1.如何在本地电脑中下载和安装证书？

本文主要为首次下载和安装Odette证书的用户提供指导，基于Microsoft Windows，下文展示的图片可能会因操作系统而异。

选择你想要下载的证书，点击下载按钮。

将会看到如下页面：

您可以在两种不同类型和两种不同文件扩展名之间进行选择。选择符合你的密钥库软件要求的组合，或者符合你的业务合作伙伴要求的组合，因为他们可能会要求你以特定格式提交/上传密钥。通常情况下，带有 CER 扩展名的 PEM 格式就可以了。将证书存储到存放私钥的文件夹中。 以下示例基于使用 Odette CA 工具创建的密钥对和 CSR。

如果您的 OFTP2 软件需要密钥存储文件 (*.pfx) 或使用 Windows 密钥存储，请继续以下步骤：

注意：Odette 根证书和签发 CA 证书已在 Odette CA 工具文件夹中，无需从 OdetteSecure 下载。

创建一个密钥存储文件

打开Odette-CA-Tools-2023文件夹下的 OdetteCA_tool.exe。

选择第二个按钮，Create PFX Keystore。

通过点击左侧按钮选择（已下载的）证书文件和在创建 CSR 时生成的私钥文件。您将看到密码对话框。输入您在创建 CSR 过程中指定的密码：

点击 OK 按钮，应用程序将会创建.pfx文件，密钥存储文件名将会被自动生成。成功创建 .pfx 文件后，您将看到如下弹窗。

注意：将pfx文件妥善保存在一个安全的地方，如果你更换了服务器，会需要将这个文件安装在新服务器上。

如果出现错误，将会展示错误信息，很可能会是这样的：

请确认您使用了正确的私人密钥（即来自具有正确时间戳的目录）和 密码是否正确。 如果您确定使用了正确的密钥和密码，或看到了不同的错误信息，请联系odette的帮助平台 (odettesecure@odette.org)。

如果 PFX 创建成功，请继续执行以下操作：

在文件资源管理器的应用程序目录中打开包含 CSR 的目录

选择 .CER 文件，鼠标右键点击并选择 Install Certificate。

按照安装程序操作。 不要勾选第一个选项（启用强私钥保护）。 如果认为有必要，请勾选第二个选项（标记密钥为可导出）。

建议使用上图所示的自动选择功能。

在 Security Warning 这个弹窗中点击 Yes。

2.在安装后，如何在Windows keystore 中查看你的证书？

使用Win+R 快捷键打开运行弹窗，输入“mmc”

将会打开一个Console弹窗，在File菜单栏中点击 Add/Remove Snap-in。

点击并选择列表中的 Certificates，再次添加。这时你需要选择“My user account”：

点击 OK ，关闭 Add/Remove Snap-ins 页面。

这时你将会看到Windows 证书存储空间：

在左侧第一行下，找到并打开个人文件夹，选择证书。

你将会在右侧面板中看到证书信息，这就是你此前下载的证书被存放的位置。

证书符号左上角的小键盘表示你的证书存储区中有证书和 匹配的私钥。 双击证书可查看详细信息。

点击 OK，关闭证书详细信息窗口并关闭 MMC 应用程序。此时，如果你愿意，可以将控制台保存为快捷方式，以便将来快速访问。

3.如何废除证书？

出于某种原因，如果你需要废除证书，可以在下述列表中选择对应证书：

选中并点击Revoke，需要提供一个废除证书的理由：

点击 Revoke Certificate，从指定的废除日期和时间起，证书不能再使用。

扩展阅读：申请和更新Odette证书操作指南

了解更多 EDI 信息，请参阅: EDI 是什么？

注：文案部分图片及内容来源于网络，版权归原创作者所有，如有侵犯到您的权益，请您联系我们进行删除，给您带来困扰，我们深感抱歉。

购买Oedtte证书的准备工作

步骤1：在OdetteSecure上创建一个帐户

如果你尚未在OdetteSecure创建帐户，请先在https://www.odettesecure.com中创建一个帐户。

企业需要使用到如下用户联系方式以及发票地址数据。

用户联系方式：

• 姓名
• 公司名称
• 位置
• 电子邮箱
• 地址1
• 地址2
• 城市
• 邮编
• 电话号码

详细发票地址（如果与用户联系信息不同）和增值税号（欧盟国家的公司必须提供）：

• 姓名
• 公司名称
• 位置
• 电子邮箱
• 地址1
• 地址2
• 城市
• 邮编
• 电话号码
• VAT编号
• 公司注册ID

步骤2：准备订单流程中需要的信息

1.证书属性

• 通用名称（推荐使用：DHN，例如：edi.xyz.com）
• 邮件地址（可选）
• 组织（公司名称）
• 部门/组织单位（可选）
• 地方（城市/镇）
• 州/省（可选）
• 城市代码（2位的alpha ISO编号）
• OFTP2 服务器的 DHN主机名称（例如：edi.xyz.com）
• IP地址（可选）
• Odette ID（SSID）

2.授权联系人

注：Odette使用认证联系人授权并确认证书订购人（用户联系人）有权代表公司或业务单位获取证书。

• 不是用户联系人
• 是证书中指定组织的员工
• 拥有以自己名字命名的公司电子邮件地址（不接受通用地址如 info@… 或 admin@…）。
• 担任的职务（如 EDI 部门主管、IT 主管、总经理……）能够认证和授权用户联系人的订单。

授权联系人信息中，需要填写的内容如下：

• 姓名
• 公司名称
• 位置
• 电子邮箱
• 地址1
• 地址2
• 城市
• 邮编
• 电话号码

步骤3：生成密钥对和证书签名请求（CSR）

您可以使用任何可以上网的计算机生成密钥对和 CSR 并订购证书，但请注意，如果您没有使用部署为 OFTP2 服务器的计算机，则需要在过程结束时将证书传输到 OFTP2 服务器。

如果您的 OFTP2 软件包含生成密钥对和 CSR 的工具，请按照 OFTP2 软件用户指南中的说明进行操作。

如果您的 OFTP2 软件不包含此类工具，您可以使用专为 Windows 用户开发的 Odette 工具。该工具专为 Windows 用户开发。

采购Odette证书的步骤

登录OdetteSecure的portal网站

采购与管理你的Odette证书

你可以采购一个新证书或者管理已有证书（查看细节，下载，更新，吊销），如果你此前没有采购过证书，以下列表将为空：

采购一个新证书

首先你会看到用户联系明细，在继续下面的步骤之前，请确保这些信息都是正确的。如果发现需要修改的信息，请点击下图中的链接。

下面是“身份验证联系信息”区域。

验证联系人用于验证您的证书申请。他/她将被要求确认您提供的数据，以及您是否有权代表贵公司或部门申请证书。根据贵公司的结构，认证联系人可以是部门主管、CIO或总经理。

下一步：导入CSR

点击上图中橙色字体的here，了解如何生成一个CSR。

安装 CSR 生成程序，解压压缩包，点击 .exe文件 填写相关信息(CSR 生成程序在CSR 粘贴页面的here链接内下载)

注意：

不要删除 CSR 生成程序及文件夹内的任何信息，导出私钥时需要使用。
生成CSR需要设置密码，请妥善保存此密码，导出私钥的时候需要使用到。

如果您使用 Odette CA 工具（见上文）创建了密钥对和相应的 CSR，您只需从剪贴板复制 CSR 内容，然后粘贴到本表单击导入即可。

如果使用的是其他工具，则应打开 CSR 文本文件，复制内容并粘贴到此表单中，然后单击导入。

导入之后，检查信息

证书详细信息

检查您提交的所有证书详细信息是否正确。如果有任何错误，您需要创建正确的 CSR 并再次导入 CSR。请注意，一些公司目前实施的 OFTP2 要求其业务合作伙伴的 OFTP2 服务器使用已注册并可由域名系统 (DNS) 解析的合格域名。该限定域名必须显示在属性“通用名称”属性或主题替代名称的“域主机名称”属性中。

证书使用

在上例中，证书可用于多种用途。默认情况下，所有列出的证书使用属性都已启用。如果要将自己的 OFTP2 系统连接到其他 OFTP2 系统，至少要启用 “Secure Session (SSL/TLS)”。加密（即文件加密）和文件签名是 OFTP2 的高级功能。加密（即文件加密）和文件签名是 OFTP2 的高级功能，可在 TLS 会话安全之外使用。电子邮件（加密和签名）不属于 电子邮件（加密和签名）不属于 OFTP2 的应用范围，但也由 Odette 证书支持。

OFTP ID（SSID）

如果你的CSR 并不包含用于OFTP2通信的SSID，并且你希望在OFTP2数据交换中使用证书，你应该填写你的SSID（aka OFTP ID或者 Odette ID）。

核对信息后，指定订单详细信息：

• 选择所需的证书有效期（1、2、3 或 4 年）。
• 采购订单：您可以输入您希望包含在发票中的任何参考信息。
• 接受Odette CA 的条款和条件。

接下来填写发票地址

默认情况下，发票地址是初始注册时输入的地址。如果希望将发票发送到 如果您希望将发票发送到不同的地址或不同的公司，请输入新地址和增值税注册号（适用于位于英国或欧盟的公司）。

填写好发票信息后，即可看到如下页面：

你将会收到一个用于确认订单的电子邮件，当你的证书可供下载时，您将收到发票。

验证和审批程序

订单发出后不久，Odette CA 将开始基于Odette CA 证书政策的验证流程。

Odette CA 注册机构将验证 CSR 中提供的信息。此外，您的授权联系人将收到需要签署和返回的文件，以便批准您的请求并启动签发流程。启动签发程序。

申请获得批准后，证书将被签发，您将收到一封电子邮件确认，并附有pdf 格式的发票。

下载证书

通过你的账号密码，登录OdetteSecure：https://www.odettesecure.com/，下载并开始使用你的证书。

点击主菜单中的证书（“Certificates”），选择你想要下载的证书。

更新证书

重要提示：

在 Odette CA 环境中，更新意味着签发一个新证书，其属性与上一个证书相同。不过，为了保护您的隐私，更新证书还需要新的私人和公共密钥。

有些 OFTP2 软件系统使用自己的密钥存储库，其编程方式是，只有当更新的证书与以前的证书一致时，它们才接受更新的证书。更新的证书必须使用现有的私人密钥。在这些系统中，您不能使用此处所述的更新程序 而是必须在现有证书过期或失效时购买并安装新证书。

登录https://www.odettesecure.com：

• 点击主菜单中的证书（“Certificates”）

选择你想要更新的证书并且检查细节信息

• 点击 “View Details”

在继续接下来的步骤前，你必须准备好一个匹配的CSR。在更新过程中，Odette CA将会检查新的CSR属性值是否能够匹配已有证书中的CSR属性值。

• 更新

请注意，更新只能在当前证书到期日前 59 天开始至到期日后 30 天期间进行。在此期限之外，“更新”按钮将显示为灰色，且该功能不可用。

接下来的更新流程可以按照采购新证书的步骤来完成。你将会收到一个订单确认邮件，在检查完CSR中提供的信息之后，Odette CA将会连同发票一起签发更新的证书。

以上便完成了Odette证书的申请和更新。

了解更多 EDI 信息，请参阅: EDI 是什么？

注：文案部分图片及内容来源于网络，版权归原创作者所有，如有侵犯到您的权益，请您联系我们进行删除，给您带来困扰，我们深感抱歉。