针对用户提出的“数字证书持有人离职后单位应如何处理证书”的问题，以下是我给出的详细解答：
当数字证书持有人离职后，单位应当采取一系列措施来妥善处理该数字证书，以确保其安全性和合规性。具体步骤如下：
一、及时注销或更新数字证书信息
注销证书：如果离职员工不再需要使用数字证书，且该证书为单位所有或单位不再需要该员工继续使用，单位应及时向数字证书颁发机构（如云南CA或其他相关机构）申请注销该数字证书。注销过程中，单位需提供相关证明材料，如离职证明、单位授权书等，以证明注销行为的合法性。
更新信息：如果离职员工持有的数字证书为单位所有，但单位仍需继续使用该证书（例如，由其他员工接替使用），则单位应及时向数字证书颁发机构申请更新证书信息，包括更换证书使用人姓名、身份证号、手机号码等关键信息。更新过程中，同样需提供相关证明材料，以确保更新行为的合规性。
二、确保数字证书的安全管理
专人管理：单位应指定专人负责数字证书的管理工作，包括证书的申请、更新、注销、备份等。该专人应具备相应的技术能力和安全意识，以确保数字证书的安全性和合规性。
安全存储：数字证书应存储在安全的环境中，如加密的存储设备或安全的网络环境中。同时，单位应定期对数字证书进行备份，以防止证书丢失或损坏导致无法正常使用。
限制访问权限：单位应严格控制数字证书的访问权限，确保只有授权人员才能访问和使用数字证书。对于离职员工，单位应及时撤销其访问权限，以防止其利用数字证书进行非法操作。
三、遵守相关法律法规和规章制度
了解并遵守规定：单位应了解并遵守数字证书相关的法律法规和规章制度，如《上海市电子证照管理办法》等。这些规定对数字证书的制发、归集、更新、注销等管理活动提出了明确要求，单位应严格按照规定执行。
配合监管机构工作：单位应积极配合数字证书颁发机构和监管机构的工作，如接受监管机构的检查、提供相关证明材料等。这有助于确保数字证书的合规性和安全性，维护单位的良好形象。
四、加强员工培训和意识提升
培训员工：单位应定期对员工进行数字证书使用和安全管理的培训，提高员工的安全意识和操作技能。这有助于减少因操作不当或安全意识不足导致的数字证书安全问题。
提升意识：单位应通过内部宣传、案例分析等方式，提升员工对数字证书安全性的重视程度。让员工认识到数字证书的重要性以及不当使用可能带来的风险，从而自觉遵守相关规定和操作流程。
综上所述，当数字证书持有人离职后，单位应及时注销或更新数字证书信息、确保数字证书的安全管理、遵守相关法律法规和规章制度以及加强员工培训和意识提升。这些措施有助于确保数字证书的合规性和安全性，维护单位的正常运营和良好形象。