及时吊销所持有的数字证书.
九、因本确认书条款产生的争议,双方协商解决,解决不了的由甲方所在地人民法院进行管辖.
十、本确认书自用户签字盖章之日起生效,如未经甲方确认而对上述条款中的内容进行任何形式的修改,则视为修改的内容无效.
经办人(签名):申请单位(盖公章):日期:年月日