四川CA数字证书依赖方协议

　　四川省数字证书认证管理中心有限公司（简称“四川CA”）是工业和信息化部批准的电子认证服务机构和国家密码管理局批准的电子政务电子认证服务机构，遵照《中华人民共和国电子签名法》为用户提供电子认证服务。您在依赖或信任一张由四川CA签发的数字证书，或访问、使用四川CA证书吊销列表及其它信息（下称“信息资料库”）前，请您务必详细阅读并同意本依赖方协议（简称“本协议”）。若您不同意本协议全部或部分条款、内容，请勿使用四川CA提供的电子认证服务。若您使用了四川CA提供的电子认证服务即表明您已经接受了本协议的全部条款、内容。

　　一、术语及定义

　　数字证书：是指在网络通讯中标志各方身份信息的一个数字认证，人们用它来识别对方的身份，并对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。

　　依赖方：信赖一个证书和/或一个数字签名的个人或组织机构。

　　订户：从电子认证服务机构接收证书的实体，也被称为证书持有人。在电子签名应用中，订户即为电子签名人。

　　证书吊销列表：简称“CRL”，是一个定期发行的、并由发证机关数字签名的信息列表，用来识别在有效期内提前被吊销的证书。

　　电子认证服务机构：即证书认证机构（或称CA机构），是一个授权签发、管理、吊销和更新证书的实体。

　　电子认证业务规则：简称“CPS”，是证书认证机构在签发、管理、撤销或更新证书、密钥过程中所采纳的业务实践的通告，四川CA CPS见四川CA官方网站（www.scca.com.cn）

　　二、依赖方及四川CA的权利、义务和责任

　　1、在信赖订户的数字证书前，依赖方应确保已采取合理、审慎的措施查验、核实了数字证书与数字签名的有效性。

　　2、依赖方已经充分知悉并自愿承担依赖或信任数字证书所带来的全部风险。

　　3、依赖方有责任自行决定是否依赖或信任数字证书中信息。

　　4、依赖方应确保在适当的范围内依赖数字证书，且与数字证书的应用要求一致。

　　5、依赖方认可并同意：在使用四川CA的信息库及依赖或信任本公司颁发的任何数字证书时，应遵守四川CA CPS中的规定，尤其是关于依赖方的责任和义务。

　　6、依赖方认可并同意：在使用或信赖数字证书时因依赖方的故意、过错或疏漏等任何行为而导致的任何损失，均由依赖方自行承担，该故意、过错或疏漏包括但不限于：未遵守四川CA CPS中的相关规定；未验证数字证书的状态即决定依赖或信任数字证书的；知道或者应当知道数字证书存在超范围使用、超期限使用、被窃取或者信息错误等情形，仍然选择信赖该数字证书并从事有关活动的。

　　7、因依赖方的行为给第三方或四川CA造成损失的，依赖方应承担最终的赔偿责任。

　　8、四川CA严格按照国家相关法律、法规及四川CA CPS提供电子认证服务，四川CA CPS已公布于四川CA官方网站。

　　9、四川CA在数字证书签发后，按照四川CA CPS的规定提供数字证书状态查询服务，供依赖方查询。

　　10、四川CA签发的数字证书中载明的订户信息是准确的，但四川CA不对此承担担保责任，如订户提供伪造的、虚假的身份信息资料，四川CA按规定尽到了查验义务仍不能发现的，四川CA不承担责任。

　　三、责任限制与免除

　　1、依赖方应知悉与数字证书公钥对应的私钥存在被盗窃或其他形式的泄露的可能性，私钥的泄露可能会被检测到，也可能不会被检测到，使用泄露的私钥可伪造数字签名，四川CA对此不承担任何担保责任、赔偿责任。

　　2、因依赖方的原因所造成的损害，四川CA不承担赔偿责任。

　　3、订户如向依赖方传递的信息有误，依赖方验证了一个或多个数字签名后即信任了这些信息，所导致的后果由订户负责，四川CA不承担相关责任。

　　4、因不可抗力或第三方如电力、网络、通讯、设备部门所导致的服务故障、设备故障而导致数字证书签发错误、暂停或终止全部或部分证书服务的，四川CA不承担任何赔偿责任。

　　5、四川CA已遵守了国家相关法律、法规及电子认证业务规则，而仍有损失产生的，四川CA不承担赔偿责任。

　　四、赔偿限额

如四川CA违反本协议约定给您造成损失需要四川CA承担赔偿责任的，根据四川CA CPS进行赔偿。

　　五、法律适用与管辖

　　本协议的效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本协议出现争议的，首先应友好协商解决，协商不成的，争议各方均同意将争议提交四川CA所在地有管辖权的法院诉讼解决。

　　六、知识产权及其他

　　1、四川CA可适时更新本协议的条款，更新后的协议将在四川CA官网（www.scca.com.cn）发布，更新后的协议即替代原来的协议条款。

　　2、四川CA享有并保留对数字证书以及提供的全部软件的所有知识产权，包括但不限于所有权、名称权、著作权、专利权和商标权等。

　　3、如本协议中的任何条款无论何种原因完全或部分无效，本协议的其余条款不受影响，仍应有效。

　　4、本协议与四川CA CPS共同构成完整协议。

　　5、本协议中的标题仅为方便阅读而设，不具有任何单独的法律效力。

　　6、本协议由四川CA负责解释。

   四川CA数字证书依赖方协议.pdf