1、用户有义务提供真实、完整、准确的材料和信息，不得提供虚假、无效的材料和信息；
2、用户应当妥善保管GZCA所签发的数字证书和密码信封，不得泄漏或交付他人；
3、用户在使用自己的密钥或数字证书时，应当使用可依赖、安全的系统；
4、用户知悉数字证书已经失密或者可能已经失密时，应当及时告知GZCA及相关各方，并终止使用该数字证书；
5、用户必须在证书有效期内使用该证书；不得使用已失密或可能失密、已过期、被中止、被撤销或被注销的数字证书；
6、用户有义务根据规定按时向GZCA及业务受理点交纳服务费用。
用户如有违反上述义务之一的，由此而引起的一切后果均由用户自行承担。
五、有下列情形之一的，应当免除GZCA的责任：
1、用户在申请和使用GZCA数字证书时，有违反本协议第四条所列义务之一的；
2、用户故意、过失导致数字证书密钥泄密或被盗用、冒用、伪造或者篡改的；
3、用户知悉数字证书已经失密或者可能已经失密而未及时告知有关各方，并继续使用数字证书的；
4、用户使用不可信赖系统的；在证书有效期或使用范围以外使用数字证书的
5、由于意外事件或不可抗力而导致数字证书签发错误、延迟、中断、无法签发，或暂停、终止全部或部分证书服务的。本项所规定之＂不可抗力＂，是指不能预见，不能避免并不能克服的客观情况。包括但不限于：（1）自然现象或者自然灾害，包括地震、火山爆发、滑坡、泥石流、雪崩、洪水、海啸、台风等自然现象；（2）社会现象、社会异常事件或者政府行为，包括政府颁发新的政策、法律或行政法规，或战争、罢工、骚乱等社会异常事件；（3）关联单位如电力、电信、通讯部门服务中断；
