华为CA电子认证身份证书服务协议

Print

---

华为CA电子认证身份证书服务协议

尊敬的用户：

您通过使用数字证书获得芜湖华为云计算技术有限公司（以下简称“华为CA”）为您提供的电子身份认证服务，成为华为CA电子认证体系不可分割的部分。为更好地为您提供规范的服务，保障您的权益，请您仔细阅读下列内容：

一、基于法律规定和电子身份认证服务需要，请您按照华为CA规定的《芜湖华为云计算技术有限公司电子政务电子认证业务规则》（以下简称“CPS”）https://download.ca.huaweicloud.com/zw/hwcaCPS.pdf中约定的证书申请流程提供有关资料，并保证所填写的申请信息和所提供的资料的真实性、准确性和完整性。如因您故意或过失提供的资料不真实、不完整、不准确或资料改变后未及时通知华为CA，造成的损失由您自己承担。根据《中华人民共和国电子签名法》的规定，申请者未向华为CA提供真实、完整和准确的信息，或者有其他过错，给依赖方、华为CA造成损失的，您应承担相应的法律及赔偿责任。

二、符合服务及证书签发条件的，华为CA将按照CPS约定提供电子身份认证服务并为您签发数字证书。

三、您的认证或证书信息在有效期限内变更的，应当在变更之日起两日内书面告知华为CA，并终止使用该服务或证书。

四、您同意华为CA向合法数据持有者核实您的信息。华为CA有权合法地采集、传输、存储、处理及应用您的资料，并按照国家有关规定、《云证书管理服务（CCM）服务声明》https://www.huaweicloud.com/declaration/ccm.html、《华为CA个人信息保护政策》https://www.huaweicloud.com/declaration/huaweica-pipp.html及本协议的约定处理您的资料。

五、华为CA只会在向您提供服务所需的期限内保留您的个人信息，除非受到法律、行政法规的允许。在相关法律法规规定的合理期限内，华为CA在中华人民共和国境内运营电子认证业务过程中处理的个人信息均将储存在华为CA的境内服务器上，并予以妥善保存。原则上华为CA不会对您的个人信息进行任何形式的跨境传输。如部分服务涉及跨境业务，华为CA需要向境外机构传输境内收集的相关个人信息的，华为CA会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，并征得您的同意。

在下列情况下，华为CA有可能因需符合法律要求，更改个人信息的存储期限：

（1）为遵守适用的法律法规等有关规定；

（2）为遵守法院判决、裁定或其他司法程序的规定；

（3）为遵守相关政府机关或法定授权组织的要求；

六、华为CA签发的证书仅用于您在网络上的身份标识、数字签名验证及密钥分配，禁止在违反国家法律、法规或破坏国家安全的情况下使用。

七、您对证书享有所有权。您使用证书产生的权利，由您享有；您使用证书产生的义务、责任，由您承担。

八、华为CA可根据需要确认证书的有效期及证书的收费标准，电子认证服务及证书应当在有效期限内使用，但证书的最长有效期应不超过CPS中的规定。电子认证服务及证书有效期限届满，您需要继续使用的，应在有效期届满前三十日内向华为CA申请办理更新手续。

九、您应当妥善保管证书私钥，以及与证书私钥相关的密码口令、验证码等安全要素信息。因您的原因致使证书私钥泄露、损毁或者丢失的，损失由您承担。华为CA不提供私钥托管服务（国密证书的加密密钥除外）。

十、证书私钥以及与证书私钥相关的手机号码、密码口令和安全要素等信息在证书有效期内损毁、丢失、泄露的，您应当立即向华为CA申请办理证书撤销手续。证书撤销自手续办理完毕时起生效。证书撤销生效前发生的损失由您承担。

十一、您知悉证书私钥以及与证书私钥相关的手机号码、密码口令和安全要素等信息已经丢失或者可能已经丢失时，应当立即告知并协助华为CA完成撤销该证书的工作，并终止使用该证书。

十二、您有下列情形之一，华为CA有权撤销证书并不承担任何责任。由此给华为CA造成损失的，您应当承担赔偿责任：

1、 您向华为CA提供的资料或者信息不真实、不完整或者不准确的。

2、 您证书的信息有变更，未终止使用该证书并通知华为CA的。

3、 您知悉证书私钥已经丢失或者可能已经丢失时，未终止使用该证书并通知华为CA的。

4、 您超过证书的有效期限使用证书的。

5、 您使用证书用于违法、犯罪活动的。

6、 您未履行本协议导致证书被滥用、证书的安全性受到威胁的。

7、 按照华为CA网站（https://ca.huaweicloud.com）公布的CPS中规定的其他撤销情形的。

十三、因设备故障、电力故障及通讯故障或者电脑病毒、自然灾害等因素造成您损失的，华为CA不承担任何责任。

十四、华为CA有下列情形并对您造成损失的，华为CA向您承担赔偿责任：

1、在您提交信息或资料真实、完整、准确的情况下，CA机构签发的证书含有错误信息，导致订户或依赖方由此遭受损失；

2、由于CA机构原因致使证书私钥被破译、窃取、泄露，导致您或依赖方遭受损失；

3、对于您申请吊销的证书，CA机构未能在CPS约定的时间内吊销证书由此导致依赖方遭受损失。

十五、您应当在本协议第十五条规定的情形出现之日起三年内向华为CA提出赔付申请。逾期不申请的，视为您放弃请求赔付的权利。华为CA按照公布的CPS中的有关条款承担赔付责任。

十六、您向华为CA提出赔付申请时，应当提交下列材料并协助本公司完成相应的调查工作：

1、能够证明您身份的材料，如：身份证、护照、企业法人营业执照等。

2、能够证明您遭受损失的材料。

3、能够证明华为CA有过错的材料。

4、其他应当提交的材料。

十七、华为CA将根据国家有关法律法规以及相关约定，依从严谨、安全的保密原则，妥善保管您提交的资料。

除具备下列情形之一的，华为CA不会向任何外部机构披露：

(1) 经过您事先同意而披露，即在向您告知公开披露信息的类型、目的并事先获得您明示同意的情况下，华为CA才会对外披露您的个人信息；

(2) 应法律法规或公权力部门要求而披露，即华为CA可能会根据法院、政府部门、上级监管机构等执法机构或法律法规的要求向其披露您的个人信息；

(3) 您自行向社会公众公开的个人信息。

(4) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

十八、有下列情形之一的，华为CA有权撤销所签发的甲方证书，以下情形包括：

（1）您以书面形式请求撤销证书。

（2）提供的信息不真实；

（3）您没有履行双方合同规定的义务，或违反本CPS；

（4）数字证书的安全性得不到保证；

（5）当华为CA有证据表明您将证书适用于法律、行政法规定义为非法事项上，或者CA发现您证书未恰当使用；

（6）华为CA正式签发时未能满足证书策略或证书标准中的要求和条件，或者证书中的任何信息不准确；

（7）华为CA取得了合理证据表明或意识到您已经被列在相关的黑名单中，或其经营地区被监管机构禁止；

（8）证书的重要参数被国际国内主流标准认为有重大风险时；

（9）当华为CA从事电子认证业务的资格被撤销后，华为CA除继续维持 CRL/OCSP信息库的情况外，将撤销或终结所有已签发的证书。

（10）法律、行政法规规定的其他情形。

十九、华为CA有权随时更新本协议条款，华为CA将通过https://ca.huaweicloud.com网站或华为云官网等方式提前予以公布，更新后的协议一旦公布即替代原来的协议条款，您如不接受修订后的协议，应在通知发布之日起十五日内向华为CA提出异议并与华为CA协商达成一致。如果逾期没有提出异议，则视为您同意接受修订后的协议。

二十、本协议所称“华为CA的损失”包括但不限于华为CA向证书依赖方支付的赔付金额、华为CA履行赔付责任过程中产生的调查费、交通费等合理费用。

二十一、本协议的有效期限为证书的有效期限。证书期限届满，您更新证书的，本协议有效期限顺延至证书更新期限届满日。

二十二、因本协议产生的争议，您同意提请至深圳市龙岗区人民法院诉讼解决。

二十三、华为CA通过对本协议内容加以确认并保存；您通过包括但不限于点击、勾选、手写签名等方式之一或方式的结合签署本协议的，即表示您同意并接受本协议的约束。

更新日期：2026年9月2日