09級(jí)實(shí)驗(yàn) 數(shù)字證書的申請(qǐng)及安裝使用實(shí)驗(yàn)報(bào)告.doc

電子商務(wù)模擬實(shí)驗(yàn)報(bào)告班級(jí) 姓名 學(xué)號(hào) 組號(hào) 時(shí)間 一、試驗(yàn)?zāi)康模ū敬紊蠙C(jī)實(shí)踐所涉及并要求掌握的知識(shí)點(diǎn)）1. 了解認(rèn)證體系的體制結(jié)構(gòu)、功能、作用、業(yè)務(wù)范圍及運(yùn)行機(jī)制。 2. 掌握網(wǎng)上申請(qǐng)個(gè)人數(shù)字證書的方法。 3掌握數(shù)字證書的導(dǎo)入、導(dǎo)出和安裝。4. 掌握數(shù)字證書的配置內(nèi)容及配置方法。 5. 了解數(shù)字證書的作用及使用方法。6. 利用數(shù)字證書發(fā)送簽名郵件和加密郵件。 二、使用環(huán)境（本次上機(jī)實(shí)踐所使用的平臺(tái)和相關(guān)軟件） Internet、Internet Explorer、Outlook Express3、 試驗(yàn)內(nèi)容與步驟（上機(jī)實(shí)踐內(nèi)容、思想與實(shí)現(xiàn)步驟等。）實(shí)驗(yàn)三：1.通過(guò)搜索國(guó)內(nèi)認(rèn)證機(jī)構(gòu)網(wǎng)站，了解其功能、作用及所提供的業(yè)務(wù) 2.在“中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（）為自己申請(qǐng)“電子郵件保護(hù)證書”和“客戶身份驗(yàn)證證書”。 3、在北京數(shù)字證書認(rèn)證中心有限公司網(wǎng)站申領(lǐng)試用數(shù)字證書。實(shí)驗(yàn)四：1. 發(fā)送數(shù)字簽名電子郵件 2. 發(fā)送PKI加密郵件 3. 利用數(shù)字證書訪問安全站點(diǎn) 4. 吊銷數(shù)字證書的查詢 4、 相關(guān)數(shù)據(jù)記錄（記錄試驗(yàn)中的中間結(jié)果及最終結(jié)果數(shù)據(jù)）實(shí)驗(yàn)三： 1瀏覽 “中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（）；2瀏覽 北京數(shù)字證書認(rèn)證中心有限公司網(wǎng)站。網(wǎng)址：；3. 下載并安裝根證書；（1） 登錄“中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（）（2）閱讀用戶手冊(cè) （3）點(diǎn)擊“根證書的下載”的按鈕，下載并安裝根CA證書。 4. 申請(qǐng)“電子郵件保護(hù)證書”和“客戶身份驗(yàn)證證書”；5. 在北京數(shù)字證書認(rèn)證中心有限公司網(wǎng)站申領(lǐng)試用數(shù)字證書。（1） 登錄“中國(guó)數(shù)字認(rèn)證網(wǎng)”網(wǎng)站（）（2）點(diǎn)擊“產(chǎn)品與服務(wù)試用證書-點(diǎn)擊試用數(shù)字證書（3）閱讀證書服務(wù)協(xié)議-同意（4）填寫測(cè)試數(shù)字證書申請(qǐng)表實(shí)驗(yàn)四： 1. 發(fā)送具有數(shù)字簽名的電子郵件，在 Outlook Express 中設(shè)置數(shù)字證書。 （1）在 Outlook Express 中，單擊 工具 菜單中的 帳號(hào)。 （2）選取郵件選項(xiàng)卡中用于發(fā)送安全郵件的郵件帳號(hào)，單擊屬性。 （3）選取安全選項(xiàng)卡中的從以下地點(diǎn)發(fā)送安全郵件時(shí)使用數(shù)字標(biāo)識(shí)復(fù)選框，然后單擊數(shù)字證書按健。 （4） 選擇與該帳號(hào)有關(guān)的數(shù)字證書。 （5） 單擊查看證書，會(huì)看到詳細(xì)的證書信息。點(diǎn)擊確定，設(shè)置完畢。 2發(fā)送簽名電子郵件 （1） 打開Outlook Express，單擊新郵件按鈕，撰寫新郵件。 （2） 選取 工具 菜單中的 數(shù)字簽名。在信的右上角將會(huì)出現(xiàn)一個(gè)簽名的標(biāo)記 。 （3） 點(diǎn)擊 發(fā)送。發(fā)送數(shù)字簽名郵件即告完成。 （4） 當(dāng)收件人打開信件時(shí)，可以看到有數(shù)字簽名的郵件被 所標(biāo)示，打開數(shù)字簽名的郵件時(shí)，將看到“數(shù)字簽名郵件”的提示信息。（5） 按“繼續(xù)”按鈕后可閱讀到該郵件的內(nèi)容。若郵件在傳輸過(guò)程中被他人篡改或發(fā)信人的數(shù)字證書有問題，頁(yè)面將出現(xiàn)“安全警告”提示。 3. 發(fā)送加密郵件 ，要先獲得對(duì)方的數(shù)字證書從CA中心的網(wǎng)站上獲得。（例：獲得my_的數(shù)字證書。） （1） 登陸，選擇“查找和下載他人數(shù)字證書”欄目。 （2） 輸入E_mail地址：my_，按“查詢并下載”。 （3） 查詢到結(jié)果后，按“下載”按鈕。在下載時(shí)請(qǐng)選擇在“文件的當(dāng)前位置打開”并確定，系統(tǒng)將自動(dòng)執(zhí)行對(duì)方的數(shù)字證書的安裝過(guò)程，在此過(guò)程中，可以看到有關(guān)證書的信息。 （4） 點(diǎn)取“通訊簿”選項(xiàng)卡，選拔“添加到通訊簿”，對(duì)方的E_mail地址連同數(shù)字證書便加入了通訊簿。（5） 可以到Outlook Express的通訊簿中去查看，如果聯(lián)系人具有數(shù)字證書，他們?cè)谕ㄓ嵅镜目ㄆ瑢@示一根紅色的飄帶。 4. 根證書的導(dǎo)出 （1） 啟動(dòng)IE，選擇工具Internet選項(xiàng)內(nèi)容證書受信任的根目錄頒發(fā)機(jī)構(gòu)，單擊選中要導(dǎo)出的根證書。 （2） 單擊 導(dǎo)出 按鈕后，出現(xiàn)證書管理器導(dǎo)出向?qū)Ы缑?，按照向?qū)崾静僮鳎驅(qū)?huì)提示你選擇證書導(dǎo)出的格式。 （3） 選擇好文件的路徑后，按提示單擊 下一步，直止系統(tǒng)出現(xiàn)證書導(dǎo)出成功提示，便完成根證書導(dǎo)出過(guò)程。 5 根證書的導(dǎo)入 （1） 在IE中，選擇工具Internet選項(xiàng)內(nèi)容證書，選擇受信任的根目錄頒發(fā)機(jī)構(gòu)標(biāo)簽欄，雙擊要導(dǎo)出的根證書文件，選擇 安裝證書 ，進(jìn)入證書導(dǎo)入向?qū)А?（2） 按照根證書的安裝向?qū)Р僮?，?dāng)系統(tǒng)提示你選定證書存儲(chǔ)區(qū)時(shí)，可選擇 根據(jù)證書類型，自動(dòng)選擇證書存儲(chǔ)區(qū) ，根據(jù)系統(tǒng)提示操作，直至結(jié)束證書導(dǎo)入向?qū)А?6 數(shù)字證書的導(dǎo)出 （1） 在IE中，選擇工具Internet選項(xiàng) 內(nèi)容證書，選擇個(gè)人標(biāo)簽欄,選擇數(shù)字證書，單擊 導(dǎo)出 按鈕，系統(tǒng)提示 歡迎使用證書導(dǎo)出向?qū)ВM(jìn)入證書管理器導(dǎo)出向?qū)С绦颉?（2） 系統(tǒng)詢問是否將私鑰跟證書一起導(dǎo)出，選擇 是 ，導(dǎo)出私鑰（如果在申請(qǐng)數(shù)字證書時(shí)選擇的存儲(chǔ)介質(zhì)為非本地計(jì)算機(jī)，此時(shí)系統(tǒng)導(dǎo)出私鑰項(xiàng)為虛）。 （3） 下一步系統(tǒng)選擇導(dǎo)出證書的格式，如果導(dǎo)出了私鑰的數(shù)字證書文件，則格式為PFX。 （4） 在導(dǎo)出私鑰時(shí)，系統(tǒng)會(huì)提示要求輸入私鑰保護(hù)密碼，為了防止第三方非法使用你的數(shù)字證書，請(qǐng)輸入私鑰保護(hù)密碼；然后根據(jù)系統(tǒng)提示進(jìn)行下一步；在出現(xiàn)的對(duì)話框中，選擇導(dǎo)出文件的路徑和文件名。至此，證書管理器導(dǎo)出向?qū)瓿蓪?dǎo)出任務(wù)。 7 數(shù)字證書的導(dǎo)入 （1） 啟動(dòng)IE，選擇 工具Internet選項(xiàng)內(nèi)容證書個(gè)人 標(biāo)簽欄，單擊 導(dǎo)入 按鈕，系統(tǒng)提示 歡迎使用證書導(dǎo)入向?qū)?，進(jìn)入導(dǎo)入向?qū)?；下一步系統(tǒng)選擇證書導(dǎo)入的文件。 （2） 下一步，證書管理器導(dǎo)入向?qū)нx擇證書存貯區(qū)，一般選擇系統(tǒng)默認(rèn)值。當(dāng)顯示 完成證書管理器導(dǎo)入向?qū)?時(shí)，單擊 完成 按鈕。這時(shí)系統(tǒng)提示輸入一個(gè)新的私人密鑰，設(shè)定私人密鑰后按確定，系統(tǒng)提示證書導(dǎo)入成功。 5、 總結(jié)（試驗(yàn)中遇