(三)RA管理员对申请进行审核，审核通过的，撤销RA录入操作员或RA审核操作员的证书。
第二十七条 RA录入操作员和RA审核操作员证书补发流程：
(一)USBkey证书保护密码遗忘、USBkey丢失或损坏等情况下，RA录入操作员和RA审核操作员可以申请证书补发，证书补发后有效期不变，补发成功后原有证书自动撤销；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对RA录入操作员或RA审核操作员的证书进行补发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回RA录入操作员或RA审核操作员；
(四)RA管理员将密码信封通过邮寄方式发送至RA录入操作员或RA审核操作员；
(五)RA录入操作员或RA审核操作员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第二十八条 RA录入操作员和RA审核操作员证书换发流程：
(一)证书即将到期或者已经过期的情况下，需要申请证书换发，换发成功后原有证书自动撤销；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对RA录入操作员或RA审核操作员的证书进行换发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回RA录入操作员或RA审核操作员；
(四)RA管理员将密码信封通过邮寄方式发送至RA录入操作员或RA审核操作员；
(五)RA录入操作员或RA审核操作员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第二十九条 RA录入操作员和RA审核操作员证书冻结流程：
(一)用户怀疑证书失密或密钥受到攻击等非正常使用情况下，可以申请证书冻结；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，冻结RA录入操作员或RA审核操作员的证书。
第三十条 RA录入操作员和RA审核操作员证书解冻流程：
(一)用户确认被冻结的证书符合重新使用的条件时，可以申请证书解冻；
(二)RA录入操作员或RA审核操作员填写《RA和LRA管理员／操作员证书管理表》，交由主管领导签字，提交RA管理员；
(三)RA管理员对申请进行审核，审核通过的，解冻RA录入操作员或RA审核操作员的证书。
第三十一条 LRA管理员证书发放流程：
(一)LRA管理员填写《RA和LRA管理员／操作员证书申请表》，交由本单位盖章后，提交 RA管理员；
(二)RA管理员对申请进行审核，审核通过的，录入证书申请信息，打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书申请表》中填写原因，退回LRA管理员；
(三)RA管理员将密码信封通过邮寄方式发送至LRA管理员；
(四)LRA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将证书下载到USBkey中。
第三十二条 LRA管理员证书撤销流程：
(一)LRA管理员离岗时，必须先申请证书撤销；
(二)LRA管理员填写《RA和LRA管理员／操作员证书管理表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，撤销LRA管理员的证书。
第三十三条 LRA管理员证书补发流程：
(一)USBkey证书保护密码遗忘、USBkey丢失或损坏等情况下，LRA管理员可以申请证书补发，证书补发后有效期不变，补发成功后原有证书自动撤销；
(二)LRA管理员填写《RA和LRA管理员／操作员证书管理表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对LRA管理员证书进行补发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回LRA管理员；
(四)RA管理员将密码信封通过邮寄方式发送至LRA管理员；
(五)LRA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第三十四条 LRA管理员证书换发流程：
(一)证书即将到期或者已经过期情况下，需要申请证书换发，换发成功后原有证书自动撤销；
(二)LRA管理员填写《RA和LRA管理员／操作员证书管理表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，对LRA管理员证书进行换发，并打印密码信封，审核不通过的，在《RA和LRA管理员／操作员证书管理表》中填写原因，退回LRA管理员；
(四)RA管理员将密码信封通过邮寄方式发送至LRA管理员；
(五)LRA管理员得到密码信封后，登陆CFCA网站，插入USBKey，输入密码信封中的参考号和授权码，输入USBKey的证书保护密码，将新证书下载到USBkey中。
第三十五条 LRA管理员证书冻结流程：
(一)用户怀疑证书失密或密钥受到攻击等非正常使用情况下，可以申请证书冻结；
(二)LRA管理员填写《RA和LRA管理员／操作员证书管理表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，冻结LRA管理员证书。
第三十六条 LRA管理员证书解冻流程：
(一)用户确认被冻结的证书符合重新使用的条件时，可以申请证书解冻；
(二)LRA管理员填写《RA和LRA管理员／操作员证书管理表》，交由本单位盖章后，提交 RA管理员；
(三)RA管理员对申请进行审核，审核通过的，解冻LRA管理员证书。
