关于玖富数科项目部分数字证书的情况说明

字号：大中小

按照工业和信息化部信息技术发展司的整改要求，中金金融认证中心有限公司（简称“CFCA”）对涉玖富数科科技集团有限责任公司（简称“玖富数科”）相关数字证书进行整改，有关情况如下：

一、涉玖富数科项目的用户数字证书签发起止时间主要自2018年11月至2022年4月。

二、通过玖富数科向CFCA申请的数字证书颁发者信息为“CFCA ACS CA-CFCA ACS OCA33”，证书名称包含“OU=9FBANK33”，序列号共计16位前两位为“33”。

三、相关证书由CFCA向玖富数科项目用户签发，用于玖富数科业务需要签署电子文件。玖富数科用户数字证书有效期一年。

四、玖富数科项目中存在证书申请的相关材料不充分；证书申请相关事项告知不充分；未直接与证书申请人明确签订合同的情形。CFCA已于2022年4月完成玖富数科项目整改，要求玖富数科在证书申请前增加《CFCA数字证书申请授权》展示告知，并增加了已签署协议的查看入口。

CFCA本身作为CA机构，不提供订户签名证书的私钥托管服务。所谓私钥托管是由玖富数科业务平台与用户自行约定，不在CFCA管理范围内。私钥托管是基于订户委托授权并结合密钥在服务端托管的模式，由平台或系统，在获得订户的委托并授权后，在其平台或系统中生成并托管密钥对。即玖富数科平台生成密钥对（包含私钥、公钥），将证书签发请求（含公钥）一起发送给CA系统。CFCA的CA系统校验RA请求的格式与权限，对通过鉴别后的请求，签发公钥证书并返回给玖富数科平台。玖富数科平台将证书公钥与私钥结合后进行托管，并在获取订户授权后，可调用其密钥进行相关操作。

五、如您对我司的服务有意见或建议，欢迎联系我司投诉及建议。电话 010-80864105/4106（工作日9:00-12:00 13:30-17:30），电邮 80864105@cfca.com.cn。

中金金融认证中心有限公司

2023年10月25日