(二)CFCA接到证书补发申请，对申请进行审核，审核通过，进行证书补发，并向清算总中心发放密印有参考号、授权码的密码信封；
(四)清算总中心收到密码信封后，登录CFCA网站下载证书，按规定安装在RA系统或影像交换系统共享前置机的Web应用服务器中。
第二十二条 RA通讯证书、RA服务器Web证书和代码签名证书换发流程：
(一)在证书即将到期或者已经过期的情况下，需要申请证书换发。换发成功后原有证书自动撤销；
(二)清算总中心根据需要选择填写《J— 01系统RA通讯证书管理表》、《J— 01系统RA服务器Web证书管理表》或《企业证书密钥更新申请表》，单位盖章后，提交CFCA；
(三)CFCA接到证书换发申请，对申请进行审核，审核通过，进行证书换发，向清算总中心发放密印有参考号、授权码的密码信封；
(四)清算总中心收到密码信封后，登录CFCA网站下载证书，按规定将证书安装在RA系统或影像交换系统共享前置机的Web应用服务器中。
第二十三条 RA管理员证书发放流程：
(一)RA管理员填写《J— 01系统RA管理员证书管理表》(见附6)，交由主管领导签字，单位盖章，提交CFCA；
(二)CFCA接到证书申请，对申请进行审核，审核通过向RA管理员返回密印有证书下载凭证参考号、授权码的密码信封；
(三)RA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将证书下载到USBkey中。
第二十四条 RA管理员证书撤销流程：
(一)RA管理员离岗时，必须先申请证书撤销；
(二)RA管理员填写《J— 01系统RA管理员证书管理表》，单位盖章后，提交CFCA；
(三)CFCA接到证书撤销申请，对申请进行审核，审核通过的，撤销RA管理员的证书。
第二十五条 RA管理员证书补发流程：
(一)USBkey证书保护密码遗忘、USBkey丢失或损坏等情况下，RA管理员可以申请证书补发，证书补发后有效期不变，补发成功后原证书自动撤销；
(二)RA管理员填写《J— 01系统RA管理员证书管理表》，单位盖章后，提交CFCA；
(三)CFCA接到证书补发申请，对申请进行审核，审核通过，对RA管理员的证书进行补发，并向RA管理员返回密印有证书下载凭证参考号、授权码的密码信封；
(四)RA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第二十六条 RA管理员证书换发流程：
(一)在数字证书即将到期或者已经过期的情况下，需要申请证书换发，换发成功后原证书自动撤销；
(二)RA管理员填写《J— 01系统RA管理员证书管理表》，单位盖章后，提交CFCA；
(三)CFCA接到证书换发申请，对申请进行审核，审核通过的，对RA管理员的证书进行换发，并向RA管理员返回密印有证书下载凭证参考号、授权码的密码信封；
(四)RA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第二十七条 RA录入操作员和RA审核操作员证书发放流程：
(一)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书申请表》(见附 7)，交由主管领导签字，提交RA管理员；
(二)RA管理员对申请进行审核，审核通过的，录入证书申请信息，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书申请表》中填写原因，退回给RA录入操作员或 RA审核操作员；
(三)RA管理员将密码信封通过邮寄方式发送至RA录入操作员或RA审核操作员；
(四)RA录入操作员或RA审核操作员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将证书下载到USBkey中。
第二十八条 RA录入操作员和RA审核操作员证书撤销流程：
(一)RA录入操作员或RA审核操作员离岗时，必须先申请证书撤销；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》(见附 8)，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，撤销RA录入操作员或RA审核操作员的证书。
第二十九条 RA录入操作员和RA审核操作员证书补发流程：
(一)在USBkey证书保护密码遗忘、USBkey丢失或损坏等情况下，RA录入操作员和RA审核操作员可以申请证书补发，证书补发后有效期不变，补发成功后原有证书自动撤销；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对RA录入操作员或RA审核操作员的证书进行补发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回RA录入操作员或RA审核操作员；
(四)RA管理员将密码信封通过邮寄方式发送至RA录入操作员或RA审核操作员；
(五)RA录入操作员或RA审核操作员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第三十条 RA录入操作员和RA审核操作员证书换发流程：
(一)在证书即将到期或者已经过期的情况下，需要申请证书换发，换发成功后原有证书自动撤销；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对RA录入操作员或RA审核操作员的证书进行换发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回RA录入操作员或RA审核操作员；
(四)RA管理员将密码信封通过邮寄方式发送至RA录入操作员或RA审核操作员；
(五)RA录入操作员或RA审核操作员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第三十一条 RA录入操作员和RA审核操作员证书冻结流程：
(一)在证书非正常使用等情况下，可以进行证书冻结；
(二)填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，冻结RA录入操作员或RA审核操作员的证书。
第三十二条 RA录入操作员和RA审核操作员证书解冻流程：
(一)被冻结的证书符合重新使用的条件时，可以申请证书解冻；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，解冻RA录入操作员或RA审核操作员的证书。
第三十三条 LRA管理员证书发放流程：
(一)LRA管理员填写《RA和LRA管理员／操作员证书申请表》，交由本单位盖章后，提交 RA管理员；
(二)RA管理员对申请进行审核，审核通过的，录入证书申请信息，打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书申请表》中填写原因，退回LRA管理员；
(三)RA管理员将密码信封通过邮寄方式发送至LRA管理员；
(四)LRA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将证书下载到USBkey中。
第三十四条 LRA管理员证书撤销流程：
(一)LRA管理员离岗时，必须先申请证书撤销；
(二)LRA管理员填写《RA和LRA管理员／操作员证书申请表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，撤销LRA管理员的证书。
第三十五条 LRA管理员证书补发流程：
(一)USBkey证书保护密码遗忘、USBkey丢失或损坏等情况下，LRA管理员可以申请证书补发，证书补发后有效期不变，补发成功后原有证书自动撤销；
(二)LRA管理员填写《RA和LRA管理员／操作员证书申请表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对LRA管理员证书进行补发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回LRA管理员；
(四)RA管理员将密码信封通过邮寄方式发送至LRA管理员；
(五)LRA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第三十六条 LRA管理员证书换发流程：
(一)在证书即将到期或者已经过期情况下，需要申请证书换发，换发成功后原有证书自动撤销；
(二)LRA管理员填写《RA和LRA管理员／操作员证书管理表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对LRA管理员证书进行换发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回LRA管理员；
(四)RA管理员将密码信封通过邮寄方式发送至LRA管理员；
(五)LRA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
