數(shù)字證書的申請(qǐng)及安裝

實(shí)驗(yàn)三數(shù)字證書的申請(qǐng)及安裝一、實(shí)驗(yàn)?zāi)康?.掌握網(wǎng)上申請(qǐng)個(gè)人數(shù)字證書的方法2.了解認(rèn)證體系的體制結(jié)構(gòu)、功能、作用、業(yè)務(wù)范圍及運(yùn)行機(jī)制3．掌握數(shù)字證書的導(dǎo)入、導(dǎo)出和安裝4.掌握數(shù)字證書的配置內(nèi)容及配置方法5.了解數(shù)字證書的作用及使用方法二、實(shí)驗(yàn)內(nèi)容1.申請(qǐng)免費(fèi)個(gè)人數(shù)字證書2．?dāng)?shù)字證書的導(dǎo)入和導(dǎo)出三、實(shí)驗(yàn)步驟〔一〕申請(qǐng)?jiān)囉眯蛡€(gè)人數(shù)字證書1. 登錄免費(fèi)數(shù)字證書申請(qǐng)網(wǎng)站，如：中國數(shù)字認(rèn)證網(wǎng)。注冊(cè)會(huì)員后登錄，選擇“免費(fèi)證書〞欄目。2.下載并安裝根證書如果是第一次使用他們的個(gè)人證書需要先下載并安裝根CA證書。只有安裝了根證書鏈的計(jì)算機(jī)，才能完成網(wǎng)上申請(qǐng)的步驟和證書的正常使用。出現(xiàn)“下載文件-平安警告〞對(duì)話框，點(diǎn)擊選擇翻開“rootFree.cer〞。在彈出的對(duì)話框中點(diǎn)擊“安裝證書〞按鈕，根據(jù)證書導(dǎo)入向?qū)崾?，完成?dǎo)入操作。3.在線填寫并提交申請(qǐng)表選擇“免費(fèi)證書〞欄目的“用表格申請(qǐng)證書〞，填寫申請(qǐng)表。用戶填寫的根本信息包括名稱〔要求使用用戶真實(shí)姓名〕、公司、部門、城市、省份、國家地區(qū)、電子郵箱〔要求郵件系統(tǒng)能夠支持郵件客戶端工具，不能填寫錯(cuò)誤，否則會(huì)影響平安電子郵件的使用〕，選擇“電子郵件保護(hù)證書〞、密鑰選項(xiàng)〔可以選擇“MicrosoftStrongCryptgraphicProvider〞〕、密鑰大小〔填寫“1024〞〕等，其他工程默認(rèn)。4.下載安裝數(shù)字證書提交申請(qǐng)表后，證書效勞器系統(tǒng)將立即自動(dòng)簽發(fā)證書。用戶點(diǎn)擊“下載證書〞按鈕并安裝證書〔注意將證書下載并保存至u盤〕。5.數(shù)字證書的查看在微軟IE瀏覽器的菜單欄“工具〞--〉“Internet選項(xiàng)〞--〉“內(nèi)容〞--〉“證書〞中，可以看到證書已經(jīng)被安裝地成功。雙擊證書查看證書內(nèi)容?！捕硵?shù)字證書的導(dǎo)入、導(dǎo)出為了保護(hù)數(shù)字證書及私鑰的平安，需要進(jìn)行證書及私鑰的備份工作。如果需要在不同的電腦上使用同一張數(shù)字證書或者重新安裝電腦系統(tǒng)，就需要重新安裝根證書、導(dǎo)入個(gè)人證書及私鑰。具體步驟如下：1.備份證書和私鑰翻開IE瀏覽器，工具Internet選項(xiàng)內(nèi)容證書。選擇要導(dǎo)出的數(shù)字證書，點(diǎn)擊“導(dǎo)出〞按鈕，根據(jù)向?qū)瓿蓪?dǎo)出。2．導(dǎo)入證書及私鑰翻開IE瀏覽器，工具—>Internet選項(xiàng)—>內(nèi)容—>證書。點(diǎn)擊“導(dǎo)入〞按鈕，此時(shí)會(huì)彈出證書導(dǎo)入向?qū)А８鶕?jù)向?qū)瓿刹僮?。〔三〕支付寶?shù)字證書的使用1.查看個(gè)人的支付寶平安中心使用的平安保護(hù)手段。查看支付寶數(shù)字證書的用途和申請(qǐng)方法。2.安裝或查看支付寶數(shù)字證書。〔四〕利用數(shù)字證書對(duì)電子郵件進(jìn)行數(shù)字簽名和加密使用FOXMAIL或OutlookExpress等客戶端軟件可以對(duì)電子郵件進(jìn)行加密和數(shù)字簽名。對(duì)電子郵件進(jìn)行簽名需要有一個(gè)屬于你自己的數(shù)字證書，而要對(duì)電子郵件進(jìn)行加密則需要擁有對(duì)方的數(shù)字證書。1.配置Outlook，建立你自己的賬號(hào)〔1〕在OutlookExpress中單擊菜單上的“工具〞—>“帳號(hào)〞，〔2〕點(diǎn)擊“添加〞“郵件〞〔3〕輸入顯示名稱，〔4〕輸入電子郵件地址，〔5〕設(shè)置接收郵件效勞器和發(fā)送郵件效勞器，〔如：pop.qq；smtp.qq；pop.163；smtp.163〕,〔6〕輸入電子郵箱的帳戶名稱和登錄密碼。單擊“下一步〞，郵件設(shè)置成功?！?〕在OutlookExpress中，選擇“工具〞菜單中的“帳戶〞―“屬性〞－“效勞器〞選項(xiàng)卡，勾選“我的效勞器要求身份驗(yàn)證〞，〔qq郵箱還要選擇“高級(jí)〞，設(shè)置端口號(hào)smtp：465，pop:995〕。〔8〕選取平安選項(xiàng)卡，選擇簽名證書和加密證書及算法。2.使用Outlook發(fā)送附數(shù)字簽名的電子郵件〔1〕單擊OutlookExpress窗口中的“創(chuàng)立郵件〞按鈕，撰寫新郵件內(nèi)容，填寫好收件人郵箱地址和郵件主題。選取“工具〞菜單中的“數(shù)字簽名〞項(xiàng)或工具條上的“簽名〞按鈕，在郵件收件人的右側(cè)會(huì)出現(xiàn)一個(gè)紅色的“簽名〞標(biāo)牌，如下圖。〔2〕點(diǎn)擊新郵件窗口左邊的“發(fā)送〞按鈕。發(fā)出帶簽名的電子郵件。3、使用Outlook發(fā)送加密的電子郵件〔1〕要發(fā)送加密電子郵件，需要有收件人的數(shù)字證書。獲得收件人數(shù)字證書的方法可以是讓對(duì)方給你發(fā)送帶有其數(shù)字簽名的郵件。將該郵件翻開后，在右邊會(huì)看到對(duì)方的證書標(biāo)志。單擊該標(biāo)識(shí)，找到“平安〞項(xiàng)，單擊“查看證書〞按鈕，可以查看“發(fā)件人證書〞；單擊“添加到通訊簿〞按鈕，在通訊簿中保存發(fā)件人的加密首選項(xiàng)，這樣對(duì)方數(shù)字證書就被添加到通訊簿中。也可以導(dǎo)入對(duì)方?jīng)]有私鑰的數(shù)字證書文件。有了對(duì)方的數(shù)字證書，你就可以向?qū)Ψ桨l(fā)送加密郵件了。〔2〕在OutlookExpress6中撰寫新郵件或者回復(fù)已經(jīng)收到的郵件，寫好郵件內(nèi)容后，選取“工具〞菜單中的“加密〞項(xiàng)或單擊工具欄上的“加密〞按鈕，郵件的右側(cè)將會(huì)出現(xiàn)一個(gè)藍(lán)色的鎖型加密標(biāo)識(shí)。該郵件也可以同時(shí)使用發(fā)件人的數(shù)字簽名?！?〕當(dāng)收件人收到并翻開已加密過的郵件時(shí)，將看到"加密郵件"的提示信息，按“繼續(xù)〞按鈕后，可