电子证书技术服务协议

数字证书(以下简称证书)是_______电子商务认证有限公司(以下简称XX公司)签发的网上凭证，是为身份确实、资信可靠的个人、单位和服务器等在网上进行安全电子交易、安全电子事务处理等提供的一种身份认证。凡企业、机关团体、行政事业等单位、个人和服务器数字证书申请人(以下简称证书申请人)均可向XX公司的业务受理审批单位申请领用数字证书。

为了保障数字证书申请人的合法权利，维护_______电子商务认证有限公司的合法经营权益，双方本着自愿、平等的原则，达成以下协议书条款，双方共同遵守执行。

一、协议双方的权利与责任

XXX公司的权利与责任

(1)XX公司发放的各类型数字证书只能用于在网络上标识身份、加密数据、保证网络安全通讯，不能作为其他任何用途。若证书申请人将其数字证书用于其他用途，XX公司不承担任何责任。

(2)XX公司委托各受理审批单位进行证书申请人的信息录入、身份审核、证书制作等工作。证书申请人在申请数字证书时请遵照各受理审批单位的规程办理手续。XX公司在网站上公布所有受理审批单位的地址。在通过受理审批单位的录入、审核和制作后，证书申请人即可获得所申请的数字证书以及该证书的存储介质。

(3)XX公司及其受理审批单位在进行身份认证或证书制作时，将充分遵守XX公司的安全操作流程。如果由于XX公司设备故障、线路中断，导致签发数字证书错误、延迟、中断或者无法签发，XX公司不负任何赔偿责任。

(4)XX公司不对由于客观意外或其它不可抗拒事件造成的操作失败或延迟承担任何损失、损害或赔偿责任。

(5)XX公司保证其使用和发放的公钥算法在现有技术条件下不会被攻破。如果发生上述情况，或者证书申请人举报并经确实，XX公司负责赔偿责任。

(6)随技术的进步，XX公司有权要求证书申请人及时更新数字证书。证书申请人在收到更新通知时，应在规定的期限内到XX公司更新证书，若逾期证书申请人没有更新证书，所引起的后果由证书申请人自行承担。

(7)由于身份认证差错，造成证书申请人或他人损失时，XX公司负责赔偿责任。

(8)证书所有权属于XX公司，对于下列情况之一的，XX公司有权主动废止所签发的数字证书：

与证书中的公钥相对应的私钥被泄密；

证书中的相关信息有所变更；

由于证书不再需要用于原来的用途而要求终止；

证书的更新费用未收到；

证书持有者已经不能履行或违反了其他协议、法规及法律所规定的责任和义务；

其他情况。

2.证书申请人的权利与责任

(1)证书申请人必须按照XX公司的有关规定办理申请手续，如实提交各种申请材料，如实填写证书申请表格。证书申请人必须对所提供资料的真实性、合法性负责。