中国疾病预防控制信息系统https实际操作说明

　中国疾病预防控制信息系统 https 操作说明 国家根据网络安全防护需要，需要对现大疫情及子系统进行安全加固，需要使用浏览器第三方证书来支持，该证书必须于 7 2017 年 7 7 月 5 25 日 前按照要求下载至大疫情使用的电脑上，否则 7 月 26 日将无法使用大疫情，为了网络正常运行请各用户在访问系统前，需要在本地电脑上下载、安装第三方证书，具体的下载、安装方法如下：

　第一步 首先登陆 VPN ，再进行 证书安装文件下载 1. 浏览器打开中国疾病预防控制信息系统，具体操作如下：

　E IE 浏览器地址栏输入 https://10.249.1.170:8897（也可以直接输入原来测试网地址：http://10.249.1.170:97），在页面中选择【继续浏览此网站（不推荐）】如图：

　，进入“中国疾病预防控制信息系统”，点击页面右上角的【浏览器证书下载】如图 ，具体页面如下：

　 图 1

　中国疾病预防控制信息系统证书下载页面 2. 下载证书 点击【浏览器证书下载】后， 会弹出浏览器证书安装文件 HTTPS_V.rar 打

　开或保存页面，如下图：

　图 2 浏览器证书安装文件下载页面 3. 下载成功 建议点击上图中弹出的的【保存】按钮（不建议直接【打开】），会提示下载完成（如图），这样证书安装文件就成功下载在本地电脑上

　图 3 浏览器证书安装文件下载成功页面 第二步 证书安装 一、windows XP/ windows 7 的证书安装步骤 如果您使用的操作系统为 windows XP 或 windows 7，请参照以下操作步骤安装证书。

　1. 解压安装文件 找到上面第一步下载的安装文件 ，解压该文件，然后双击解压后的证书安装文件 （如果 SDH 专网则为 HTTPS_S.cer；如果是政务网则为 HTTPS_G.cer），打开如下界面：

　 2. 安装证书 点击上图红框所示的【安装证书】按钮，打开如下界面：

　按页面提示，点击【下一步】，进入证书存储页面，选择页面中的【将所有证书放入下列存储区】，点击【浏览】按钮，在弹出的选择证书存储页面中选择【受信任的根证书颁发机构】，点击【确定】，然后点击【下一步】，如下界面：

　 系统自动导入证书，点击【完成】按钮，在弹出的“安全警告”提示页面中点击【是】按钮，如下图

　3. 证书安装成功 系统提示导入成功，完成证书安装。

　二、windows 8/ windows 10 证书安装步骤 如果您使用的操作系统为 windows 8 或 windows 10，请参照以下操作步骤安装证书。

　1. 解压安装文件 找到上面第一步下载的安装文件 ，解压该文件，然后双击解压后的证书安装文件 （如果 SDH 专网则为 HTTPS_S.cer；如果是政务网则为 HTTPS_G.cer），打开如下界面：

　 2. 安装证书 点击上图红框所示的【安装证书】按钮，进入证书导入向导页面，在页面中选择“当前用户”，如下界面：

　 按页面提示，点击【下一步】，进入证书存储页面，选择页面中的【将所有证书放入下列存储区】，点击【浏览】按钮，在弹出的选择证书存储页面中选择【受信任的根证书颁发机构】，点击【确定】，然后点击【下一步】，如下界面：

　 系统自动导入证书，点击【完成】按钮，在弹出的“安全警告”提示页面中点击【是】按钮，如下图

　3. 证书安装成功 系统提示导入成功，完成证书安装。

　常见问题以及解决方法：

　1、安装过证书后如果没有成功，是否可再安装？ 可以。在证书导入向导中，进入证书存储页面，没有选择页面中的【将所有证书放入下列存储区】，或者点击【浏览】按钮，在弹出的选择证书存储页面中没有选择【受信任的根证书颁发机构】，点击【确定】，再点击【下一步】，即没有按照如下界面：

　那么说明证书没有安装成功，会出现以后登录系统总是提示【继续浏览此网站（不推荐）】。

　解决方法：重新按照上面的正确步骤进行安装。

　2、如果不安装证书，是否可以用？有何影响？ 如果不安装证书，影响就是每次访问系统时，浏览器都会弹出一个安全提示页面，在页面中选择【继续浏览此网站（不推荐）】：可进入“中国疾病预防控制信息系统”，但不允许这么做。

　3、已经使用了 VPN，可以不使用 HTTPS 吗？或者使用 HTTPS 后，可以不再用 CA 数字证书吗？ 不可以。在中国疾病预防控制信息系统安全设计上，VPN、HTTPS、CA 是系统三个不同层面的安全策略，缺一不可。

　（结束）