时间：2022-08-31 12:30:17
尊敬的领导：
我于xxxx年x月xx日成为公司的试用员工，作为安装部试用员工的我已经3个月了，最初的陌生与不安已经消失， 我将自己从一个孜孜以求的学子变成了兢兢业业地职员，这完全归功于公司领导与同事对我的提携和帮助，在此予以深深地感激，不胜言表。
本人工作认真，负责且具有很强的责任心和进取心，勤勉不懈，极富工作热情。性格开朗，有很强的团队协作能力。责任感强，切实完成领导交付的工作，和公司同事之间能够通力合作，关系相处融洽而和睦，配合协助主管完成各项工作。在努力完成工作的同时，积极学习安装电梯的新知识、技能，注重自身发展和进步，平时利用休息时间通过培训学习，来提高自己的综合素质，目前正在不断的给自己充电，以期待将来能学以致用，同公司共同发展、进步。
根据公司规章制度，试用人员在试用期满合格后，即可被录用成为公司正式员工。因此，我特向公司领导申请，希望能根据我的工作能力、态度及表现给出合格评价，使我转为正式员工。转正之后，我会加倍努力，将自己的工作做得越来越好，以实际的工作态度来报答公司领导对我的厚爱和培养。
此致
敬礼!
申请人：xxx
相关推荐：
最新公司新员工转正申请书模板
公司迁移申请书
公司行政助理辞职申请书
公司管理人员辞职申请书
公司转正申请书范文2020
园林公司职工的辞职申请书
公司员工试用期结束转正申请书
12月公司员工试用期转正申请书
20xx年申请公司网络升级的请示范文一
尊敬的各位领导：
您们好!
目前公司使用的是电信2MB网速，随着企业的发展，全公司已分配IP电脑数达到63台，同时在线连外网的电脑也增加了，对带宽的要求也增加了。现在的网速打开网页慢，收发邮件慢，影响了工作效率，请领导升级公司带宽，请领导批示。
办公室
XXXX年XX月XX日
20xx年申请公司网络升级的请示范文二
尊敬的领导：
您们好!
为了保障未我公司即将上线的*系统和X软件业务系统能提供外网的正常访问，现申请安装联通4M光纤宽带一条。请领导批示。
办公室
XXXX年XX月XX日
20xx年申请公司网络升级的请示范文三
尊敬的各位领导：
您们好!
鉴于公司目前网络网速情况满足不了办公需要，并且资费方式每月68元也不是最优惠的一种，因此建议公司采纳电信宽带169套餐。套餐内容：宽带20兆(大大加快了上网的速度)，每月共享话费169元(包含1-3部座机话费及1-3部手机话费)。年资费20XX元，返1690元话费。相比之前的网络费用，座机话费费用总和要经济适用很多。
希望领导采纳并批示。
家用380V电源应到供电局申请，费用免费，因电表结构不同，住户不可随意接入。
申请流程如下：
1、申请三相电的新装居民用户，可持房产证、身份证、用电设备清单等到供电公司填写申请书，办理报装手续。
2、供电公司受理用户申请用电事宜，派员现场查勘，若符合安装条件，指定装表位置并通知用户交纳费用。
3、用户到供电部门交清费用，供电公司工作人员上门装表接电，供电方案答复周期与装表周期不超过承诺时限。
4、收费标准：容量小于或等于8千瓦，不超过280元。容量8千瓦到2千瓦，850到980元。容量12千瓦到16千瓦，1300到1400元。容量大于16千瓦按实际收取费用。
5、待一切程序完成后，可正常使用380V三相工业电。
6、三相电入户后，家用电器切不可共用380V的三相电，严格按照操作规则进行。
（来源：文章屋网 ）
一、操作过程:
开通建设银行网上账户详细图解
如果您觉得开通网上银行过程比较复杂，您可以去建设银行柜台申请一张支付宝龙卡，申请成功即拥有网上银行功能，还能享受更多支付宝特殊功能。建行网银开通分非证书版与证书版，非证书版是在网上申请的，但有些功能与金额会受限制，最好还是办完卡就直接在柜面上申请证书版的网银开通，先来介绍下非证书版的开通过程，证书版的稍后会做介绍。非证书版开通介绍：
一、登录建行网站首页：
二、点击“登录网上银行”就可以进入登录页面了。
三、请点击右边黄色的字体“开通网上银行服务”
四、出现中国建设银行网上银行个人客户服务协议，请点“同意”
五、申请表格的填写很重要，包括个人资料部分、账户资料部分、密码设置部分：详细说明:开户银行您只要选所在的省份；您填写的密码时候会自动跳出软键盘，是非常安全的措施；附加码全部用小写字母填写即可；申请过程中一共用到三个密码，一定要分清楚，记牢它们：
账号密码：您用实物银行卡在银行柜台或者自动取款机上取款时用的。
网银登录密码：您在网上想进入自己的网上银行时用的。
网银交易密码：您在网上想通过网上银行付款时用的。
当您看到下面这个页面，证明申请成功啦：
证书版开通介绍：
因为非证书版的会有很多功能与支付限额的限制，所以建议大家还是去柜台签约开通证书版的网银。一、在银行柜台申请建设银行的银行卡，然后直接请工作人员帮助开通网上银行。
二、激活已签约的网上银行:
1.登陆建行网站首页
2.点击“登录”就可以进入登录页面了
3.登录成功后,进入了激活界页：
三、账户激活以后点击“下载证书”:
然后你便看到了建行的电子证书系统：
注：证书存储介质：请选择“本机硬盘（高级加密强度）”；将证书设置成：可导出，以防系统重装时证书被毁；最后点击“生成证书”（如果浏览器弹出“潜在的脚本冲突”、“安全警告”，您只要选择“是”就可以了。）
您的证书就申请成功了！选择个人网银付款：
拍下你心爱的东东后，会看到
点击“去网上银行付款”，跳转到建设银行支付页面
填入身份证号码，密码和附加码后，选择“使用证书进入”，确认您的证书号码，按“确定”
然后点击支付；确认交易，按“确定”
网上银行支付已成功了，按“下一步”,还可以通知商户哦！常见问题：
1.在建行网银中如何查询网上支付订单号？登录个人网银后，服务管理——日志查询——输入起止日期——确定。
2.如何修改网银的登陆密码和交易密码？登录个人网银后，“服务管理——修改密码”里修改登陆密码与交易密码。
3.建行的网上认证书下载在哪部电脑里，网上银行向支付宝付款只有在这台电脑进行吗？如果我换别的电脑能进行吗，具体怎么操作？建行的证书装在哪部电脑里，只能在这台电脑上使用证书，要换别的电脑进行是可以进行操作的。需要做以下设置：
在第一台电脑上：打开浏览器工具INTERNET选项内容证书导出选择U盘确定，这样证书就备份到了您的U盘上。
在第二台电脑上：打开浏览器工具INTERNET选项内容证书导入选择U盘上的证书文件选择存入“个人”确定。
4.为什么我成为建行签约客户后仍不能去网上银行充值,提示我说代码错误<20000000>.在银行签约过了，但是签的是您的存折。存折开通了网银后，只能进行查询，不能进行网上支付。5.建行的网银怎么查不到明细？您在登录建行的网银以后，可以看到自己的银行卡号，只要在银行卡号上按一下，让银行卡号变成活动兰（兰条或灰条），你就可以看到页面下方的“明细查询”从灰色变成了可以按的按钮了，你就可以进行查询了。6.我的电脑重装了，证书没有了，现在我该怎么办，去哪里重装证书呢？建行的证书在安装之后，如果没有备份，那您的证书就只有一份，而且只在您的电脑里，一旦电脑出现上面的情况，证书也就没有了，唯一的办法就是关闭网上银行，到银行重新签约（不要收费）。关闭网上银行的方法：进入建行首页进入登录网上银行的页面按边上的“终止网上银行服务”，在关闭的同时，您的证书作废。
乙方：____________________________（以下简称乙方）
甲方系____________________________，乙方系小区住宅单元物业的购买者或使用者委托进行装修的单位或个人。现甲、乙双方就装修的有关事宜，经过平等协商，特签此协议。
一、 装修申请与报批
第一条 乙方在装修前应以书面形式向甲方提出装修申请，并填写《装修申请表》；乙方向甲方提供下列材料：
1.施工单位营业执照及资质证书复印件（加盖公章），如委托个人则需装修委托书。
2.比例不小于_____：_____的装修设计图（包括：平面图、隐蔽工程图、机电项目施工图）或上述图纸的复印件。
3.乙方向甲方提供现场施工人员的名单、身份证复印件及1寸近照2张。
4.装修队电工、焊工等特种工种的上岗证及复印件。
第二条 甲方在收到乙方申请后，对乙方提供的资料进行审核，甲方自接到资料后7个工作日内完成审核工作，并将审核结果通知乙方。如审核合格后，甲方为乙方开据施工许可证。乙方应按照许可证时间开工装修，同时应将许可证贴在装修现场明显位置以便甲方检查。
第三条 对于乙方提供的资料，甲方认为需要修改或重新提交时，乙方应进行修改或重新提交，并将修改后的资料报甲方，以便甲方进行最终审核。
第四条 甲方审核完毕的资料，乙方不得擅自改变。如需修改或变动，应以书面形式提前通知甲方，并将修改后的资料报甲方审核。
第五条 如果乙方不提交装修申请擅自施工，或在甲方未准许之前开工，甲方有权责令其停工，而由此造成的一切后果均由乙方负责。
二、出入证
第一条 为保证乙方装修工作的顺利进行，乙方需要为其聘请的施工人员办理现场出入证，如有未办理出入证的、丢失出入证的或将出入证转借他人的，甲方有权阻止其进入小区，而因此产生的一切后果均由乙方自负。
第二条 如果甲方发现乙方聘请的施工人员有违法行为，或有不符合小区管理规定的行为，甲方有权将该施工人员清理出小区，由此产生的一切后果均由乙方负责。
第三条 装修完毕后，乙方应及时将其申请的所有出入证全部收回交给甲方，甲方核查无误后，退还临时出入证押金。
三、装修保证金
第一条 为保证业主的利益和楼宇结构及配套设备的安全，甲方收取乙方保证金每户_____元。
第二条 乙方缴纳垃圾清运费：_____元/自然间；管理费（含设备使用费）按_____元/天计费，自审批合格领取施工许可证起至验收合格清场之日止。
第三条 装修完毕经甲方验收合格后，扣除实际发生的费用（以甲方验收合格之日停止计费），_____个月未发生质量问题，按规定退还尾款。如验收不合格，甲方将继续收取乙方整改期间的相关费用。
四、注意事项
第一条 楼宇土建结构装修
1.不得改动门、窗，保持楼宇、房屋外观的美观统一。
2.严禁拆改破坏原结构、承重墙、配重墙、楼板地面。不得擅自在主体结构上剔槽、打洞，不得凿穿地面、屋顶、阳台隔断板。
3.装修室内地面石材厚度不得超过_____CM，地面装修总厚度不得超过_____CM，按施工进度铺地砖前须申报物业管理公司工程部检查批准。
4.不得擅自破坏原设计卫生间、洗衣间防水层，如有破损须重做防水处理，需进行24小时闭水试验，物业工程部试验通过后方可继续施工。
5.乙方装修所使用的木制材料需经防火阻燃、防腐处理。
6.不得将没有防水要求的房间设为卫生间、厨房间。
7.厨房应有门，不得做成敞开式厨房。
第二条 水、暖气、燃气管道设施装修
1.严禁改动室内供暖管线设施，严禁加装暖气片或拆改移位。加装暖气罩，必须留有长、宽不少于_____MM的检修口，便于日后维修，否则后果自负。
2.严禁拆改室内水表，不得擅自拆改原设计管线。
3.严禁改动或遮挡燃气管线、仪表设施。
4.室内所有管线节门、接口周围需留有100MM以上距离，并必须按规定预留长、宽不小于_____MM的检查口，便于日后维修检查。
5.不得擅自封包燃气管道。
6.安装燃气热水器必须采用强排式，且其排气管不得超出外墙_____CM，不得排入烟道或管井。
7.卫生间、厨房间墙体改动的，应当按照防水标准制订施工方案，重新做防水。
第三条 配电、弱电信号设施装修
1.配电系统布局必须按审批方案、图纸施工，负责此项工作的施工人员必须有劳动局核发的电工操作证（特种工种证明复印件在物业管理公司备案）。
2.严禁破坏室内原设计配线回路，严禁强电、弱电线路直埋，必须按施工规范穿线铺设，如有违规造成的一切后果由乙方负责。
3.不得擅自增改原设计配电控制和计量仪表，隐蔽施工部分：照明、插座、空调插座必须按原设计负荷单路控制施工。
4.严禁拆改原设计电视、对讲、通讯网络布线，如擅自改动，造成不良后果自负。
5.浴室安装浴霸必须从插座重新引线，不能使用原预留灯线。房间内不得使用超过原设计负荷的电器。
第四条 楼宇外观装修
1.严禁拆改外窗、防火窗、阳台，不得擅自加装护栏。
2.严禁在户门以外公共区域平台违章搭建或悬挂其他物品。违者物业公司有权要求其无条件拆除，损失自负。
3.空调室外机必须按指定位置安装，冷凝水排放管须接入空调冷凝水管或靠墙固定在外窗一侧。
第五条 装饰施工现场
1.装饰材料搬运：乙方须提前申请电梯使用时间，按
计划安排时间搬运，切勿损坏电梯、公共区域墙壁、楼梯间墙壁等公共设施设备。搬运建筑材料必须封装不漏，搬运完毕须将搬运路线及时清扫干净。
2.装修垃圾清运：乙方必须遵守甲方的规定，按指定时间将封闭袋装垃圾运至指定地点，随时清扫门前杂物。严禁在公共区域堆放建筑材料、装修垃圾，严禁将杂物、油漆倒入下水管线。
3.施工人员：乙方施工人员须衣着整齐，佩带通行标志，按指>！财务；严格遵守管理规定，保持公共区域墙壁、楼道墙壁的整洁。
4.装修施工时间：
1）工作时间：8：00__12：00，14：00__18：00其它时间严禁施工人员进入或滞留在小区内，严禁施工人员在本小区内留宿。
2）机械设备作业时间：8：00__11：30，14：30__18：00，其它时间为静音作业时间，严禁施工扰民。（周六、日静音作业）
5.消防安全：每户装修施工现场必须配置两个_____公斤灭火器，工作现场禁止吸烟。乙方必须遵守各项安全防火规定，履行与甲方签订的安全防火责任书。
五、装修竣工验收
装修完成后，乙方须提前通知甲方约定时间，甲方自接到乙方正式验收申请5个工作日内，由工程部、业主、装修公司负责人及装修施工相关技术人员共同验收。验收不合格项目由施工单位限期整改合格。因整改造成的各项损失费用，均由施工方承担。
六、其它
第一条 乙方在此保证：因其装修而引起的一切后果，如造成房屋结构、布局、外装修的损坏，房产毗邻房屋的损坏或他人人身安全或财产的损失，房屋渗漏而对四邻造成的损失等均由乙方承担。因此后果而产生的一切事宜如诉讼、仲裁的均由乙方自费处理。
第二条 如因乙方装修给他人人身财产造成损失，而引起他人向甲方索赔时，乙方负责赔偿因此给甲方造成的一切损失。
第三条 本协议未尽事宜，由双方协商解决。
第四条 本协议一式两份，由甲、乙双方各执一份，自双方签字之日起生效。
签约方：
甲方：____________________________
经办人：__________________________
日期：____________________________
乙方：____________________________
经办人：__________________________
一、重点支持技术领域和优先支持方向
重点支持电子与信息、生物技术与医药、新材料、光机电一体化、新能源与高效节能、资源环境、航空航天、交通技术领域。具体详见《国家重点新产品计划优先发展技术领域（2008年）》。重点支持以下方向的新产品开发，优先支持具有核心技术自主知识产权的自主创新产品。
1．突出节能减排主题，重点支持钢铁、有色金属、煤炭、电力、石油化工、建材等节能减排重点行业和企业加快重大环保节能新产品开发。
2．重点支持针对国民经济和社会发展重大需求、产业结构调整和经济方式转变的重大科技成果产品开发、重大引进技术消化吸收再创新产品开发、面向国际市场的高技术产品开发。
3．重点支持资源环境、人口健康、食品安全、交通安全、生产安全、城镇化与城市发展等社会公益领域新产品开发。
4．重点支持有利于现代农业发展和新农村建设，有利于农村产业结构重大调整和升级的新产品开发。
5．重点支持有关重大自然灾害预测、应急和防治，灾后修复和重建等关系国计民生的新产品开发。
6．不支持范围：食品、保健品、饮料、服装、传统手工艺品、小家电等日用产品开发；军工配套产品开发；高能耗和高污染产品开发。
二、申报要求
1．申报产品符合国家法律法规，符合国家产业技术政策和其他相关产业政策。
2．产品具有自主知识产权，且权益状况明确，无相关产权争议。
3．产品创新程度高。掌握产品生产的核心技术和关键工艺；或应用新技术原理、新设计构思，在结构、材质、工艺等方面对原有产品有根本性改进，显著提高了产品性能；或在国内外率先提出技术标准。
4．产品为国内首次开发成功，已有市场销售，具有良好的市场应用前景，经济效益和社会效益明显。
5．项目产品技术水平较高，在国内处于先进水平，在同类产品中具有较高的性能。
三、申报组织方式
1．申报渠道
新产品计划项目申报采用电子材料和书面材料相结合方式。
项目申请单位登陆program.most.省略,点击新产品计划，下载相应的软件安装后录入申报书，然后输出打印，并将电子数据和其他材料一并通过主管部门报送各地方科技厅（委、局）和国务院有关部委科技司（局）。
各地方科技厅（委、局）和国务院有关部委科技司（局）等申报组织单位登陆program.most.省略，下载相应的软件安装后汇总项目电子数据，打印上报项目汇总表，并将汇总电子数据和其它纸制材料在2008年5月30日前按要求上报科技部。其中电子数据通过科技部科技计划申报中心“一站式”平台上报科技部，电子数据备份和纸制材料报送新产品计划管理办公室。
各地方科技厅（委、局）和国务院有关部委科技司（局）要参照《国家重点新产品计划管理办法》及《申报指南（2008）》要求,认真做好本地区、本系统的项目申报组织、评估（评审）和推荐工作。
2．备案制单位管理
进一步发挥地方科技主管部门在新产品计划中的组织作用，继续在北京、天津、上海、武汉、西安、湖北、湖南、广东、山东、浙江、安徽、黑龙江、吉林、河北、宁波、江西16个省（市）实行申报备案制管理，其中，北京、湖南、西安三省（市）实行网上评估。备案制管理单位要严格按照《国家重点新产品计划项目申报备案管理规范》的有关要求，加强对评估机构的考核和管理，完善项目评审评估体系建设，根据地方经济发展需要，精心组织项目。科技部将对2008年申报备案管理单位评估机构的评估和评审工作做重点监督和考核。
3．项目申报数量
各地方科技厅（委、局）和国务院有关部委科技司（局）推荐上报项目应择优排序，申报数量原则上不超过本部门前两年列入国家重点新产品计划项目平均数的130%，其中A类项目原则不超过上报项目总数的30%。
4．关于重复申报
原则上一个企业当年度只能申报一项国家重点新产品计划项目；同一项目不得从地方和部门同时申报新产品计划；同一项目不得以相同或不同名称重复申报火炬计划、星火计划、中小企业创新基金等其它政策引导类计划；已列入过新产品计划的产品不得再次申报。凡发生以上情况者取消立项资格。
四、申报材料
（一）项目申请单位需提交材料
1．必备材料
（1）项目申报表。
（2）可说明知识产权归属和授权使用的证明文件，如专利证书、软件著作权登记、技术转让或合作协议（复印件）。
（3）企业法人营业执照（复印件）。
（4）特殊行业许可证（复印件）。对医药、医疗器械、农药、计量器具、压力容器、邮电通信等有特殊行业管理要求的新产品，需提供主管机构出具的批准证明。如药品生产企业许可证、医药GMP认证、新药证书；农药生产许可证；通信产品入网证；公共安全产品、计量器具生产许可证；凡属国家强制认证产品需提交的3C认证等。
（5）涉及废水、废气、废物排放的项目，需提交环保达标证明（复印件）。
2．辅助材料
（1）项目产业化前景分析。
（2）科技成果鉴定证书或最近2年内查新报告等技术证明（说明）文件。
（3）其他材料。如企业上年度财务报表、用户意见报告、权威机构检测报告、获奖证书、银行信用等级证明等。
（二）申报组织部门提交材料
1．项目报送函。
2．推荐上报项目汇总表、项目评审意见表（和项目申请材料一起装订）。
3．申报纸制材料一式二份。
4．汇总电子数据（或通过网络传输）。
（三）材料装订及要求
关键词：新装小区；线路接错；集中装表；分户接电；远程停复电
近年，随着城镇化进程的不断加快，小区批量新装电表规模越来越大，电力客户反映新装电表线路接错的情况不断增加，成为影响客户满意的重要因素。因此，本文探讨如何在小区批量新装电表的过程和验收中，从管理和技术上推行“集中装表，分户接电”模式和远程停复电，有效预防线路接错的数量，从而提升客户的满意度。
1 新装小区电表验收存在的主要问题
（1）大部分装表班反映当前人力资源无法确保在规定的时间内完成新装小区逐户户表关系核对。从访谈各单位的经验看，在新装小区各户房门都有钥匙的情况下，两位年轻装表班员1个工作日时间可以核对130～160户。如果装表班员年龄较大，实际核对进度一般在60～80户。（2）常因住户不在无法入户核对。部分新装小区在装表送电前已经完成交房，刚交房往往入住率较低，部分物业由于已经交房也不便于为装表班员开门，导致无法入户核对。（3）因装表计划完成率指标的考核要求，对于开发商未在进户线两侧标注“房号标记”等不合格的情况也给予装表。在抽查的新建小区中，有部分小区没有按照要求在进户线两侧标注“房号标记”。
2 “集中装表，分户接电”模式
“集中装表，分户接电”模式具体做法是，对于新装小区用户在交付入住前由房产公司统一开户办理用电申请手续，供电部门集中装表后，利用采集系统远程控制功能对该小区安装的所有表计实施停电，等入住客户来营业厅办理过户申请手续后，在规定时间（48小时）内恢复供电。
2.1 关键环节
在批量新装按照业扩报装管理办法有关规定执行的基础上，对涉及新装申请、竣工检验、装表接电、采集系统安装与调试、远程批量停电和过户接电等环节要满足以下规范。
（1）新装申请。新装小区申请施工用电时，大客户经理以书面方式负责向开发商告知“集中装表，分户接电”业务模式内容，取得书面回执单。开发商在销售房产时，根据告知单内容，向购房者做好该项业务的告知与宣传。（2）装表前线路核对。在竣工检验环节，在装表前由用电检查班负责对开发商负责的表下空开、表下线标记的准确性通过万用表电阻法进行核对。该工作供电企业外包委托施工队开展，用电检查班对施工队完成情况进行抽查。（3）装表后表位核对。装表接电环节，装表班负责对表下空开、表下线和表位的标记准确性进行核对。该工作供电企业外包委托施工队开展，装表班进行抽查。（4）采集系统安装与调试。采集班应在小区表计通电5个工作日内，完成新装小区采集系统装接流程发起、设备安装与调试等工作。（5）远程批量停电。营销系统在批量新装业务“资料归档”环节后自动触发远程停电流程，并停留在“无欠费停电审批”环节。采集班实施远程批量停电。（6）过户接电。购房客户到营业厅办理过户手续，业务受理人员发放“集中装表，分户接电”注意事项告知单，并即时发起过户流程，在营销系统中同步触发无欠费复电流程。同时，向客户推荐办理银行卡代扣、关注绑定微信等热点业务。
营业及电费室相应审批人员负责复电客户必要性的审查，并在当日即时完成申请客户复电流程的审批。装接（计量）班在接收到复电流程后应当日即时完成远程复电工作。对于远程复电失败客户，装接（计量）班应于当日完成现场复电人员指派，现场复电人员应在1日内完成现场掌机复电，并把复电信息上装至营销系统中。
复电人员完成复电后，应即时将相关信息反馈客户和营业Fo如存在接线错误等异常情况，应会同营业班当日予以核查解决。
2.2 主要优点
（1）对户表关系准确性有三重保障：一是装表前用万用表电阻法测线路标记准确性；二是装表后目测核对线路和表位标记准确性；三是客户用电前远程送电核对户表准确性。（2）可以避免因客户不在无法入户核对的情况。（3）客户需要到营业厅进行送电申请，营业厅可以及时采集客户基础信息，同时可以向客户推荐办理银行代扣、微信缴费等业务。
伴随着网络开放式互联网技术的迅猛发展，很多大企业都意识到在网络环境下的身份认证系统安全可能遭受到的攻击和威胁，如麦当劳在世界各地的规模在不断扩大的同时，也发现到各个区域门店的网络身份认证安全管理需要进一步加强，而目前USBKEY是作为世界上解决身份认证系统可能遭受到安全威胁的一个很重要的解决方法，它的特点是经济实惠且安全系数较高，因此麦当劳结合在中国上海门店的实际网络安全管理情况采用了USBKEY进行网络身份认证安全管理方法。
USBKEY是一种基于USB接口与PC相连接的小巧硬件设备，它结合了智能卡技术、密码学技术、USB技术能够对网络身份登录用户提供良好安全的身份识别和数据安全载体，USBKEY小巧方便、易于携带、即插即用、还具有一定的存储能力，它要比智能读卡器在串口通信方面更快速便捷，因此使用USBKEY在PKI应用领域得到了广泛的应用。
二、USBKEY身份认证管理设计技术方案
本设计技术方案的U S B K E Y的管理共涉及到USBKEY初始化发行、证书灌装、电子发票系统发行、USBKEY部署安装、USBKEY使用、USBKEY维护等环节，共涉及到USBKEY厂商、西部CA、51发票平台、麦当劳等多个管理主体，本着职责分离原则，建立标准化管理流程，提供系统的安全管理能力。其具体步骤如图1。
（一）发行受理
当新增USBKEY、USBKEY挂失、USBKEY更新等操作时，由麦当劳部门向航天信息51发票平台运营部门提出申请，申请信息如下：
航天信息接收到申请后，将在USBKEY业务USBKEY状态记录单中更新状态，并进行下一步操作：USBKEY初始化发行、USBKEY注销、USBKEY更新等。
（二）USBKEY初始化发行
51发票平台运营部门向USBKEY厂商（航信）提交USBKEY新增申请，USBKEY厂商选用定制外壳（金黄色、具有税务图标、标注税务专用）的USBKEY硬件，加灌COS系统，并进行USBKEY COS状态初始化，初始化默认管理员、用户PIN码，该USBKEY方可正常使用。通过检测平台检测USBKEY运行状态正常后，交付给51发票平台。
（三）证书灌装
51发票平台运营部门拿到USBKEY后，向西部CA提交制证申请，同时提交麦当劳门店具体信息。西部CA核实麦当劳门店信息后，向USBKEY中灌装该门店数字证书，该数字证书中具有门店唯一编号扩展项。灌装完成后，将USBKEY交付51发票平台，并将证书维护信息提交给信息部门。
（四）电子发票系统发行
51发票平台在系统中创建麦当劳门店信息，并获取USBKEY中公钥证书保存在签名验签服务器中。同时USBKEY与签名验签服务器协商共享密钥，并在各自硬件中安全保存。即完成USBKEY在电子发票系统中的发行。
（五）USBKEY安装说明
51发票发行完毕后，将USBKEY交付给麦当劳部门，由麦当劳进行各门店部署安装。USBKEY当前状态为默认管理员、用户PIN码，COS状态为未绑定。实施人员将USBKEY插入门店主机，输入门店信息、USBKEY PIN码进行绑定操作。USBKEY验证门店信息是否与KEY中证书信息一致，PIN码验证通过后，将机器特征码等信息写入到COS中，并设置USBKEY已绑定状态。USBKEY绑定操作在COS中运算，一经绑定不可解绑。该USBKEY与机器绑定，不可在其他机器中使用，如果该机器损坏，使用冷备USBKEY与新机器进行绑定，同时原USBKEY交付航信进行重新初始化COS状态。
（六）USBKEY使用
USBKEY部署完成后，交付给餐厅经理管理，餐厅经理设定该USBKEY PIN码，每次启动服务时，需PIN码验证通过后方可使用USBKEY。
USBKEY具有状态获取接口，安全组件定时获取USBKEY运行状态异常时发出警告声。
USBKEY具有插拔事件，当发生插拔操作时，实时通知安全组件，发出警告声。
（七）USBKEY维护
USBKEY在使用过程中不可避免会遇到各种维护类的事情，如：过期、挂失、损坏、停用等。
1. USBKEY过期
USBKEY过期后，麦当劳将USBKEY提交给51发票平台运营部门，51发票平台申请西部CA更新USBKEY中C书，并重新协商共享密钥写入到USBKEY及签名验签服务器中。
2. USBKEY挂失
USBKEY丢失后，麦当劳向51发票平台运营部门提出挂失申请，51发票平台向西部CA提出证书注销操作，并实时更新其证书撤销列表获得最新证书注销信息。将签名验签服务器中共享密钥进行注销。同时新USBKEY申请流程。
3. USBKEY损坏
USBKEY损坏后，麦当劳门店启用冷备KEY，同时将USBKEY提交给51发票平台运营部门。51发票平台将损坏 USBKEY提交给USBKEY厂商进行芯片数据销毁及物理销毁。51发票平台向西部CA提出证书注销操作，并实时更新其证书撤销列表获得最新证书注销信息。将签名验签服务器中共享密钥进行注销。同时新USBKEY申请流程。
4. USBKEY停用
若门店停用后，麦当劳将USBKEY提交给51发票平台运营部门，51发票平台将损坏USBKEY提交给USBKEY厂商进行芯片数据销毁及物理销毁。51发票平台向西部CA提出证书注销操作，并实时更新其证书撤销列表获得最新证书注销信息。将签名验签服务器中共享密钥进行注销。同时注销平台中该门店。
三、本设计特点
（一）符合麦当劳分店的管理理念
本发明的USBKEY统一安全管理流程方法符合麦当劳统一管理规则，遵循着一整套标准的行动逻辑理念。
（二）软件安全性
1. 防拷贝使用
USBKEY的管理经过了四个部门严格审核，即使USBKEY同时被恶意攻击者获取和拷贝出去也无法使用。
2. 防USBKEY丢失
由于USBKEY与服务器等硬件相关信息进行了硬件信息的绑定，即使USBKEY被盗或丢失也无法正常使用，不用担心伪造。
四、总结
原告：西宁高原工程机械研究所（下称研究所）。
被告：青海水电设备安装工程公司（下称安装公司）。
被告：青海无线电一厂劳动服务公司（下称服务公司）。
1992年12月15日，研究所向国家专利局提出了“可控硅民用电灶调节器”的实用新型专利申请。1993年7月10日，国家专利局向研究所发出了授予其该项产品实用新型专利权通知书。1993年10月10日，国家专利局对研究所的“可控硅民用电灶调节器”授予实用新型专利，专利号为ZL92244602.4.其权利要求书说明：（1）该调节器主要由底板、散热器、接线柱及面板等组成，特征在于底板上装有主控制电路，该电路中有双向可控硅；（2）主控制电路中装有快速熔断器；（3）面板上装有定时转换开关，定时器旋钮、功率调节旋钮。
1992年5月开始，安装公司根据人民邮电出版社出版的《电子电路集》中的大范围调光控制电路和1985年2月24日《电子报》中介绍的双向可控硅的几种简单应用的电路原理，在其生产、销售的开关式电灶的基础上进行可调电灶的研制工作。于同年7月试制出可调电灶样机一台，于1993年6月定型，型号为KT－DC936／45，该产品的调节系统安装在电灶箱体内。此后，安装公司又生产出一种将调节系统直接安装在电灶内的定型产品，型号为KTDC938／45.至1993年12月20日，安装公司生产入库KT－DC936／45型可调电灶309套，KTDC938／45型可调电灶145台。从1994年3月14日至1994年4月17日，安装公司生产入库上述两种产品分别为20套、49台。
1992年8月8日，服务公司向其主管青海无线电一厂提交了研制可控硅民用电灶的可行性报告和申请报告。经批准后，服务公司即委托青海无线电一厂进行研制。同年9月9日，青海无线电一厂给其仪表室下达派工单。同年10月15日，该厂仪表室研制出WF－1型可调电灶10套。随后，服务公司生产了WF－2型、3型可调电灶各1台。至1993年12月25日，服务公司共生产入库WF－3B型可调电灶47台。1994年4月28日，服务公司又生产入库该型产品80台。
1993年8月30日，研究所在市场上发现由安装公司制造、销售的可调电灶与其申请专利的“可控硅民用电灶调节器”的主要技术特征一致，于当日和同年12月6日两次函告安装公司停止侵权，未果。
1993年11月12日，《西宁晚报》报道了青海无线电一厂研制出一种新型家用节能可控电灶的消息。研究所经调查发现该产品的调节系统与本所“可控硅民用电灶调节器”权利要求的专利保护范围相同，即于同年12月7日函告青海无线电一厂停止侵权，未果。
据此，研究所认为：安装公司、服务公司制造和销售其专利产品，侵犯其享有的专利权，向青海省西宁市中级人民法院起诉，要求安装公司、服务公司停止侵权，安装公司赔偿经济损失12.5万元，服务公司赔偿经济损失5万元。
安装公司辩称：其根据有关书籍和报刊刊载的可控硅电路原理，在1992年试制出可调电灶的样机，1993年4月定型进行批量生产和销售。其生产的电灶在研究所申请专利之前，不构成专利侵权。
服务公司辩称：其是在1992年8月委托青海无线电一厂进行可调电灶的研制工作的，同年10月15日生产出样机。其制造、销售可调电灶是在研究所申请专利之前，不构成专利侵权。
「审判
西宁市中级人民法院在审理过程中，委托青海师范大学对原、被告的电灶可控硅调节系统进行了鉴定。结论为：三方当事人所用的主控制电路是一种典型的利用双向可控硅交流调压电路，除安装公司在双向可控硅的第一、第二电极间并联了压敏电阻，三方当事人所用的双向可控硅型号不同外，其余均一致；压敏电阻除电路功能多少不同外，其电路基本原理一致；双向可控硅型号不同，对电路工作原理无影响。
西宁市中级人民法院认为：依据研究所获得专利的可调电灶调节器的权利要求书，安装公司、服务公司制造、销售的可调电灶调节系统与研究所的专利产品在基本结构特征上一致，主控制电路均是利用双向可控硅交流调压电路原理，说明安装公司、服务公司制造可调电灶的技术为研究所获得专利的可调电灶调节器技术所覆盖，已属权利要求书保护的范围。但安装公司、服务公司均在研究所专利申请日之前就已制造出相同产品，且在研究所获得专利权之前，服务公司就已批量生产并准备销售，安装公司也已批量生产和销售，故该两被告已取得制造和销售与研究所的专利产品相同的可调电灶的先用权，可在原范围内继续制造和销售。鉴于可调电灶无须特殊的工艺操作技术和设备，其元件均为成型配件，两被告对该产品进行以销定产的事实，对其原有规模可按1993年度的生产量为依据，安装公司在1994年生产的可调电灶并未超出原有规模，研究所认为安装公司侵犯其专利权并赔偿损失的理由不能成立。服务公司虽对可调电灶具有先用权，但其1994年的产量已超出原有范围，对超出部分造成研究所的损失应予赔偿。根据《中华人民共和国专利法》第十一条第一款、第五十九条第一款、第六十二条第三项的规定，于1994年7月1日判决如下：
一、驳回研究所对安装公司的诉讼请求。
二、服务公司赔偿研究所超量生产可调电灶而造成的侵犯专利权损失1429.56元，于本判决生效后10日内付清。
研究所不服此判决，认为原审判决认定两被告在其专利申请日之前就已制造出相同产品不是事实。试制与制造含义不同，试制样机不等于制造出产品。认定先用权的时间界定违背了《专利法》的规定。以此为理由上诉至青海省高级人民法院。
两被上诉人辩称：其生产的可调电灶与研究所的专利产品不是相同产品，两种产品所采用的双向可控硅调压电路是公开的现有技术。被控产品调节系统缺少专利产品全部技术特征和功能，因此，不存在侵权的事实。另外，其是在研究所专利申请日之前已试制出样机，在授权日前已批量生产、销售。
青海省高级人民法院认为：本案两被上诉人与上诉人之间的法律关系相对独立，可分案进行审理。
经分案审理，青海省高级人民法院认为：服务公司在研究所专利申请日前已生产可控硅民用电灶的证据不足，其产品调节系统与研究所专利产品基本结构特征一致。经主持调解，研究所和服务公司于1994年11月18日自愿达成如下协议：
一、研究所将可控硅电灶调节器专利使用权转让给服务公司。
二、服务公司支付给研究所专利转让费13000元。
青海省高级人民法院认为：安装公司在原生产电灶的基础上，于1993年上半年改型后生产出可调电灶，采用了双向可控硅调压电路。可调电灶与“可控硅民用电灶调节器”专利技术同属一个技术领域，该产品的技术特征已经覆盖了研究所专利保护范围内的全部必要技术特征。经主持调解，研究所和安装公司于1995年7月14日自愿达成如下协议：
研究所许可安装公司继续使用“可控硅民用电灶调节器”实用新型专利技术，安装公司支付给研究所使用费5万元。
「评析
本案两被告的行为是否构成侵犯原告的专利权，关键在于被告的行为是否在先用权范围内，即是否属于我国专利法（修正后）第六十二条第三项规定的情况。如符合，就不视为侵犯原告专利权的行为，否则就构成侵犯专利权。
适用《专利法》第六十二条第三项规定的前提条件，是双方当事人的产品，即专利权人的专利产品与非专利权人的非专利产品的基本结构特征和必要技术特征一致。本案当事人双方的产品在这方面是一致的，故可适用该项规定来认定。该项规定：“在专利申请日前已经制造相同产品、使用相同方法或者已经作好制造、使用的必要准备，并且仅在原有范围内继续制造、使用的”，“不视为侵犯专利权”。从本案查证的事实来看，安装公司、服务公司确是在研究所申请日之前开始研制各自的可调电灶的，并在此日期之前研制出了样机，甚至也可认为在此日期之前该两被告已作好制造部分产品的必要准备，对此，是可以不视为侵犯研究所的专利权的。但是，从已查证的情况来看，在申请日之后，两被告仍有批量生产和销售的行为，没有证据能证明全部是“在原有范围内继续制造、使用的”的行为，即不能证明两被告是在先用权范围内行使权利。同时，也不能认为被告后一年的生产规模未超过前一年的生产规模，就认定是“在原有范围内继续制造、使用”。因此，一审认定安装公司没有侵权，服务公司只是1994年的产量已超出原有范围，超出部分为侵权，是不正确的。
1. 生产普通型洗手液需要山东省食品药品监督管理局颁发的妆字号生产许可证，生产抗、抑菌型洗手液需要消证字号卫生许可证。生产消毒液需要消证字号卫生许可证。
2. 妆字号生产许可证和消字号卫生许可证所需硬件条件基本相同，可用一套洁净车间进行申请，车间最低为十万级洁净车间。
3. 经咨询相关承接净化工程,净化车间工程公司，按我方洁净车间面积在1000平方米计算，含地面造价大约为每平方米1100元左右。（此价格包含了通风和空调系统）价格受面积及配套影响。
4. 设备：经咨询了解，如果装备单次产能为10吨的反应釜，并配套一条全自动灌装线，则1000平方米的洁净厂车间可安装两条连贯生产线，每条生产线的价格大约为**万元。按单次产能所需时间为两小时计算，两条线长白最大产能为80吨成品消毒液。
5. 妆字号生产许可证申请流程及所需材料：
化妆品生产许可证核发实行“全程网办”，申请人需通过山东省食品药品监督管理局企业行政许可服务平台提出申请，网上申报、网上受理，网上审批。所需材料包括：
（1）化妆品生产许可证申请表；
（2）厂区总平面图(包括厂区周围30米范围内环境卫生情况)及生产车间（含各功能车间布局）、检验部门、仓库的建筑平面图；
（3）生产设备配置图；
（4）工商营业执照复印件；
（5）生产场所合法使用的证明材料（如土地所有权证书、房产证书或租赁协议等）；
（6）法定代表人身份证明复印件；
（7）委托人办理的，须递交申请企业法定代表人、委托人身份证明复印件和签订的委托书；
（8）企业质量管理相关文件，至少应包括：质量安全责任人、人员管理、供应商遴选、物料管理（含进货查验记录、产品销售记录制度等）、设施设备管理、生产过程及质量控制（含不良反应监测报告制度、产品召回制度等）、产品检验及留样制度、质量安全事故处置等；
（9）工艺流程简述及简图（不同类别的产品需分别列出）；
（10）施工装修说明（包括装修材料、通风、消毒等设施）；
（11）证明生产环境条件符合需求的1年内的自检报告，至少应包括：
生产用水卫生质量检测报告；车间空气细菌总数检测报告；生产车间和检验场所工作面混合照度的检测报告。
（12）企业按照《化妆品生产许可检查要点》开展自查并撰写的自查报告。
（13）申请材料真实性的自我保证声明；
（14）提交纸质版材料与电子版材料一致性声明。
6. 消证字号卫生许可证申请流程及材料：
消证字号卫生许可证核发实行窗口办理和网络办理两种方式，实施机构为潍坊市卫生和计划生育委员会卫生监督处许可科。
（1）《消毒产品生产企业卫生许可证》申请表。（纸质原件、复印件一式一份）
（2）工商营业执照复印件或企业名称预先核准通知书。（纸质复印件一式两份）
（3）生产场地使用证明（房屋产权证明或租赁协议）。（纸质复印件一式两份）
（4）生产场所厂区平面图、生产车间布局平面图。（纸质原件、复印件一式一份）
（5） 生产工艺流程图。（纸质原件、复印件一式一份）
（6）生产和检验设备清单。（纸质原件、复印件一式一份）
（7）质量保证体系文件。（纸质原件、复印件一式一份）
（8） 拟生产产品目录。（纸质原件、复印件一式一份）
经济的快速发展带来了用电需求的持续增长，为维护正常的供用电秩序，规范供用电行为，保障电网安全稳定运行，提高业扩报装服务水平和服务效率。本文从新装（或变更）申请和供电方案、工程招投标、竣工查验、供用电合同签订、业扩收费管理、装表接电等六个关键节点任务做了分析，探讨如何规范业扩报装管理工作。
关键词：业扩报装；精细化；管理研究
业扩报装是营销工作重要部分，是供电企业进行增供、扩销的有效途径。业扩报装信息的完整性与准确性影响着电力企业的后续工作（如抄表、电费计算与回收、报表与市场分析等），我国对业扩报装服务质量的要求较高，要求要全面促进其工作进度，完善其工作记录。因此，供电企业要从实际出发，结合具体的需求分析，对业扩报装的流程进行不断的完善与改进。
一、相关概念
业扩报装指的是：从客户申请用电，到实际用电完成，供电部门的相关工作业务及其业务流程。它是客户与供电部门供电、用电的最主要的环节。它的工作效率及质量，直接展示供电企业的形象，影响供电企业的发展与经济、社会效益。业扩报装主要包括以下8个步骤：（1）用电申请；（2）现场查勘；（3）供电方案确定；（4）单位资质审查（受电工程设计及施工）；（5）图纸审查（受电工程设计）；（6）中期检查及最终验收；（7）签订合同；（8）装表与接电。
二、业扩报装速度影响的因素
（一）供电方案的确定及审批方面的影响
业扩报装申请书经业务受理员受理后，传递给现场勘察员签收。现场勘察环节存在三个因素：①勘察人员确定供电方案并答复客户后，客户不及时联系设计、施工单位进行设计施工；②勘察人员没能及时、主动与客户联系，组织相关人员前去勘察确定供电方案，主动服务意识差，延误勘察时间；③供电企业公用配电变压器或变电所出线间隔负荷已满，还待配网扩建，暂不具备供电条件，影响业扩报装速度。
（二）工程检查、竣工验收方面的影响
供电企业对客户工程中间检查不及时，原因有两个方面：①客户不告知供电企业施工时间；②供电企业不及时了解客户施工进度，不能进行工程中间检查，待客户工程完毕，申请竣工验收时才去验收，在验收中如果发现问题，则需要进行整改。有些客户拖延整改，或找人情不愿整改或整改不彻底，造成验收不合格，影响业扩报装速度。
三、相关对策
（一）加强对报装各环节工作的管理
1、审批供电方案：现场勘察人员根据报装申请，签收业务并主动为客户服务，组织相关人员在第一时间进行现场勘察，拟出供电方案后报上级审批。并在最快时间内把批复的供电方案交还给客户。若电力企业暂时缺少对客户供电的条件，要把客户需求及时上报给上级，进行电网规划，以满足客户的长久之需。
2、业务员受理业务：报装客户能够在业务办理点提前查询信息，提示客户准备业扩报装资料，提高报装申请效率，使申请能够一次性通过。业务员要仔细询问客户的电量需求，主动向用户介绍报装申请的相关要求。并及时把申请书传递出去，给下个环节的相关工作人员，做好催办记录。在营销系统内进行业务催办，提高业务办理的效率。
3、检查与验收：检查人员关注报装工程的进度，适时与客户交流，并对报装工程进行中期检查，在检查过程中，多走多看，能够做到发现问题并及时提出意见，主动督促客户完成报装整改。加强监管机制，在竣工检验时，对工程以及设备进行全面检查，做到对工程负责，对客户负责。并针对性地进行评价，规范其服务行为，向客户多解释，多提意见，保证供用电的安全与合理。
4、装表与接电：办理相关用电手续后，业务员通知客户交费，相关人员在规定时间内做到最快、最安全送电。在验收合格后，要努力避免因为相关手续没办完，而迟迟延误对客户的送电时间。
（二）建立二级业扩监管
在实施业扩报装工作时，电力企业实施多级监督控制。其中，第1级为营销部，工作人员以“月”为单位，稽查相关业扩报装业务，审核业扩的方案与设计、进行项目中期检查和竣工验收、与客户签订用电合同、监控装表与接电工作；第2级为上级营销部，按业扩报装监控相关的实施办法，监控下级部门业扩报装工作，有效提高业扩报装速度。
（三）完善稽查与考核工作
电力企业各级营销部要全过程督办业扩报装工作进度，在各环节上都要加强对业扩报装的相关工作标准、规范与制度进行稽查。企业要大力开展客户回访机制，进行用户满意情况调查，并提出改进意见。加强对业扩报装考核的要求，完善对业扩报装质量的考核，建立治理机制，把整治成报装的效纳入业绩考核中。规范业扩报装，持续评价，提高报装服务水平。
（四）实施责任追究制度
重视业扩报装客户资源，加强客户投诉管理，健全对服务责任的岗位追究制度，对侵害、损害客户利益的事件，给予严惩；对在业扩报装工作中造成社会、经济影响的事件，严格追究相关人员责任。规范业扩报装人员的工作行为，加强它们的主动服务意识。在用电上，以解决客户实际问题为主要工作内容。
（五）针对户表与新建建筑业扩工程考虑
设置ERP接入点，针对用户的户表以及新建住宅、办公楼的配套管理要求，设计未来用电流程，以适应可能出台的新管理办法。密切跟踪重大投资项目的建设情况，营销部开启“绿色通道”，保障项目运行过程中供电畅通。不忽略中、小用户的用电需求，从技术上加快报装速度，加强营销与其他各部门的配合度，全力保障各类用电项目的用电需求，保障大、中、小用户都能够顺利用电。
综述：
电力业扩报装工作要求电力企业与客户多交互。在报装的各环节中，都有可能出现问题影响报装速度。因此，电力企业应与客户及时、准确的协调沟通，以客户为核心，尽心竭力地满足客户需求，从而树立良好的企业形象。
提高高压客户业扩报装送电率是一个系统工程，如提升服务理念，提高服务技能。从事业扩报装工作人员必须遵守《供电服务规范》、《国家电网公司员工服务“十个不准”》等规定，兑现《国家电网公司供电服务“十项承诺”》。坚持“一口对外”、“三不指定”、“办事公开”、“方便客户”原则。还要加强领导和管理工作，使工作有章程，操作有规范，办事有效率。只有这样才能使高压客户业扩报装更上一个台阶，使送电率得到进一步的提升。
参考文献
[1]陈昊，湛燕.电力智能管理决策系统的研究与实现[J].大众科技.
关键词:SSL;服务器;数字证书
中图分类号:TP368.5文献标识码:A
How to Configure SSL Servers
CHEN Gang
(Huaiyin engineering,Jiangsu Huaian 223003)
key words: SSL;server;digital certificates
1 证书服务
数字证书可以做为个人身份的证明。在PKI(公开密钥基础设施)体系中,数字证书是实现SSL(安全套接层)协议的基础组件,数字证书需要由认证中心(CA)颁发,提供证书认证中心颁发、管理证书等服务的软件称为证书服务器,下面我们将介绍在Windows 2003 Server环境下证书服务器的安装配置过程。
1.1安装Active Directory
安装证书服务前,应首先在安装Active Directory和IIS(Internet 信息服务)。具体安装步骤如下:
(1)单击“开始”“管理工具”“管理您的服务器”。
(2)单击“管理您的服务器角色”部分中的“添加或删除角色”。选择“域控制器(Active Directory)”,单击“下一步”。
(3)根据向导进一步进行配置,直到完成Active Directory安装向导。
1.2安装Internet信息服务
Microsoft Windows Server 2003 家族的 Internet 信息服务(IIS)在Intranet、Internet或Extranet上提供了集成、可靠、可伸缩、安全和可管理的Web服务器功能。安装IIS的步骤与安装Active Directory的步骤大体相同,在此不再赘述。
1.3证书服务的安装
(1)以系统管理员权限的账号登录Windows Server 2003系统。
(2)打开控制面板中的“添加或删除程序”。
(3)单击“添加/删除Windows组件”。此时,系统会启动Windows组件向导,让用户选择想要安装的组件。
(4)选中“证书服务”复选框,屏幕上出现对话框,通知您的计算机在安装证书服务之后不能重命名且不能加入域或从域中删除,因此安装证书服务前,请先确认这台计算机的稳定性。单击“是”。然后单击“下一步”。
(5)点击左下方的“详细信息”按钮,可看到证书服务的子组件,两项都要选中,点击“确定”按钮。然后单击“下一步”。
(6)单击“企业根 CA”。必须确定以企业管理员组的成员身份登录。
(7)在Windows Server 2003 操作系统的证书服务器上已经采用了默认的加密系统,提供证书的安全机制。若要设置证书颁发机构一些高级设置值,可以选择下方的“高级选项”复选框。
(8)指定证书数据库的存储位置、证书服务期设置信息的存储位置、储存证书撤销列表的位置以及证书数据库记录文件的位置,然后单击“下一步”。
(9)当“确定”后,接下来系统便开始安装证书服务器相关的组件以及程序。单击“完成”,操作结束。
这时候证书服务器已经成功地安装在Windows Server 2003计算机上了。
2 SSL配置
2.1启用ASP服务
Microsoft Active Server Pages (ASP)是一种服务器端脚本环境,可用来创建动态和交互式网页并建立强大的Web应用程序。
(1)单击“开始”菜单“控制面板”“管理工具”Internet信息服务(IIS)。
(2)选择“Web服务扩展”。可以在右侧的列表中有Web服务扩展的内容。由于Windows Server 2003上默认是asp服务没有启动。
(3)选择Active Server Page后,单击“允许”按钮来启动asp支持。
2.2获取Web服务器证书并设置SSL站点
当要开始启用IIS功能时,必须先申请Web服务器证书,以提供基础的证书身份验证服务。
一旦要求起用了安全通道(SSL)和要求客户端证书,则在用户必须持有证书才能登录该证书申请网页,此时用户还未申请到证书,因此在用户申请证书时,不能设置“要求客户端证书”,否则用户将无法登录证书申请网页。
(1)单击“开始”菜单“控制面板”“管理工具”Internet信息服务(IIS)。展开“*服务器名称”(其中服务器名称为该服务器的名称),然后展开Web 站点。右键单击“默认网站”单击“属性”单击“目录安全性”选项卡。
(2)在“安全通信”部分单击“编辑”按钮,进入安全通信编辑窗口,来进行该Web服务器的安全设置。
(3)要将该站点设置为安全Web站点,选中位于窗口上方的"要求安全通道(SSL)"的复选框。在客户证书中选择“要求客户端证书”选项,这时,用户必须提供一个证书才能够获得访问权限。当设置完成后,单击“确定”按钮。
