数字证书是一个证书认证机构(CA)进行了数字签名的包含用户身份信息以及公开密钥等许多相关信息的电子文件，是各实体在网上进行信息交流及商务活动的电子身份证，可广泛应用于网上银行、网上证券、网上保险、网上贸易、安全电子邮件、安全管理业务及电子政务等各种领域。中国金融认证中心(以下简称CFCA)作为权威的第三方ＣＡ可以为浙商证券的用户发放个人数字证书(以下简称数字证书)，结合具体应用来完成用户在网上实体的鉴别、数据的保密性、数据的真实性和完整性以及支持不可否认性，为双方的网上交易提供安全保障，并对注册审批机构的职能与运作模式、交叉认证策略、证书的格式与证书撤销列表的格式作具体规定，严格按照CFCA　CPS(Certificate Practice Statement，即证书实施说明)的规定运作。 CFCA数字证书的用户享有如下的权利和义务：一、CFCA发放的用户数字证书只能用于用户和CFCA约定的用途，该定义在浙商证券成为CFCA的RA申请中有明确的定义，数字证书只能用于授权的和合法的目的，若用户数字证书用于其他用途，CFCA不承担相关的任何责任，用户一旦接受证书，即表明用户自己同意本CPS中的规定，并同意可适用的用户协议。

二、申请数字证书的用户须使用CFCA中心认可的软件。否则因此引起的后果，由用户自行负责。CFCA中心中心认可的软件列表在http://www.cfca.com.cn 网站上公布。用户也可向经过浙商证券有限责任公司索取相关软件，并咨询其有关问题。

三、浙商证券进行用户的信息录入、身份审核、证书制作工作。用户在申请数字证书时请遵照浙商证券的规程办理手续。浙商证券在网站(http://www.stocke.com)上公布所有受理点的地址。用户通过浙商证券的录入、审核后，用户即可获得所申请数字证书的介质和证书取用的密码。

四、CFCA、浙商证券在进行身份认证时或证书制作时，将充分遵守CFCA中心安全操作流程。CFCA或其RA(浙商证券)由于不可抗力导致的设备故障、线路中断等原因使得数字证书不能下载、进行校验等引起的用户损失，CFCA和其RA(浙商证券)不负担任何责任。

五、CFCA如果由于不可抗力因素而暂停或终止全部或部分证书服务，用户不得提出异议或者申请任何补偿。

六、CFCA承诺数字证书在现有的技术条件下不会被伪造、篡改。如果发生上述情况，或者用户举报并经确实，CFCA中心负责赔偿责任。责任上限为：人民币10,000.00元。

七、随技术的进步，CFCA中心有权要求用户更换证书。用户在收到技术更新通知时，应在规定的期限内到原证书受理机构或其它受理机构更新证书，若逾期用户没有更新证书，所引起的后果由用户自行承担。

八、用户在审核时，故意或过失提供不真实资料，即用户未能公开实质性的事实，导致CFCA中心签发证书错误，从而使他人造成损失时由用户承担一切责任。

九、用户应当妥善保管CFCA中心所签发的数字证书和密码，不得泄漏或交付他人。如因故意、过失导致他人知道或被盗用、冒用、伪造或篡改时，用户应当自行负责一切责任。

十、如发生第九条情况，或者用户不希望继续使用数字证书时，应当立即到受理证书机构(浙商证券)申请暂停使用或废除数字证书。废除手续遵循浙商证券的规定。CFCA在接到浙商证券的废除申请后，在24小时内废除用户数字证书。用户应当承担在数字证书废除之前所有使用数字证书造成的责任。

十一、用户如果需要改变CFCA中心签发的数字证书、密码时，应到浙商证券办理更新手续，更新手续遵循浙商证券的规定。在更新生效之前，原数字证书发生的一切责任仍由用户自行承担。

十二、用户数字证书的有效期为两年。用户必须及时提出数字证书更新请求。CFCA对此不负任何责任。

十三、CFCA对于下列情况之一，将主动注销或被动注销所签发的证书：一般地，在下列非常事件发生时，必须进行证书的作废处理:⑴ 持有者的私钥泄露⑵ 持有者要求作废证书⑶ 持有者的工作性质变化⑷ 持有者消亡⑸ 持有者身份标识错误⑹ CA的私钥泄露主动注销⑴ 由证书持有者本人持有效证件到原证书申请受理机构或其它合法受理机构提出证书注销请求。⑵ 审核管理员对有效证件进行审核。⑶ 审核通过后在RA服务器的数据库中根据客户信息进行查询。⑷ 得到用户信息后提交到CFCA进行签字。⑸ CFCA签发服务器将需注销证书的证书序列号写入证书注销列表。⑹ CFCA将证书注销列表直接送至目录服务器供客户查询。被动注销⑴ 浙商证券管理员或总行管理员确认持证人有违反证书应用规定的行为发生。⑵ 进行确认后在浙商证券RA服务器的数据库中根据客户信息进行查询。⑶ 得到用户信息后提交到CFCA进行签字。⑷ CFCA签发服务器将需注销证书的证书序列号写入证书注销列表。⑸ CFCA将证书注销列表直接送至目录服务器供客户查询。

十四、如发生第十三条情况，用户应当负但其数字证书在注销前的一切责任。

十五、争议的解决：1、争议内容的限定：只限于涉及CPS任一方面的或涉及由CA颁发的证书方面的争议。2、争议解决的通知：当争议发生时，在采取任何解决途径之前，用户应首先通知CFCA及浙商证券。3、争议解决的方式：如果争议在最初通知10天后未被解决，当事人可以将争议提交给CFCA。CFCA将召集由3名安全认证专家组成的专家小组，以协助解决争议为目的，收集相关事实。争议提交方必须向所有其他当事人提供提交材料的复印件。在争议提交给专家小组后1周内，未提交争议的当事人可以向专家小组提供相关信息。专家小组应在接到争议后3周内(除非当事人同意将此段实限延长至一特定时段)完成并向当事人传达其建议。专家小组的建议对当事人无约束力。4、正式争议解决：在专家小组提出建议后，或未能在时限内提出建议后，当事人有权将争议提交当地仲裁委员会仲裁，仲裁适用中华人民共和国法律。

十六、本协议如有修改而涉及用户权利、义务时，CFCA或浙商证券会依电子邮件/网站公告/客户端公告的形式通知用户。用户如果因此需要废除证书的，应当于收到公告之日起十四日之内，向CFCA或浙商证券提出申请。如果逾期没有提出，则视为同意依本协议书修订所引起的变更的权利和义务。