进行USBkey变更操作后，操作柜员需要进行（）和证书下载操作。