中国证券登记结算有限责任公司 CA 认证业务技术文档 中国结算 CA 系统对外服务接口规范 中国证券登记结算有限责任公司 二 一三年五月

Transcription

1 中国证券登记结算有限责任公司 CA 认证业务技术文档 中国证券登记结算有限责任公司 二 一三年五月

2 中国证券登记结算有限责任公司工程技术文档第 2 页共 96 页 文档修订记录 版本 修改日期 修改内容 备注 完成 发布稿 ) 修订证书 DN 规则 ;2) 增加 查询用户及证书信息 的对外服务接口定义 ;3) 补充错误码定义 ;4) 将接口定义中 企业员工名称 的字段名由 username 统一为 operatorname

3 中国证券登记结算有限责任公司工程技术文档第 3 页共 96 页 目录 1 基本功能 接口描述 接口约定 接口定义 申请证书 个人证书 企业证书 企业员工证书 更新证书 个人证书 企业证书 企业员工证书 补办证书 个人证书 企业证书 企业员工证书 冻结证书 个人证书 企业证书 企业员工证书 解冻证书 个人证书 企业证书 企业员工证书 作废证书 个人证书 企业证书 企业员工证书 查询证书 个人证书 企业证书 企业员工证书 查询用户及证书信息 个人用户及证书 企业用户及证书 企业员工及证书 证书下载 附录 1 证书类型 附录 2 证书状态 附录 3 个人身份证件类型 附录 4 机构证件类型... 83

4 中国证券登记结算有限责任公司工程技术文档第 4 页共 96 页附录 5 证书 DN 附录 6 名词解释 附录 7 国籍 ( 地区 ) 代码 附录 8 错误码定义 附录 9 证书申请方式... 96

5 中国证券登记结算有限责任公司工程技术文档第 5 页共 96 页 1 基本功能 中国证券登记结算有限责任公司 ( 以下简称 : 中国结算 )CA 系统对外服务支持多个证书代理服务机构的接入, 同时能够管理和连接多个 CA 系统, 并能对接入的所属机构的个人和企业信息进行管理, 提供证书的申请 更新 作废 冻结 解冻 补办和下载等操作, 以及证书统计和查询等操作功能 中国结算 CA 系统概述详见 中国结算 CA 系统准入测试方案 2 接口描述 2.1 接口约定 接口提供方 : 中国结算 CA 系统接口协议 :WebService( 未来可扩展 HTTP) 连接方式 : 单向 HTTPS 协议消息内容 : 以 WebService 的方式进行相互之间通信, XML 遵循 1.0 标准规范, 使用 UTF-8 对 XML 文档进行编码 接口地址 : 所有的操作均需要证书服务代理机构进行签名, 签名采用裸签方式 证书服务代理机构 密钥存储需采用加密机或其它加密硬件设备方式存储 证书服务代理机构接入证书 ( 以 下简称 机构接入证书 ) 需由证书服务代理机构向中国结算提交申请, 审核通过后由 中国结算 CA 系统进行发放

6 中国证券登记结算有限责任公司工程技术文档第 6 页共 96 页 2.2 接口定义 申请证书 个人证书 申请返回两码 ( 后续需要调用证书下载的接口 ) WebService 调用方法 :percertrequest() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <?xml version="1.0" encoding="utf-8"?> <request> <caid>1</caid> <transactioncode> </transactioncode> <parameters> <accountholdername> 张三 </accountholdername> <accountholderabbre>address</accountholderabbre> <nationality>156</nationality> <cardtype1>02</cardtype1> <cardnum1>20001</cardnum1> <cardissuingauthority1></cardissuingauthority1> <cardexpirationtime1></cardexpirationtime1> <cardtype2></cardtype2> <cardnum2></cardnum2> <cardissuingauthority2></cardissuingauthority2> <cardexpirationtime2></cardexpirationtime2> <cardtype3></cardtype3> <cardnum3></cardnum3> <cardissuingauthority3></cardissuingauthority3> <cardexpirationtime3></cardexpirationtime3> <headpic></headpic> <fingerprint></fingerprint> <mobilephone> </mobilephone> <mail>zhangsan@xxx.com</mail> <certtype>1</certtype>

7 中国证券登记结算有限责任公司工程技术文档第 7 页共 96 页 </request> 参数说明 字段名 <timestamp> </timestamp> <requesttype>01</requesttype> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jp PIq0KAoEYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk +83sNNIRHoGXQylhocd2K2KZAtLa5nuH331nmxndxT0mlX/HefoHa9 Sviyd7YaEw= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> 最大 长度 是否必 选 说明 caid 1 是连接 CA ID RSA 算法 CA( 目前不开 放其他算法 CA) transactioncode 20 是交易流水号机构生成,8 位机构号 + accountholdername 128 是账户持有人名称用户信息 accountholderabbre 32 否账户持有人简称 nationality 8 是国籍 ( 附录 7) cardtype1 2 是第一证件类型 ( 附 录 3) cardnum1 32 是第一证件号 cardissuingauthority1 128 否第一证件发证机关 cardexpirationtime1 14 否第一证件失效时间 cardtype2 2 否第二证件类型 ( 附 录 3) cardnum2 32 否第二证件号 cardissuingauthority2 128 否第二证件发证机关 cardexpirationtime2 14 否第二证件失效时间 cardtype3 2 否第三证件类型 ( 附 录 3) cardnum3 32 否第三证件号 cardissuingauthority3 128 否第三证件发证机关 随机码, 机构编号为机构 组织代码证的前 8 位, RAServer 不判断唯一性 1) 账户持有人名称 2) 国籍 3) 第一证件类型 4) 第一证件号 为关键要素, 确认一张个 人用户证书 申请后不能 修改

8 中国证券登记结算有限责任公司 工程技术文档 第 8 页共 96 页 cardexpirationtime3 14 否 第三证件失效时间 headpic 2048 否 投资者头像 fingerprint 2048 否 指纹信息 mobilephone 20 否 手机 mail 64 否 邮件 certtype 2 是 请求证书类型 ( 见 附录 1 证书类型 ) timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验 证日期格式 ) requesttype 2 是 证书申请方式 ( 附 录 9) signalg 20 是 签名算法 请求签名信息, 请求签名 signvalue 1024 是 签名值 ( 采用机构接 信息, 对 <parameters> 参 入证书签名 ) 数内进行签名 ( 含 signcertdn 128 是 机构接入证书 DN <parameters>) 返回 XML 消息报文 : <response command= percertrequest > <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno authcode certsn 非 0 为失败, 返回错误码 errormsg 128 否 错误信息 refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 )

9 中国证券登记结算有限责任公司工程技术文档第 9 页共 96 页 申请下载证书 WebService 调用方法 :percertrequestanddown() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <?xml version="1.0" encoding="utf-8"?> <request> <caid>1</caid> <transactioncode> </transactioncode> <parameters> <accountholdername> 张三 </accountholdername> <accountholderabbre>address</accountholderabbre> <nationality>156</nationality> <cardtype1>02</cardtype1> <cardnum1> </cardnum1> <cardissuingauthority1></cardissuingauthority1> <cardexpirationtime1></cardexpirationtime1> <cardtype2></cardtype2> <cardnum2></cardnum2> <cardissuingauthority2></cardissuingauthority2> <cardexpirationtime2></cardexpirationtime2> <cardtype3></cardtype3> <cardnum3></cardnum3> <cardissuingauthority3></cardissuingauthority3> <cardexpirationtime3></cardexpirationtime3> <headpic></headpic> <fingerprint></fingerprint> <mobilephone> </mobilephone> <mail>zs@sina.com</mail> <certtype>1</certtype> <timestamp> </timestamp> <requesttype>01</requesttype> <usbkeyid></usbkeyid> <pkcs10>miibvzcbwqibadaamqswcqydvqqdew...</pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jp

10 中国证券登记结算有限责任公司 工程技术文档 第 10 页共 96 页 PIq0KAoEYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk +83sNNIRHoGXQylhocd2K2KZAtLa5nuH331nmxndxT0mlX/HefoHa9 Sviyd7YaEw= </signvalue> <signcertdn> </signcertdn> </sign> </request> 参数说明 字段名 最大 是否必 说明 长度 选 caid 1 是 连接 CA ID RSA 算法 CA( 目前不 开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RAServer 不判断唯一性 accountholdername 128 是 账户持有人名称 用户信息 accountholderabbre 32 否 账户持有人简称 1) 账户持有人名称 nationality 60 是 国籍 ( 附录 7) 2) 国籍 cardtype1 2 是 第一证件类型 ( 附录 3) 3) 第一证件类型 4) 第一证件号 cardnum1 32 是 第一证件号 为关键要素, 确认一张 cardissuingauthority1 128 否 第一证件发证机关 个人用户证书 申请后 不能修改 cardexpirationtime1 14 否 第一证件失效时间 cardtype2 2 否 第二证件类型 ( 附录 3) cardnum2 32 否 第二证件号 cardissuingauthority2 128 否 第二证件发证机关 cardexpirationtime2 14 否 第二证件失效时间 cardtype3 2 否 第三证件类型 ( 附录 3) cardnum3 32 否 第三证件号 cardissuingauthority3 128 否 第三证件发证机关 cardexpirationtime3 14 否 第三证件失效时间 headpic 2048 否 投资者头像 fingerprint 2048 否 指纹信息 mobilephone 20 否 手机 mail 64 否 邮件 certtype 2 是 请求证书类型 ( 见附录 1 证书类型 )

11 中国证券登记结算有限责任公司 工程技术文档 第 11 页共 96 页 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 2, 那么 usbkeyid 值为必选 requesttype 2 是 证书申请方式 ( 附录 9) pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息, 请求签 signvalue 1024 是 签名值 ( 采用机构接 名 信 息, 对 入证书签名 ) <parameters> 参数内进 signcertdn 128 是 机构接入证书 DN 行 签 名 ( 含 <parameters>) 返回 XML 消息报文 : <response command= percertrequestanddown > <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response> 参数说明字段名最大长度是否必选说明 transactioncode 20 是交易流水号

12 中国证券登记结算有限责任公司 工程技术文档 第 12 页共 96 页 errorcode 8 是 0 成功, 返回 refno authcode certsn 非 0 为失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ); 企业证书 申请返回两码 WebService 调用方法 :entcertrequest () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <entname> 北京科技有限公司 </entname> <username> 张三 </username> <cardtype>02</cardtype> <cardnum>00021</cardnum> <businessenterprisetype1>02</businessenterprisetype1> <businessenterprisenum1> </businessenterprisenum1> <businessissuingauthority1></businessissuingauthority1> <expirationtime1></expirationtime1> <businessenterprisetype2></businessenterprisetype2> <businessenterprisenum2></businessenterprisenum2> <businessissuingauthority2></businessissuingauthority2> <expirationtime2></expirationtime2> <businessenterprisetype3></businessenterprisetype3> <businessenterprisenum3></businessenterprisenum3> <businessissuingauthority3></businessissuingauthority3> <expirationtime3></expirationtime3> <mobilephone></mobilephone> <mail></mail> <certtype>4</certtype>

13 中国证券登记结算有限责任公司工程技术文档第 13 页共 96 页 <timestamp> </timestamp> <requesttype>01</requesttype> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn> </signcertdn> </sign> </request> 参数说明字段名 最大长 是否 说明 度 必选 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是交易流水号机构生成,8 位机构号 + 随机码,RA 不判断唯 一性 entname 128 是企业名称企业用户信息 username 64 是企业证书持有人 姓名 cardtype 2 是企业证书持有人 证件类型 ( 附录 3) cardnum 32 是企业证书持有人 证件号 businessenterprisetype 1 2 是 企业机构证件 类型 1( 附录 4) businessenterprisenum1 64 是企业机构证件号 1 businessissuingauthority1 128 否企业机构证件发 证机关 1 expirationtime1 14 否企业机构证件失 效时间 1 businessenterprisetype2 2 否 企业机构证件 类型 2( 附录 4) businessenterprisenum2 64 否企业机构证件号 2 businessissuingauthority2 128 否企业机构证件发 证机关 2 1) 企业名称 2) 企业证书持有人证 件类型 3) 企业证书持有人证 件号 4) 企业机构证件类型 1 5) 企业机构证件号 1 为关键要素, 确认一张 企业证书 申请后不能 修改

14 中国证券登记结算有限责任公司工程技术文档第 14 页共 96 页 expirationtime2 14 否企业机构证件失 效时间 2 businessenterprisetype3 2 否 企业机构证件 类型 3( 附录 4) businessenterprisenum3 64 否企业机构证件号 3 businessissuingauthority3 128 否企业机构证件发 证机关 3 expirationtime3 14 否企业机构证件失 效时间 3 mobilephone 20 否企业联系人电话 mail 64 否企业联系人邮箱 certtype 2 是请求证书类型 timestamp 14 是申请时间时间格式 : requesttype 2 是证书申请方式 ( 附 录 9) yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) signalg 20 是签名算法请求签名信息, 请求签 signvalue 1024 是签名值 ( 采用机构 接入证书签名 ) signcertdn 128 是机构接入证书 DN 名信息, 对 <parameters> 参数内进 行签名 ( 含 <parameters>) 返回 XML 消息报文 : <response command= entcertrequest > <transactioncode>121</transactioncode> <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 )

15 中国证券登记结算有限责任公司工程技术文档第 15 页共 96 页 certsn 32 否证书 SN(errorcode 为 0 返回 ) 申请下载证书 WebService 调用方法 :entcertrequestanddown () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <?xml version="1.0" encoding="utf-8"?> <request> <caid>1</caid> <transactioncode> </transactioncode> <parameters> <entname> 北京科技有限公司 </entname> <username> 张三 </username> <cardtype>02</cardtype> <cardnum>00021</cardnum> <businessenterprisetype1>02</businessenterprisetype1> <businessenterprisenum1> </businessenterprisenum1> <businessissuingauthority1></businessissuingauthority1> <expirationtime1></expirationtime1> <businessenterprisetype2></businessenterprisetype2> <businessenterprisenum2></businessenterprisenum2> <businessissuingauthority2></businessissuingauthority2> <expirationtime2></expirationtime2> <businessenterprisetype3></businessenterprisetype3> <businessenterprisenum3></businessenterprisenum3> <businessissuingauthority3></businessissuingauthority3> <expirationtime3></expirationtime3> <mobilephone></mobilephone> <mail></mail> <certtype>4</certtype> <timestamp> </timestamp> <requesttype>01</requesttype> <pkcs10>miibvzcbwqibadaamqswcqydv..</pkcs10> <usbkeyid></usbkeyid> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue>

16 中国证券登记结算有限责任公司 工程技术文档 第 16 页共 96 页 hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jp PIq0KAoEYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk +83sNNIRHoGXQylhocd2K2KZAtLa5nuH331nmxndxT0mlX/HefoHa9 Sviyd7YaEw= </signvalue> <signcertdn> </signcertdn> </sign> </request> 参数说明 字段名 最大长 是否 说明 度 必选 caid 1 是 连接 CA ID RSA 算法 CA( 目前不 开放其他算法 CA) transactioncode 20 是交易流水号机构生成,8 位机构号 + 随机码,RA 不判断唯 一性 entname 128 是企业名称企业用户信息 username 64 是企业证书持有人 姓名 cardtype 2 是企业证书持有人 证件类型 ( 附录 3) cardnum 32 是企业证书持有人 证件号 businessenterprisetype1 2 是 企业机构证件 类型 1( 附录 4) businessenterprisenum1 64 是企业机构证件号 1 businessissuingauthority1 128 否企业机构证件发 证机关 1 expirationtime1 14 否企业机构证件失 效时间 1 businessenterprisetype2 2 否 企业机构证件 类型 2( 附录 4) businessenterprisenum2 64 否企业机构证件号 2 businessissuingauthority2 128 否企业机构证件发 证机关 2 expirationtime2 14 否企业机构证件失 效时间 2 businessenterprisetype3 2 否 企业机构证件 类型 3( 附录 4) businessenterprisenum3 64 否企业机构证件号 3 businessissuingauthority3 128 否企业机构证件发 1) 企业名称 2) 企业证书持有人证 件类型 3) 企业证书持有人证 件号 4) 企业机构证件类型 1 5) 企业机构证件号 1 为关键要素, 确认一张 企业证书 申请后不能 修改

17 中国证券登记结算有限责任公司 工程技术文档 第 17 页共 96 页 证机关 3 expirationtime3 14 否 企业机构证件失 效时间 3 mobilephone 20 否 企业联系人电话 mail 64 否 企业联系人邮箱 certtype 2 是 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 5, 那么 usbkeyid 值为必 选 requesttype 2 是 证书申请方式 ( 附 录 9) pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息, 请求签 signvalue 1024 是 签名值 ( 采用机构 名 信 息, 对 接入证书签名 ) <parameters> 参数内进 signcertdn 128 是 机构接入证书 DN 行 签 名 ( 含 <parameters>) 返回 XML 消息报文 : <response command= entcertrequestanddown > <transactioncode>121</transactioncode> <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg

18 中国证券登记结算有限责任公司工程技术文档第 18 页共 96 页 wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response> 参数说明字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 1 是 0 成功, 返回 refno authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ); 企业员工证书 申请返回两码 WebService 调用方法 :operatorcertrequest () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <entname> 北京科技有限公司 </entname> <operatorname> 张三 </operatorname> <cardtype>01</cardtype> <cardnum> </cardnum> <mobilephone> </mobilephone> <mail>test@gmail.com</mail> <certtype>7</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue>

19 中国证券登记结算有限责任公司工程技术文档第 19 页共 96 页 hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必 说明 选 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 entname 128 是 企业名称 企业员工信息 operatorname 128 是 企业员工姓名 1) 企业名称 cardtype 2 是 企业员工证件类型 ( 附录 3) 2) 企业员工姓名 3) 企业员工证件类 cardnum 32 是 企业员工证件号 型 4) 企业员工证件号 mobilephone 20 否 企业联系人电话 为关键要素, 确认一张企业操作员 mail 100 否 企业联系人邮箱 证书 certtype 2 是 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息, 请求签 signvalue 1024 是 签名值 ( 采用机 名 信 息, 对 构接入证书签 <parameters> 参数内进 名 ) 行 签 名 ( 含 signcertdn 128 是 机构接入证书 DN <parameters>) 返回 XML 消息报文 :

20 中国证券登记结算有限责任公司 工程技术文档 第 20 页共 96 页 <response command= operatorcertrequest > <transactioncode>121</transactioncode> <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) 申请下载证书 WebService 调用方法 :operatorcertrequestanddown () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <entname> 北京科技有限公司 </entname> <operatorname> 张三 </operatorname> <cardtype>01</cardtype> <cardnum> </cardnum> <mobilephone> </mobilephone> <mail>test@gmail.com</mail> <certtype>7</certtype> <timestamp> </timestamp> <usbkeyid> </usbkeyid>

21 中国证券登记结算有限责任公司工程技术文档第 21 页共 96 页 <pkcs10> MIGJAoGBAJsUuq28GuDR1WpJpC/MUMwXVv7j78HE0/jkz2IKwOfljoeA8Bc USevgeWbD/XYbAVzUDgA2q3srNTd4z0FklpGqiK6Fy464tTFgum18UNfTqbHE iihexb0z/qxecgyr/lvpnqjxukqh1hhotxjdnbjpgn1ug7ty6kbcj5aygj8jag MBAAE= </pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必 说明 选 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 entname 128 是 企业名称 操作员信息 operatorname 128 是 企业员工姓名 1) 企业名称 cardtype 2 是 企业员工证件类型 ( 附录 3) 2) 企业员工姓名 3) 企业员工证件类 cardnum 32 是 企业员工证件号 型 4) 企业员工证件号 mobilephone 20 否 企业联系人电话 为关键要素, 确认一张企业操作员 mail 64 否 企业联系人邮箱 证书 certtype 2 是 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 )

22 中国证券登记结算有限责任公司 工程技术文档 第 22 页共 96 页 usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 8, 那么 usbkeyid 值为必 选项 pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息, 请求签 signvalue 1024 是 签名值 ( 采用机 名 信 息, 对 构接入证书签 <parameters> 参数内进 名 ) 行 签 名 ( 含 signcertdn 128 是 机构接入证书 <parameters>) DN 返回 XML 消息报文 : <response command= operatorcertrequestanddown > <transactioncode>121</transactioncode> <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response> 参数说明字段名最大长度是否必选说明 transactioncode 20 是交易流水号 errorcode 8 是 0 成功, 返回 refno authcode certsn 非 0 失败, 返回错误码 errormsg 128 否错误信息 (errorcode 非 0 返回 ) certsn 32 否证书 SN(errorcode 为 0 返回 )

23 中国证券登记结算有限责任公司工程技术文档第 23 页共 96 页 p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ) 更新证书 个人证书 更新返回两码 WebService 调用方法 :percertupdate () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn> CN=C@1@ ,OU=Customers01,O=CSDCCA,C=CN</certdn> <certtype>1</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA)

24 中国证券登记结算有限责任公司 工程技术文档 第 24 页共 96 页 transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯 一性 certdn 128 是 证书 DN 用户信息 certtype 1 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求, 签 signvalue 1024 是 签名值 ( 采用机 名 信 息, 对 构接入证书签 <parameters> 参数内进 名 ) 行 签 名 ( 含 signcertdn 128 是 机构接入证书 <parameters>) DN 返回 XML 消息报文 : <response command= percertupdate > <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) 更新下载证书 WebService 调用方法 :percertupdateanddown ()

25 中国证券登记结算有限责任公司工程技术文档第 25 页共 96 页接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn> CN=C@1@ ,OU=Customers01,O=CSDCCA,C=CN</certdn> <certtype>1</certtype> <timestamp> </timestamp> <usbkeyid> </usbkeyid> <pkcs10> MIGJAoGBAJsUuq28GuDR1WpJpC/MUMwXVv7j78HE0/jkz2IKwOfljoeA8Bc USevgeWbD/XYbAVzUDgA2q3srNTd4z0FklpGqiK6Fy464tTFgum18UNfTqbHE iihexb0z/qxecgyr/lvpnqjxukqh1hhotxjdnbjpgn1ug7ty6kbcj5aygj8jag MBAAE= </pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 1 否 请求证书类型

26 中国证券登记结算有限责任公司 工程技术文档 第 26 页共 96 页 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 2, 那么 usbkeyid 值为必选 pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息请求, 签 signvalue 1024 是 签名值 ( 采用机 名 信 息, 对 构接入证书签 <parameters> 参数内进 名 ) 行 签 名 ( 含 signcertdn 128 是 机构接入证书 <parameters>) DN 返回 XML 消息报文 : <response command= percertupdateanddown > <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response> 参数说明字段名最大长度是否必选说明 transactioncode 20 是交易流水号

27 中国证券登记结算有限责任公司 工程技术文档 第 27 页共 96 页 errorcode 8 是 0 成功, 返回 refno authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ) 企业证书 更新返回两码 WebService 调用方法 :entcertupdate () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=e@4@ @ ,ou=enterprise,o=csdcca,c=cn</certdn> <certtype>4</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明 字段名最大长度是否必选说明

28 中国证券登记结算有限责任公司工程技术文档第 28 页共 96 页 caid 1 是连接 CA ID RSA 算法 CA( 目前不 开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= entcertupdate > <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 )

29 中国证券登记结算有限责任公司工程技术文档第 29 页共 96 页 更新下载证书 WebService 调用方法 :entcertupdate AndDown() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=e@4@ @ ,ou=enterprise,o=csdcca,c=cn</certdn> <certtype>4</certtype> <timestamp> </timestamp> <usbkeyid> </usbkeyid> <pkcs10> MIGJAoGBAJsUuq28GuDR1WpJpC/MUMwXVv7j78HE0/jkz2IKwOfljoeA8Bc USevgeWbD/XYbAVzUDgA2q3srNTd4z0FklpGqiK6Fy464tTFgum18UNfTqbHE iihexb0z/qxecgyr/lvpnqjxukqh1hhotxjdnbjpgn1ug7ty6kbcj5aygj8jag MBAAE= </pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA)

30 中国证券登记结算有限责任公司 工程技术文档 第 30 页共 96 页 transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯 一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 5, 那么 usbkeyid 值为必选 pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机 信息, 对 <parameters> 构接入证书签 参数内进行签名 ( 含 名 ) <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= entcertupdateanddown > <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response>

31 中国证券登记结算有限责任公司工程技术文档第 31 页共 96 页 参数说明字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ) 企业员工证书 更新返回两码 WebService 调用方法 :operatorcertupdate () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=p@7@ ,ou= 企业名称,O=CSDCCA,C=CN</certdn> <certtype>7</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request>

32 中国证券登记结算有限责任公司工程技术文档第 32 页共 96 页 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= operatorcertupdate > <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 )

33 中国证券登记结算有限责任公司工程技术文档第 33 页共 96 页 更新下载证书 WebService 调用方法 :operatorcertupdateanddown () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=p@7@ ,ou= 企业名称,O=CSDCCA,C=CN</certdn> <certtype>7</certtype> <timestamp> </timestamp> <usbkeyid> </usbkeyid> <pkcs10> MIGJAoGBAJsUuq28GuDR1WpJpC/MUMwXVv7j78HE0/jkz2IKwOfljoeA8Bc USevgeWbD/XYbAVzUDgA2q3srNTd4z0FklpGqiK6Fy464tTFgum18UNfTqbHE iihexb0z/qxecgyr/lvpnqjxukqh1hhotxjdnbjpgn1ug7ty6kbcj5aygj8jag MBAAE= </pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA)

34 中国证券登记结算有限责任公司 工程技术文档 第 34 页共 96 页 transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯 一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 8, 那么 usbkeyid 值为必选 项 pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机 信息, 对 <parameters> 构接入证书签 参数内进行签名 ( 含 名 ) <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= operatorcertupdateanddown > <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert>

35 中国证券登记结算有限责任公司工程技术文档第 35 页共 96 页 </response> 参数说明字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ) 补办证书 个人证书 补办返回两码 WebService 调用方法 :percertreplace () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=c@1@ ,ou=customers01,o=csdcca,c=cn</certdn> <certtype>1</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn

36 中国证券登记结算有限责任公司 工程技术文档 第 36 页共 96 页 </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 1 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求, 签 signvalue 1024 是 签名值 ( 采用机 名 信 息, 对 构接入证书签 <parameters> 参数内进 名 ) 行 签 名 ( 含 signcertdn 128 是 机构接入证书 DN <parameters>) 返回 XML 消息报文 : <response command= percertreplace > <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明字段名最大长度是否必选说明 transactioncode 20 是交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否错误信息 (errorcode 非 0 返回 )

37 中国证券登记结算有限责任公司 工程技术文档 第 37 页共 96 页 refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) 补办下载证书 WebService 调用方法 :percertreplaceanddown () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=c@1@ ,ou=customers01,o=csdcca,c=cn</certdn> <certtype>1</certtype> <timestamp> </timestamp> <usbkeyid> </usbkeyid> <pkcs10> MIGJAoGBAJsUuq28GuDR1WpJpC/MUMwXVv7j78HE0/jkz2IKwOfljoeA8Bc USevgeWbD/XYbAVzUDgA2q3srNTd4z0FklpGqiK6Fy464tTFgum18UNfTqbHE iihexb0z/qxecgyr/lvpnqjxukqh1hhotxjdnbjpgn1ug7ty6kbcj5aygj8jag MBAAE= </pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明 字段名最大长度是否必选说明

38 中国证券登记结算有限责任公司工程技术文档第 38 页共 96 页 caid 1 是连接 CA ID RSA 算法 CA( 目前不 开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 1 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 2, 那么 usbkeyid 值为必选 pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息请求, 签 signvalue 1024 是 签名值 ( 采用机 名 信 息, 对 构接入证书签 <parameters> 参数内进 名 ) 行 签 名 ( 含 signcertdn 128 是 机构接入证书 DN <parameters>) 返回 XML 消息报文 : <response command= percertreplaceanddown > <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD

39 中国证券登记结算有限责任公司工程技术文档第 39 页共 96 页 AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response> 参数说明字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ) 企业证书 补办返回两码 WebService 调用方法 :entcertreplace() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=e@4@ @ ,ou=enterprise,o=csdcca,c=cn</certdn> <certtype>4</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue>

40 中国证券登记结算有限责任公司工程技术文档第 40 页共 96 页 </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= entcertreplace > <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明字段名最大长度是否必选说明 transactioncode 20 是交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否错误信息 (errorcode 非 0 返回 )

41 中国证券登记结算有限责任公司 工程技术文档 第 41 页共 96 页 refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) 补办下载证书 WebService 调用方法 :entcertreplaceanddown() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=e@4@ @ ,ou=enterprise,o=csdcca,c=cn</certdn> <certtype>4</certtype> <timestamp> </timestamp> <usbkeyid> </usbkeyid> <pkcs10> MIGJAoGBAJsUuq28GuDR1WpJpC/MUMwXVv7j78HE0/jkz2IKwOfljoeA8Bc USevgeWbD/XYbAVzUDgA2q3srNTd4z0FklpGqiK6Fy464tTFgum18UNfTqbHE iihexb0z/qxecgyr/lvpnqjxukqh1hhotxjdnbjpgn1ug7ty6kbcj5aygj8jag MBAAE= </pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明

42 中国证券登记结算有限责任公司 工程技术文档 第 42 页共 96 页 字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不 开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 5, 那么 usbkeyid 值为必选 pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= entcertreplaceanddown > <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD

43 中国证券登记结算有限责任公司工程技术文档第 43 页共 96 页 AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response> 参数说明字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ) 企业员工证书 补办返回两码 WebService 调用方法 :operatorcertreplace() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=p@7@ ,ou= 企业名称,O=CSDCCA,C=CN</certdn> <certtype>7</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue>

44 中国证券登记结算有限责任公司工程技术文档第 44 页共 96 页 </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= operatorcertreplace > <errorcode>0</errorcode> <errormsg></errormsg> <refno>rdksafdd</refno> <authcode>ccdfkdsa</authcode> <certsn>a012bd21</certsn> </response> 参数说明字段名最大长度是否必选说明 transactioncode 20 是交易流水号 errorcode 5 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否错误信息 (errorcode 非 0 返回 )

45 中国证券登记结算有限责任公司 工程技术文档 第 45 页共 96 页 refno 32 否 参考号 (errorcode 为 0 返回 ) authcode 32 否 授权码 (errorcode 为 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) 补办下载证书 WebService 调用方法 :operatorcerreplaceanddown () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=p@7@ ,ou= 企业名称,O=CSDCCA,C=CN</certdn> <certtype>7</certtype> <timestamp> </timestamp> <usbkeyid> </usbkeyid> <pkcs10> MIGJAoGBAJsUuq28GuDR1WpJpC/MUMwXVv7j78HE0/jkz2IKwOfljoeA8Bc USevgeWbD/XYbAVzUDgA2q3srNTd4z0FklpGqiK6Fy464tTFgum18UNfTqbHE iihexb0z/qxecgyr/lvpnqjxukqh1hhotxjdnbjpgn1ug7ty6kbcj5aygj8jag MBAAE= </pkcs10> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明

46 中国证券登记结算有限责任公司 工程技术文档 第 46 页共 96 页 字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不 开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) usbkeyid 14 否 Usbkey 序列号 如果 certtype 的值为 8, 那么 usbkeyid 值为必选项 pkcs 是 请求 CSR signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= operatorcertreplaceanddown > <errorcode>0</errorcode> <errormsg></errormsg> <certsn>a012bd21</certsn> <p7cert> MIIDkTCCAvqgAwIBAgIQRyO5Ntvxik8Ct0YNW/kThzANBgkqhkiG9w0BAQUFAD AkMQswCQYDVQQGEwJDTjEVMBMGA1UEChMMQ0ZDQSBURVNUIENBMB4 XDTEyMDMyMjA4MzY0MFoXDTEzMDMyMjA4MzY0MFowVzELMAkGA1UEB hmcq04xftatbgnvbaotdengq0egvevtvcbdqteomawga1uecxmfdgny Y2IxEjAQBgNVBAsTCUNVU1RPTUVSUzENMAsGA1UEAxMEWlFZMDCBnzAN BgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEA1rAA0eZo4/Vl8/tJ+KDnyp4RirVT5TsO z68setik4f1f/iwp0ucjasl20w4uxut8ogsylha0zkh5+qhh+leowjghvxzwy8gy2u wyciikdccrjme8zflwzsffgnjvvcxh/eiugkzwxzs7ewihw1jlxuexjn8epff2hujhr Emh8sMCAwEAAaOCAY8wggGLMB8GA1UdIwQYMBaAFEZy3CVynwJOVYO1gP kl2+mts/rfmb0ga1uddgqwbbrs6qpuuqg4hezx4r5a78c1mocmmtalbgnvh Q8EBAMCBaAwDAYDVR0TBAUwAwEBADA7BgNVHSUENDAyBggrBgEFBQcD

47 中国证券登记结算有限责任公司工程技术文档第 47 页共 96 页 AQYIKwYBBQUHAwIGCCsGAQUFBwMDBggrBgEFBQcDBAYIKwYBBQUHAwg wgfaga1udhwsb6dcb5tbpoe2gs6rjmecxczajbgnvbaytaknomruwewyd VQQKEwx </p7cert> </response> 参数说明字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功, 返回 refno Authcode certsn 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) certsn 32 否 证书 SN(errorcode 为 0 返回 ) p7cert 4096 否 P7b 格式证书 (errorcode 为 0 返回 ) 冻结证书 个人证书 处理个人用户证书的证书冻结 WebService 调用方法 :percertfreeze () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=c@1@ ,ou=customers01,o=csdcca,c=cn</certdn> <certtype>1</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao

48 中国证券登记结算有限责任公司工程技术文档第 48 页共 96 页 EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= percertfreeze > <errorcode>0</errorcode> <errormsg></errormsg> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 )

49 中国证券登记结算有限责任公司工程技术文档第 49 页共 96 页 企业证书 处理企业证书的证书冻结 WebService 调用方法 :entcertfreeze() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=e@4@ @ ,ou=enterprise,o=csdcca,c=cn</certdn> <certtype>4</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signcertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不

50 中国证券登记结算有限责任公司 工程技术文档 第 50 页共 96 页 验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机 信息, 对 <parameters> 构接入证书签 参数内进行签名 ( 含 名 ) <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= entcertreplace > <errorcode>0</errorcode> <errormsg></errormsg> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) 企业员工证书 处理机构企业员工证书的证书冻结 WebService 调用方法 :operatorcertfreeze () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=p@7@ ,ou= 企业名称,O=CSDCCA,C=CN </certdn> <certtype>7</certtype> <timestamp> </timestamp>

51 中国证券登记结算有限责任公司工程技术文档第 51 页共 96 页 </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> </signcertdn> </sign> </request> 参数说明字段名 最大长度 是否必选 说明 caid 1 是 连接 CA ID RSA 算法 CA( 目前不开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机构接入证书签名 ) 信息, 对 <parameters> 参数内进行签名 ( 含 <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= operatorcertupdate > <errorcode>0</errorcode> <errormsg></errormsg> </response> 参数说明字段名最大长度是否必选说明

52 中国证券登记结算有限责任公司 工程技术文档 第 52 页共 96 页 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功 非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) 解冻证书 个人证书 处理个人用户证书的证书解冻 WebService 调用方法 :percertunfreeze () 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文 请求 XML 消息报文 : <request> <caid>1</caid> <parameters> <certdn>cn=c@1@ ,ou=customers01,o=csdcca,c=cn</certdn> <certtype>1</certtype> <timestamp> </timestamp> </parameters> <sign> <signalg>sha1withrsa</signalg> <signvalue> hk2qndmarcbxc1f65/n7mm8nfywp0pc4nqzgdancathwofn46jppiq0kao EYuN9dZ+SjbSv2FTkoA8dezFfskCXk1gxuurWpHIglvtD1bEk+83sNNIRHoGXQ ylhocd2k2kzatla5nuh331nmxndxt0mlx/hefoha9sviyd7yaew= </signvalue> <signccertdn>cn= @ ,ou=acess,o=csdcca,c=cn </signcertdn> </sign> </request> 参数说明 字段名最大长度是否必选说明

53 中国证券登记结算有限责任公司 工程技术文档 第 53 页共 96 页 caid 1 是 连接 CA ID RSA 算法 CA( 目前不 开放其他算法 CA) transactioncode 20 是 交易流水号 机构生成,8 位机构号 + 随机码,RA 不判断唯 一性 certdn 128 是 证书 DN 用户信息 certtype 2 否 请求证书类型 timestamp 14 是 申请时间 时间格式 : yyyymmddhhmmss ( 由机构保证,RA 不 验证日期格式 ) signalg 20 是 签名算法 请求签名信息请求签名 signvalue 1024 是 签名值 ( 采用机 信息, 对 <parameters> 构接入证书签 参数内进行签名 ( 含 名 ) <parameters>) signcertdn 128 是 机构接入证书 DN 返回 XML 消息报文 : <response command= percertunfreeze > <errorcode>0</errorcode> <errormsg></errormsg> </response> 参数说明 字段名 最大长度 是否必选 说明 transactioncode 20 是 交易流水号 errorcode 8 是 0 成功非 0 失败, 返回错误码 errormsg 128 否 错误信息 (errorcode 非 0 返回 ) 企业证书 处理企业证书的证书解冻 WebService 调用方法 :entcertunfreeze() 接口参数参数名称 RequestXMLMsg: 请求 XML 消息报文返回参数返回 XML 消息报文