各市(不含唐山)国家税务局，中国网通集团河北省通信公司各市分公司：
为了保证国税局和纳税人网上申报纳税业务的正常开展，确保申报纳税数据传输的安全性、数据的完整性、身份认证和交易防抵赖性,河北省国家税务局和中国网通集团河北省通信公司经过协商谈判，决定在网上申报纳税中使用中国网通集团河北省通信公司的CA证书系统。现将河北通信CA中心的结构与CA证书办理的有关情况和流程明确如下：
一、河北通信CA的构成及职责
河北通信CA由河北通信CA中心和审核受理中心（RA中心）构成。河北通信CA中心设在中国网通集团河北省通信公司，负责向税务机关审核发放网上申报纳税使用的服务器证书；审核受理中心（RA中心）设在中国网通集团河北省通信公司各市分公司，负责向纳税人审核发放CA证书。
二、关于CA证书的相关知识
（一）CA证书的定义与作用
1、CA证书定义：CA证书是一个经证书认证中心数字签名的包含证书所有者信息以及公钥的文件。河北通信CA所颁发的数字证书均遵循X.509 V3标准。
2、CA证书的作用：在电子商务系统中，所有参与活动的实体都必须用证书来表明自己的身份。证书一方面可以用来向系统中的其它实体证明自己的身份（每份证书都是经“相对权威的机构”签名的），另一方面由于每份证书都携带着证书持有者的公钥（签名证书携带的是签名公钥，加密证书携带的是加密公钥），所以，证书的分发，同时也起着公钥分发的作用。
（二）证书的类别
河北通信CA系统颁发的证书，按证书持有者类型可分为3类：
1、个人证书：由个人持有。
2、单位证书：由单位持有。
3、服务器证书：客户端程序与服务器建立连接时使用。
本次网上申报纳税使用的证书为单位证书和服务器证书。单位证书由纳税人使用，服务器证书由税务机关使用。网上申报纳税工作中全省统一使用双证书，一个证书用于加密，一个用于签名，这两个证书配对使用。
（三）CA证书的内容
按照《河北省国家税务局关于开展网上申报纳税模拟运行工作的通知》（冀国税函〔2004〕176号）要求，河北国税系统与网通集团河北通信公司约定，办理纳税人CA证书应当提供以下信息：
企业名称、经营地址、工商执照号码、税务登记证号、法定代表人、联系电话、开户银行等。
三、CA证书的申请发放流程
基于国家密码委员会的规定，整个CA证书发放体系必须采用国内自主研制开发的具有自主版权的软件系统，加密模块需采用经国家密码办审批的安全产品；CA证书发放和管理需遵从河北通信CA的操作规范。
（一）CA证书的申请
为了方便纳税人办理网上申报纳税业务和CA证书的业务，纳税人使用的CA证书由各市税务机关代为统一申请办理。具体流程是：各县（市、区）国家税务局按照“企业基本信息模板（冀国税函〔2004〕176号）”要求的项目和内容，将纳入网上申报纳税的纳税人的基本信息上报各市国家税务局，各市国家税务局汇总后统一提交网通集团各市分公司，以便河北网通集团各市分公司制作CA证书。各县（市、区）国税局上报企业基本信息一定要完整和准确，上报的时限由各市局自行确定。各市局向网通集团各市分公司提供企业基本信息，办理CA证书的时限，由双方协商确定。
（二）CA证书审核与发放
网通集团河北通信公司各市分公司对各市国税局报送的企业基本信息应及时受理并进行认真审核，按照双方协定的时间制作CA证书，将证书灌制到存储介质上返还给各市国家税务局。证书密钥暂时由CA中心代其生成。CA中心必须依法对纳税人的证书密钥进行保密。
各市国家税务局将制作好的CA证书下发各县（市、区）国税局，由县（市、区）国税局发给纳税人供网上申报纳税使用，并按冀国税发〔2004〕100号通知要求收取CA证书费用。
（三）CA证书的期限及更新
证书有效期一般为一年，到期后应当及时更新。为了最大限度地方便纳税人，CA证书的更新时间应当与网上申报纳税软件使用时间相一致。具体更新流程由各市国家税务局与网通集团河北通信公司各市分公司协商确定。
（四）CA证书的作废
为了确保CA证书的保密作用，CA证书出现以下情况应当作废：
1、密码泄露；
2、CA泄露；
3、附属关系已改变；
4、被新证书取代；
5、证书被停止使用；
6、证书挂起（即证书被CA中心临时冻结，此时证书被发布到黑名单。解冻以后，证书信息从黑名单里，证书依然可以使用）；
CA证书的作废信息将通过黑名单文件对外发布（列入黑名单的证书将通过LDAP服务器向全社会公开，任何人都可以通过访问LDAP服务器来获得黑名单），黑名单文件主要包括以下证书作废信息：
1、作废证书的序列号
2、作废日期
3、作废原因
　　证书作废后需要制定新证书的按照证书的更新流程办理。
（五）各市国税局与河北网通集团各市分公司应该密切协作，制定CA证书发放的详细工作联系制度，明确双方的权利与义务，及时沟通情况，解决存在的问题。