按照《工业和信息化部信息技术发展司关于责令就涉及北京玖富普惠信息技术有限公司相关电子认证服务集中整改的函》（工信发函〔2023〕485号）的要求，中金金融认证中心有限公司（简称“CFCA”）对涉北京玖富普惠信息技术有限公司（简称“玖富”）相关数字证书集中进行整改，有关情况如下：

一、涉玖富项目的用户数字证书签发起止时间主要自2016年9月至2022年5月。

二、通过玖富向CFCA申请的数字证书颁发者信息为“CFCA CS CA—CFCA OCA1”，证书名称包含“OU=9fbank1”，序列号共计10位首位为“1”。

三、相关证书由CFCA向玖富项目用户签发，用于玖富业务需要签署电子文件。玖富用户数字证书有效期一年。

四、玖富项目中存在证书申请、更新的相关材料不充分；证书申请相关事项告知不充分；未直接与证书申请人明确签订合同的情形。CFCA已经完成整改，于2022年5月26日全面停止向玖富提供新增证书服务。

CFCA本身作为CA机构，不提供订户签名证书的私钥托管服务。所谓私钥托管是由玖富业务平台与用户自行约定，不在CFCA管理范围内。私钥托管是基于订户委托授权并结合密钥在服务端托管的模式，由平台或系统，在获得订户的委托并授权后，在其平台或系统中生成并托管密钥对。即玖富平台生成密钥对（包含私钥、公钥），将证书签发请求（含公钥）一起发送给CA系统。CFCA的CA系统校验RA请求的格式与权限，对通过鉴别后的请求，签发公钥证书并返回给玖富平台。玖富平台将证书公钥与私钥结合后进行托管，并在获取订户授权后，可调用其密钥进行相关操作。

五、如您对我司的服务有意见或建议，欢迎联系我司投诉及建议电话 010-80864105/4106（工作日9:00-12:00 13:30-17:30），电邮 80864105@cfca.com.cn。

中金金融认证中心有限公司

2023年10月25日

关于玖富数科项目部分数字证书的情况说明