第1篇 電子認(rèn)證服務(wù)協(xié)議書范本
數(shù)字證書用于在網(wǎng)絡(luò)上標(biāo)識用戶身份。北京數(shù)字證書認(rèn)證中心(以下簡稱bjca)作為權(quán)威、公正的電子認(rèn)證服務(wù)機構(gòu)，為用戶提供數(shù)字證書相關(guān)的電子認(rèn)證服務(wù)。為明確各方權(quán)利和義務(wù)，bjca和用戶就數(shù)字證書的申請和使用等事宜達成以下協(xié)議，共同遵守執(zhí)行。
第一條 申請
1.用戶在申請數(shù)字證書時，應(yīng)提供真實、完整和準(zhǔn)確的信息及證明材料。如因故意或過失未向bjca提供真實、完整和準(zhǔn)確的信息，導(dǎo)致bjca簽發(fā)證書錯誤，造成相關(guān)各方損失的，由用戶承擔(dān)一切責(zé)任。
2.bjca授權(quán)注冊機構(gòu)作為證書業(yè)務(wù)受理單位，進行用戶的信息錄入、身份審核和證書制作工作。用戶在申請數(shù)字證書時應(yīng)遵照注冊機構(gòu)的規(guī)程辦理手續(xù)。
3.bjca授權(quán)的注冊機構(gòu)應(yīng)完全遵守bjca安全操作流程進行用戶身份審核和證書制作。
4.bjca積極響應(yīng)各注冊機構(gòu)發(fā)出的證書申請請求，及時為通過審核的用戶簽發(fā)證書。如果由于設(shè)備或網(wǎng)絡(luò)故障而導(dǎo)致簽發(fā)數(shù)字證書錯誤、延遲、中斷或者無法簽發(fā)，bjca不承擔(dān)任何賠償責(zé)任。
5.用戶在獲得數(shù)字證書時應(yīng)及時驗證此證書所匹配的信息，如無異議則視為接受證書。
第二條 使用
1.bjca發(fā)放的數(shù)字證書只能用于在網(wǎng)絡(luò)上標(biāo)識用戶身份，各應(yīng)用系統(tǒng)可以根據(jù)該功能對其用途進行定義。數(shù)字證書不能用于其他任何用途，若數(shù)字證書用于其他用途，bjca不承擔(dān)責(zé)任。
2.用戶應(yīng)當(dāng)妥善保管bjca簽發(fā)的數(shù)字證書和私鑰及保護密碼，不得泄漏或交付他人。如用戶不慎將數(shù)字證書丟失，或因故意、過失導(dǎo)致他人知道或遭盜用、冒用、偽造或者篡改時，用戶應(yīng)當(dāng)自行承擔(dān)一切責(zé)任。
3.數(shù)字證書對應(yīng)的私鑰為用戶本身訪問和使用，用戶對使用數(shù)字證書的行為負(fù)責(zé)。所有使用數(shù)字證書在網(wǎng)上交易和網(wǎng)上作業(yè)中的活動均視為用戶所為，因此而產(chǎn)生的一切后果均由用戶負(fù)責(zé)。
4.數(shù)字證書一律不得轉(zhuǎn)讓、轉(zhuǎn)借或轉(zhuǎn)用。因轉(zhuǎn)讓、轉(zhuǎn)借或轉(zhuǎn)用而產(chǎn)生的一切損失均由用戶負(fù)責(zé)。
5.bjca承諾，在現(xiàn)有的技術(shù)條件下，由bjca簽發(fā)的數(shù)字證書不會被偽造、篡改。如果發(fā)生數(shù)字證書被篡改、偽造，經(jīng)確認(rèn)確屬bjca責(zé)任，bjca承擔(dān)賠償責(zé)任。賠償方法參照《北京數(shù)字證書認(rèn)證中心電子認(rèn)證業(yè)務(wù)規(guī)則》。
第三條 更新
1.數(shù)字證書的有效期自證書受理之日起計算。如用戶仍需繼續(xù)使用數(shù)字證書，必須在數(shù)字證書到期前一個月內(nèi)向bjca授權(quán)的注冊機構(gòu)提出數(shù)字證書更新請求。否則，證書到期將自動失效，bjca對此不承擔(dān)任何責(zé)任。
2.隨著技術(shù)的進步，bjca有權(quán)要求用戶及時更新數(shù)字證書。用戶在收到更新通知時，應(yīng)在規(guī)定的期限內(nèi)到注冊機構(gòu)更新證書，若逾期用戶沒有更新證書，所引起的后果由用戶自行承擔(dān)。
第四條 吊銷
1.如果遇到數(shù)字證書私鑰泄露丟失、證書中的信息發(fā)生重大變更、或用戶不希望繼續(xù)使用數(shù)字證書的情況，用戶應(yīng)當(dāng)立即到證書注冊機構(gòu)申請吊銷證書，吊銷手續(xù)遵循各注冊機構(gòu)的規(guī)定。bjca在接到注冊機構(gòu)的吊銷申請后，在24小時內(nèi)吊銷用戶的數(shù)字證書。用戶應(yīng)當(dāng)承擔(dān)在證書吊銷之前所有使用數(shù)字證書而造成的責(zé)任。
2.如果單位終止等原因致用戶主體不存在的，法定責(zé)任人應(yīng)攜帶相關(guān)證明文件及原數(shù)字證書，向注冊機構(gòu)請求吊銷用戶證書。相關(guān)責(zé)任人應(yīng)當(dāng)承擔(dān)其數(shù)字證書在吊銷前產(chǎn)生的一切責(zé)任。
3.對于下列情形之一，bjca有權(quán)主動吊銷所簽發(fā)的證書：
用戶申請證書時，提供不真實信息
證書對應(yīng)的私鑰泄露或出現(xiàn)其他證書的安全性得不到保證的情況
用戶不能履行或違反了相關(guān)法律、法規(guī)和本協(xié)議所規(guī)定的責(zé)任和義務(wù)
法律、法規(guī)規(guī)定的其他情形。
第五條 其他
1.bjca不對由于客觀意外或其他不可抗力事件而導(dǎo)致暫?；蚪K止全部或部分證書服務(wù)承擔(dān)任何責(zé)任。
2.本協(xié)議書如有修訂而涉及用戶的權(quán)利、義務(wù)時，bjca會通過網(wǎng)站http://www.bjca.org.cn進行通知。用戶如果因此而需要吊銷證書的，應(yīng)當(dāng)于通知發(fā)布之日起十五日內(nèi)，向注冊機構(gòu)提出申請。如果逾期沒有提出異議，則視為同意接受修訂后的協(xié)議。
3.建議用戶經(jīng)常瀏覽bjca網(wǎng)站，詳細(xì)閱讀《北京數(shù)字證書認(rèn)證中心電子認(rèn)證業(yè)務(wù)規(guī)則》的各項規(guī)定。
4.用戶確認(rèn)已經(jīng)認(rèn)真閱讀并完全理解本協(xié)議中的各項規(guī)定，用戶在申請表上簽名蓋章即表明接受本協(xié)議的約束，本協(xié)議即時生效。
第2篇 電子認(rèn)證服務(wù)協(xié)議書模板
在申請、接受或使用全球服務(wù)器數(shù)字證書之前，您必須先詳細(xì)閱讀本全球服務(wù)器數(shù)字證書訂戶協(xié)議(以下稱訂戶協(xié)議)。若您不同意本訂戶協(xié)議之條款，請勿申請、接受或使用全球服務(wù)器數(shù)字證書。
本訂戶協(xié)議將于您向指定的發(fā)證機構(gòu)交付證書申請的當(dāng)日開始生效。藉由交付本訂戶協(xié)議(與證書申請)，即表示您要求發(fā)證機構(gòu)簽發(fā)全球服務(wù)器數(shù)字證書予您，亦表示您已同意本協(xié)議中的條款。北京_______電子商務(wù)服務(wù)有限公司(下稱_______)的公共認(rèn)證服務(wù)受_______認(rèn)證業(yè)務(wù)聲明(以下稱「認(rèn)證業(yè)務(wù)聲明」)所規(guī)范，認(rèn)證業(yè)務(wù)聲明將不定時修改，且視為本訂戶協(xié)議之一部份。認(rèn)證業(yè)務(wù)聲明公布于_______網(wǎng)站的資料庫，網(wǎng)址為 https：//_________和 ftp：//_______________，
也可以通過e-mail： ___________獲得。認(rèn)證業(yè)務(wù)聲明之修訂條文也公布于_______的資料庫中，具體網(wǎng)址為 https：//_______。
您必須同意，完全按照認(rèn)證業(yè)務(wù)聲明及本訂戶協(xié)議的條件使用全球服務(wù)器數(shù)字證書及相關(guān)的發(fā)證機構(gòu)服務(wù)。您還必須同意，在信賴全球服務(wù)器數(shù)字證書、安全服務(wù)器證書或發(fā)證機構(gòu)簽發(fā)的其他證書的時候， 明確遵守_______的「信賴方協(xié)議」和認(rèn)證業(yè)務(wù)聲明第8章的規(guī)定。該信賴方協(xié)議也公布在_______的資料庫中，網(wǎng)址為 https：//_____________ 。除遵守認(rèn)證業(yè)務(wù)聲明及信賴方協(xié)議所載內(nèi)容外，您還贊同并接受以下1-7部分。
附加信息及條款和條件：
1.出口許可
全球服務(wù)器證書的出口將符合中國相關(guān)法律法規(guī)的的規(guī)定。 您必須符合上述有關(guān)規(guī)定，_______才會簽發(fā)給您全球服務(wù)器數(shù)字證書。
2.全球服務(wù)器數(shù)字證書
全球服務(wù)器數(shù)字證書使您能使用128位的rc4或idea， 56位的des，雙密鑰triple-des加密技術(shù)，或_____可能采用的其他加密技術(shù)來建立ssl或tls會話。
3.合格的申請者
在滿足適用的中國法律法規(guī)的前提下，_______有權(quán)獨自決定是否向您提供全球服務(wù)器證書。
4.地理限制
根據(jù)本協(xié)議的條款，_______有權(quán)獨自決定是否允許您在中國以外的某個國家安裝和使用全球服務(wù)器證書。
5.使用限制
5.1 軟件平臺限制
您必須保證，您的全球服務(wù)器數(shù)字證書，只能用于在_______網(wǎng)站頁面上所列的全球服務(wù)器數(shù)字證書軟件平臺(軟件)上建立ssl或tls會話路。如果軟件不是在注冊表上特別注明的、則您在該軟件上安裝您的全球服務(wù)器數(shù)字證書之前，有責(zé)任確保該軟件的使用符合相關(guān)的出口規(guī)定。
5.2 僅單一使用
您的全球服務(wù)器數(shù)字證書禁止在下列情況下使用：
(1) 為了或代表其他機構(gòu)而使用
(2)用任意域名和/或組織名稱，而不是您注冊時提交的域名和組織名稱來執(zhí)行私鑰或公鑰操作
(3)一張服務(wù)器數(shù)字證書在同一時間在一個以上的具有不同域名的服務(wù)器上使用。 如果您選擇安裝及展示安全站點標(biāo)記(secure site seal，下稱標(biāo)記)，對該標(biāo)記的安裝及展示僅在符合安全站點標(biāo)記許可協(xié)議(參見：https：//_____________________________)(下稱安全站點標(biāo)記許可協(xié)議)的條件下方可進行。
5.3 吊銷 如果您的機構(gòu)名稱和/或域名發(fā)生改變，您需立即通知_______，_______將吊銷您的證書。如果您安裝了標(biāo)記但并未履行安全站點標(biāo)記許可協(xié)議賦予您的任何義務(wù)，_______有權(quán)吊銷您的全球服務(wù)器數(shù)字證書。
5.4 數(shù)字證書吊銷或期滿之義務(wù) 當(dāng)您的全球服務(wù)器數(shù)字證書期滿或您收到全球服務(wù)器數(shù)字證書吊銷的通知時，您應(yīng)立即把該證書從所安裝的服務(wù)器中永久刪除，且往后在任何情況下不得使用如果您已安裝了標(biāo)記，您還應(yīng)按照安全站點標(biāo)記授權(quán)協(xié)議中規(guī)定的要求刪除此類標(biāo)記。如果違反上述規(guī)定，_______保留依法追究的權(quán)利。
6.附加陳述
通過提交本訂戶協(xié)議和證書申請，您聲明下列陳述是真實的，并保證在本訂戶協(xié)議的有效期間內(nèi)這些陳述仍將是真實的。
6.1 本訂戶協(xié)議和證書申請由證書申請中所列的機構(gòu)(下稱申請機構(gòu))的授權(quán)代表或有權(quán)官員遞交，以保證申請機構(gòu)已經(jīng)或?qū)糠媳居啈魠f(xié)議(和證書申請)中設(shè)定的條件。
6.2 申請機構(gòu)在獲得和使用全球服務(wù)器證書時，完全遵守了適用于_______的出口方面的法律法規(guī)。
6.3 您必須在 有效控制下運作已經(jīng)安裝了您的全球服務(wù)器證書的計算機系統(tǒng)(服務(wù)器)。
6.3.1 有效控制指的是：1)您可取得由服務(wù)器傳遞的所有交易數(shù)據(jù)，并將按照依法授權(quán)的證明或法院命令或合法機構(gòu)的要求，向服務(wù)器所運作的轄區(qū)的政府機關(guān)披露數(shù)據(jù)以及2) 您有權(quán)修改和控制服務(wù)器，包括擁有在發(fā)證機構(gòu)依合同要求或依法律規(guī)定而終止本協(xié)議時，使全球服務(wù)器數(shù)字證書無法使用的權(quán)力。
6.4 如果您在任何時候不再符合合格申請者的定義，您應(yīng)當(dāng)?shù)蹁N您的全球服務(wù)器數(shù)字證書。
7.不合格的申請者
您不是如第三部分所定義的合格申請者，您仍可能適合購買和使用全球服務(wù)器數(shù)字證書。申請機構(gòu)可以在個別批準(zhǔn)的出口許可安排下獲得并使用全球服務(wù)器數(shù)字證書。
如認(rèn)證業(yè)務(wù)聲明所述，發(fā)證機構(gòu)只提供有限的保證，但不提供除此之外的所有其他保證，包括適銷性保證或適用性保證發(fā)證機構(gòu)承擔(dān)有限責(zé)任，拒絕除認(rèn)證業(yè)務(wù)聲明中所述的有限責(zé)任之外的所有附帶性的、結(jié)果性的以及懲罰性的損害賠償責(zé)任。 重要細(xì)節(jié)請見認(rèn)證業(yè)務(wù)聲明。
于下列情形(任一情形先發(fā)生)時，您表示了解并接受本訂戶協(xié)議的條款：
(i) 向_______提出全球服務(wù)器數(shù)字證書的申請或
(ii)使用該數(shù)字證書。
