第1篇 電子認(rèn)證服務(wù)協(xié)議書范本
數(shù)字證書用于在網(wǎng)絡(luò)上標(biāo)識(shí)用戶身份。北京數(shù)字證書認(rèn)證中心(以下簡(jiǎn)稱bjca)作為權(quán)威、公正的電子認(rèn)證服務(wù)機(jī)構(gòu)，為用戶提供數(shù)字證書相關(guān)的電子認(rèn)證服務(wù)。為明確各方權(quán)利和義務(wù)，bjca和用戶就數(shù)字證書的申請(qǐng)和使用等事宜達(dá)成以下協(xié)議，共同遵守執(zhí)行。
第一條 申請(qǐng)
1.用戶在申請(qǐng)數(shù)字證書時(shí)，應(yīng)提供真實(shí)、完整和準(zhǔn)確的信息及證明材料。如因故意或過(guò)失未向bjca提供真實(shí)、完整和準(zhǔn)確的信息，導(dǎo)致bjca簽發(fā)證書錯(cuò)誤，造成相關(guān)各方損失的，由用戶承擔(dān)一切責(zé)任。
2.bjca授權(quán)注冊(cè)機(jī)構(gòu)作為證書業(yè)務(wù)受理單位，進(jìn)行用戶的信息錄入、身份審核和證書制作工作。用戶在申請(qǐng)數(shù)字證書時(shí)應(yīng)遵照注冊(cè)機(jī)構(gòu)的規(guī)程辦理手續(xù)。
3.bjca授權(quán)的注冊(cè)機(jī)構(gòu)應(yīng)完全遵守bjca安全操作流程進(jìn)行用戶身份審核和證書制作。
4.bjca積極響應(yīng)各注冊(cè)機(jī)構(gòu)發(fā)出的證書申請(qǐng)請(qǐng)求，及時(shí)為通過(guò)審核的用戶簽發(fā)證書。如果由于設(shè)備或網(wǎng)絡(luò)故障而導(dǎo)致簽發(fā)數(shù)字證書錯(cuò)誤、延遲、中斷或者無(wú)法簽發(fā)，bjca不承擔(dān)任何賠償責(zé)任。
5.用戶在獲得數(shù)字證書時(shí)應(yīng)及時(shí)驗(yàn)證此證書所匹配的信息，如無(wú)異議則視為接受證書。
第二條 使用
1.bjca發(fā)放的數(shù)字證書只能用于在網(wǎng)絡(luò)上標(biāo)識(shí)用戶身份，各應(yīng)用系統(tǒng)可以根據(jù)該功能對(duì)其用途進(jìn)行定義。數(shù)字證書不能用于其他任何用途，若數(shù)字證書用于其他用途，bjca不承擔(dān)責(zé)任。
2.用戶應(yīng)當(dāng)妥善保管bjca簽發(fā)的數(shù)字證書和私鑰及保護(hù)密碼，不得泄漏或交付他人。如用戶不慎將數(shù)字證書丟失，或因故意、過(guò)失導(dǎo)致他人知道或遭盜用、冒用、偽造或者篡改時(shí)，用戶應(yīng)當(dāng)自行承擔(dān)一切責(zé)任。
3.數(shù)字證書對(duì)應(yīng)的私鑰為用戶本身訪問和使用，用戶對(duì)使用數(shù)字證書的行為負(fù)責(zé)。所有使用數(shù)字證書在網(wǎng)上交易和網(wǎng)上作業(yè)中的活動(dòng)均視為用戶所為，因此而產(chǎn)生的一切后果均由用戶負(fù)責(zé)。
4.數(shù)字證書一律不得轉(zhuǎn)讓、轉(zhuǎn)借或轉(zhuǎn)用。因轉(zhuǎn)讓、轉(zhuǎn)借或轉(zhuǎn)用而產(chǎn)生的一切損失均由用戶負(fù)責(zé)。
5.bjca承諾，在現(xiàn)有的技術(shù)條件下，由bjca簽發(fā)的數(shù)字證書不會(huì)被偽造、篡改。如果發(fā)生數(shù)字證書被篡改、偽造，經(jīng)確認(rèn)確屬bjca責(zé)任，bjca承擔(dān)賠償責(zé)任。賠償方法參照《北京數(shù)字證書認(rèn)證中心電子認(rèn)證業(yè)務(wù)規(guī)則》。
第三條 更新
1.數(shù)字證書的有效期自證書受理之日起計(jì)算。如用戶仍需繼續(xù)使用數(shù)字證書，必須在數(shù)字證書到期前一個(gè)月內(nèi)向bjca授權(quán)的注冊(cè)機(jī)構(gòu)提出數(shù)字證書更新請(qǐng)求。否則，證書到期將自動(dòng)失效，bjca對(duì)此不承擔(dān)任何責(zé)任。
2.隨著技術(shù)的進(jìn)步，bjca有權(quán)要求用戶及時(shí)更新數(shù)字證書。用戶在收到更新通知時(shí)，應(yīng)在規(guī)定的期限內(nèi)到注冊(cè)機(jī)構(gòu)更新證書，若逾期用戶沒有更新證書，所引起的后果由用戶自行承擔(dān)。
第四條 吊銷
1.如果遇到數(shù)字證書私鑰泄露丟失、證書中的信息發(fā)生重大變更、或用戶不希望繼續(xù)使用數(shù)字證書的情況，用戶應(yīng)當(dāng)立即到證書注冊(cè)機(jī)構(gòu)申請(qǐng)吊銷證書，吊銷手續(xù)遵循各注冊(cè)機(jī)構(gòu)的規(guī)定。bjca在接到注冊(cè)機(jī)構(gòu)的吊銷申請(qǐng)后，在24小時(shí)內(nèi)吊銷用戶的數(shù)字證書。用戶應(yīng)當(dāng)承擔(dān)在證書吊銷之前所有使用數(shù)字證書而造成的責(zé)任。
2.如果單位終止等原因致用戶主體不存在的，法定責(zé)任人應(yīng)攜帶相關(guān)證明文件及原數(shù)字證書，向注冊(cè)機(jī)構(gòu)請(qǐng)求吊銷用戶證書。相關(guān)責(zé)任人應(yīng)當(dāng)承擔(dān)其數(shù)字證書在吊銷前產(chǎn)生的一切責(zé)任。
3.對(duì)于下列情形之一，bjca有權(quán)主動(dòng)吊銷所簽發(fā)的證書：
用戶申請(qǐng)證書時(shí)，提供不真實(shí)信息
證書對(duì)應(yīng)的私鑰泄露或出現(xiàn)其他證書的安全性得不到保證的情況
用戶不能履行或違反了相關(guān)法律、法規(guī)和本協(xié)議所規(guī)定的責(zé)任和義務(wù)
法律、法規(guī)規(guī)定的其他情形。
第五條 其他
1.bjca不對(duì)由于客觀意外或其他不可抗力事件而導(dǎo)致暫?；蚪K止全部或部分證書服務(wù)承擔(dān)任何責(zé)任。
2.本協(xié)議書如有修訂而涉及用戶的權(quán)利、義務(wù)時(shí)，bjca會(huì)通過(guò)網(wǎng)站http://www.bjca.org.cn進(jìn)行通知。用戶如果因此而需要吊銷證書的，應(yīng)當(dāng)于通知發(fā)布之日起十五日內(nèi)，向注冊(cè)機(jī)構(gòu)提出申請(qǐng)。如果逾期沒有提出異議，則視為同意接受修訂后的協(xié)議。
3.建議用戶經(jīng)常瀏覽bjca網(wǎng)站，詳細(xì)閱讀《北京數(shù)字證書認(rèn)證中心電子認(rèn)證業(yè)務(wù)規(guī)則》的各項(xiàng)規(guī)定。
4.用戶確認(rèn)已經(jīng)認(rèn)真閱讀并完全理解本協(xié)議中的各項(xiàng)規(guī)定，用戶在申請(qǐng)表上簽名蓋章即表明接受本協(xié)議的約束，本協(xié)議即時(shí)生效。
第2篇 電子認(rèn)證服務(wù)協(xié)議書模板
在申請(qǐng)、接受或使用全球服務(wù)器數(shù)字證書之前，您必須先詳細(xì)閱讀本全球服務(wù)器數(shù)字證書訂戶協(xié)議(以下稱訂戶協(xié)議)。若您不同意本訂戶協(xié)議之條款，請(qǐng)勿申請(qǐng)、接受或使用全球服務(wù)器數(shù)字證書。
本訂戶協(xié)議將于您向指定的發(fā)證機(jī)構(gòu)交付證書申請(qǐng)的當(dāng)日開始生效。藉由交付本訂戶協(xié)議(與證書申請(qǐng))，即表示您要求發(fā)證機(jī)構(gòu)簽發(fā)全球服務(wù)器數(shù)字證書予您，亦表示您已同意本協(xié)議中的條款。北京_______電子商務(wù)服務(wù)有限公司(下稱_______)的公共認(rèn)證服務(wù)受_______認(rèn)證業(yè)務(wù)聲明(以下稱「認(rèn)證業(yè)務(wù)聲明」)所規(guī)范，認(rèn)證業(yè)務(wù)聲明將不定時(shí)修改，且視為本訂戶協(xié)議之一部份。認(rèn)證業(yè)務(wù)聲明公布于_______網(wǎng)站的資料庫(kù)，網(wǎng)址為 https：//_________和 ftp：//_______________，
也可以通過(guò)e-mail： ___________獲得。認(rèn)證業(yè)務(wù)聲明之修訂條文也公布于_______的資料庫(kù)中，具體網(wǎng)址為 https：//_______。
您必須同意，完全按照認(rèn)證業(yè)務(wù)聲明及本訂戶協(xié)議的條件使用全球服務(wù)器數(shù)字證書及相關(guān)的發(fā)證機(jī)構(gòu)服務(wù)。您還必須同意，在信賴全球服務(wù)器數(shù)字證書、安全服務(wù)器證書或發(fā)證機(jī)構(gòu)簽發(fā)的其他證書的時(shí)候， 明確遵守_______的「信賴方協(xié)議」和認(rèn)證業(yè)務(wù)聲明第8章的規(guī)定。該信賴方協(xié)議也公布在_______的資料庫(kù)中，網(wǎng)址為 https：//_____________ 。除遵守認(rèn)證業(yè)務(wù)聲明及信賴方協(xié)議所載內(nèi)容外，您還贊同并接受以下1-7部分。
附加信息及條款和條件：
1.出口許可
全球服務(wù)器證書的出口將符合中國(guó)相關(guān)法律法規(guī)的的規(guī)定。 您必須符合上述有關(guān)規(guī)定，_______才會(huì)簽發(fā)給您全球服務(wù)器數(shù)字證書。
2.全球服務(wù)器數(shù)字證書
全球服務(wù)器數(shù)字證書使您能使用128位的rc4或idea， 56位的des，雙密鑰triple-des加密技術(shù)，或_____可能采用的其他加密技術(shù)來(lái)建立ssl或tls會(huì)話。
3.合格的申請(qǐng)者
在滿足適用的中國(guó)法律法規(guī)的前提下，_______有權(quán)獨(dú)自決定是否向您提供全球服務(wù)器證書。
4.地理限制
根據(jù)本協(xié)議的條款，_______有權(quán)獨(dú)自決定是否允許您在中國(guó)以外的某個(gè)國(guó)家安裝和使用全球服務(wù)器證書。
5.使用限制
5.1 軟件平臺(tái)限制
您必須保證，您的全球服務(wù)器數(shù)字證書，只能用于在_______網(wǎng)站頁(yè)面上所列的全球服務(wù)器數(shù)字證書軟件平臺(tái)(軟件)上建立ssl或tls會(huì)話路。如果軟件不是在注冊(cè)表上特別注明的、則您在該軟件上安裝您的全球服務(wù)器數(shù)字證書之前，有責(zé)任確保該軟件的使用符合相關(guān)的出口規(guī)定。
5.2 僅單一使用
您的全球服務(wù)器數(shù)字證書禁止在下列情況下使用：
(1) 為了或代表其他機(jī)構(gòu)而使用
(2)用任意域名和/或組織名稱，而不是您注冊(cè)時(shí)提交的域名和組織名稱來(lái)執(zhí)行私鑰或公鑰操作
(3)一張服務(wù)器數(shù)字證書在同一時(shí)間在一個(gè)以上的具有不同域名的服務(wù)器上使用。 如果您選擇安裝及展示安全站點(diǎn)標(biāo)記(secure site seal，下稱標(biāo)記)，對(duì)該標(biāo)記的安裝及展示僅在符合安全站點(diǎn)標(biāo)記許可協(xié)議(參見：https：//_____________________________)(下稱安全站點(diǎn)標(biāo)記許可協(xié)議)的條件下方可進(jìn)行。
5.3 吊銷 如果您的機(jī)構(gòu)名稱和/或域名發(fā)生改變，您需立即通知_______，_______將吊銷您的證書。如果您安裝了標(biāo)記但并未履行安全站點(diǎn)標(biāo)記許可協(xié)議賦予您的任何義務(wù)，_______有權(quán)吊銷您的全球服務(wù)器數(shù)字證書。
5.4 數(shù)字證書吊銷或期滿之義務(wù) 當(dāng)您的全球服務(wù)器數(shù)字證書期滿或您收到全球服務(wù)器數(shù)字證書吊銷的通知時(shí)，您應(yīng)立即把該證書從所安裝的服務(wù)器中永久刪除，且往后在任何情況下不得使用如果您已安裝了標(biāo)記，您還應(yīng)按照安全站點(diǎn)標(biāo)記授權(quán)協(xié)議中規(guī)定的要求刪除此類標(biāo)記。如果違反上述規(guī)定，_______保留依法追究的權(quán)利。
6.附加陳述
通過(guò)提交本訂戶協(xié)議和證書申請(qǐng)，您聲明下列陳述是真實(shí)的，并保證在本訂戶協(xié)議的有效期間內(nèi)這些陳述仍將是真實(shí)的。
6.1 本訂戶協(xié)議和證書申請(qǐng)由證書申請(qǐng)中所列的機(jī)構(gòu)(下稱申請(qǐng)機(jī)構(gòu))的授權(quán)代表或有權(quán)官員遞交，以保證申請(qǐng)機(jī)構(gòu)已經(jīng)或?qū)?huì)全部符合本訂戶協(xié)議(和證書申請(qǐng))中設(shè)定的條件。
6.2 申請(qǐng)機(jī)構(gòu)在獲得和使用全球服務(wù)器證書時(shí)，完全遵守了適用于_______的出口方面的法律法規(guī)。
6.3 您必須在 有效控制下運(yùn)作已經(jīng)安裝了您的全球服務(wù)器證書的計(jì)算機(jī)系統(tǒng)(服務(wù)器)。
6.3.1 有效控制指的是：1)您可取得由服務(wù)器傳遞的所有交易數(shù)據(jù)，并將按照依法授權(quán)的證明或法院命令或合法機(jī)構(gòu)的要求，向服務(wù)器所運(yùn)作的轄區(qū)的政府機(jī)關(guān)披露數(shù)據(jù)以及2) 您有權(quán)修改和控制服務(wù)器，包括擁有在發(fā)證機(jī)構(gòu)依合同要求或依法律規(guī)定而終止本協(xié)議時(shí)，使全球服務(wù)器數(shù)字證書無(wú)法使用的權(quán)力。
6.4 如果您在任何時(shí)候不再符合合格申請(qǐng)者的定義，您應(yīng)當(dāng)?shù)蹁N您的全球服務(wù)器數(shù)字證書。
7.不合格的申請(qǐng)者
您不是如第三部分所定義的合格申請(qǐng)者，您仍可能適合購(gòu)買和使用全球服務(wù)器數(shù)字證書。申請(qǐng)機(jī)構(gòu)可以在個(gè)別批準(zhǔn)的出口許可安排下獲得并使用全球服務(wù)器數(shù)字證書。
如認(rèn)證業(yè)務(wù)聲明所述，發(fā)證機(jī)構(gòu)只提供有限的保證，但不提供除此之外的所有其他保證，包括適銷性保證或適用性保證發(fā)證機(jī)構(gòu)承擔(dān)有限責(zé)任，拒絕除認(rèn)證業(yè)務(wù)聲明中所述的有限責(zé)任之外的所有附帶性的、結(jié)果性的以及懲罰性的損害賠償責(zé)任。 重要細(xì)節(jié)請(qǐng)見認(rèn)證業(yè)務(wù)聲明。
于下列情形(任一情形先發(fā)生)時(shí)，您表示了解并接受本訂戶協(xié)議的條款：
(i) 向_______提出全球服務(wù)器數(shù)字證書的申請(qǐng)或
(ii)使用該數(shù)字證書。
