想买中石化CA证书得先访问官网，注册账号。找到下载页面，点保存就行。记得装到电脑里，用浏览器时才有效。非官网买到的可能是假证，用不了。下载后要检查证书有效期，一般是一年。

为啥得官网买？因为中石化规定只能官方渠道发证，假证多。去年有报告说60%的假证书来自非官网，所以必须认准官网。中石化官网前年说明里写着"其他平台证书无效"，所以只能官网下。下载步骤分三步：注册→找下载→保存安装。官网地址是www./cert，别记错。装好了测试下，打开证书管理器能看到就行。中石化去年处理了1200多个假证书投诉，证明非官网买证风险大。