字證書的申請(qǐng)和使用(實(shí)驗(yàn))

《字證書的申請(qǐng)和使用(實(shí)驗(yàn))》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、數(shù)字證書的申請(qǐng)和使用【實(shí)驗(yàn)?zāi)康摹客ㄟ^實(shí)驗(yàn)，使學(xué)生掌握數(shù)字證書的申請(qǐng)、下載安裝、查看、導(dǎo)出導(dǎo)入的操作，并熟練掌握數(shù)字證書在安全電子郵件中的使用?！緦?shí)驗(yàn)內(nèi)容】1.申請(qǐng)數(shù)字證書2.查看數(shù)字證書3.數(shù)字證書的導(dǎo)出與導(dǎo)入4.數(shù)字證書的使用（數(shù)字證書在安全電子郵件中的使用）【實(shí)驗(yàn)步驟】步驟一：申請(qǐng)數(shù)字證書目前有很多CA中心可以向用戶提供數(shù)字證書?，F(xiàn)以網(wǎng)證通公司的數(shù)字證書為例申請(qǐng)數(shù)字證書。1．登陸網(wǎng)址http://testca.netca.net，單擊【證書申請(qǐng)】鏈接，選擇【試用型個(gè)人數(shù)字證書申請(qǐng)】，如圖6-19所示，如果是第一次訪問此網(wǎng)站，將有安全提示。單擊【是】按鈕來信任

2、該驗(yàn)證機(jī)構(gòu)，繼續(xù)申請(qǐng)。圖6-19安全提示2．單擊【安裝證書鏈】按鈕，如果該計(jì)算機(jī)從未安裝此根證書（即證書鏈），系統(tǒng)會(huì)提示需要安裝根證書才可以繼續(xù)安裝數(shù)字證書。單擊【是】按鈕后，系統(tǒng)繼續(xù)提示是否安裝此電子證書。如圖6-20所示，單擊【是】，繼續(xù)安裝。根證書安裝完畢。圖6-20安裝證書鏈3．進(jìn)入申請(qǐng)?jiān)囉眯蛡€(gè)人數(shù)字證書界面，按照提示如實(shí)填寫基本信息。其中要選擇加密服務(wù)提供程序，選擇“MicrosoftBaseCryptagraphicProviderV1.0”選項(xiàng)，加密服務(wù)提供程序（CSP）負(fù)責(zé)創(chuàng)建密鑰、吊銷密鑰以及使用密鑰執(zhí)行等加密或解密的操作。然后填寫附加信息，所

3、有信息填寫完畢，單擊【提交】按鈕。4．證書的受理號(hào)和密碼會(huì)發(fā)到你剛才已填寫的電子郵箱中,到郵箱中取得到證書業(yè)務(wù)受理號(hào)和密碼后，單擊【安裝證書】按鈕。如圖6-21所示。5．在安裝證書時(shí)，系統(tǒng)會(huì)提示輸入證書受理號(hào)和密碼，密碼從郵箱中查收輸入，單擊【安裝證書】按鈕。步驟二：查看數(shù)字證書1．打開InternetExplorer瀏覽器，單擊【工具】菜單中的【Internet選項(xiàng)】→【內(nèi)容】→【證書】按鈕。2．在【證書】對(duì)話框中，單擊【個(gè)人】選項(xiàng)卡，可以查看到已經(jīng)申請(qǐng)的個(gè)人數(shù)字證書列表，如圖6-23所示。圖6-23個(gè)人選項(xiàng)卡3．選定需要查看的個(gè)人數(shù)字證書，單擊【查看】按鈕，

4、可以查看相應(yīng)數(shù)字證書的詳細(xì)信息。4．單擊【高級(jí)】按鈕，可以選擇安全電子郵件，讓數(shù)字證書用在電子郵件的安全處理中。步驟三：數(shù)字證書的導(dǎo)出與導(dǎo)入當(dāng)需要在不同的計(jì)算機(jī)中使用同一張數(shù)字證書或者為了避免機(jī)器突然損壞而將證書遺失，在安裝證書后應(yīng)給證書備份。首先將證書導(dǎo)出，在需要使用時(shí)再導(dǎo)入。1．證書導(dǎo)出的步驟如下：①打開IE瀏覽器,單擊【工具】菜單中【Internet選項(xiàng)】→【內(nèi)容】→【證書】→【個(gè)人】，選定要導(dǎo)出的證書,然后單擊【導(dǎo)出】按鈕，出現(xiàn)證書導(dǎo)出向?qū)В鶕?jù)向?qū)нx擇是否導(dǎo)出私鑰，單擊【下一步】按鈕。②選擇導(dǎo)出文件的格式，單擊【下一步】按鈕。?③輸入密碼，單擊【下一步

5、】按鈕。?④輸入導(dǎo)出證書的路徑和文件名，單擊【下一步】按鈕，完成導(dǎo)出，單擊【完成】按鈕即可。需要注意的是，密碼和文件名要記住，以便在導(dǎo)入證書時(shí)使用。2．證書導(dǎo)入的步驟如下：①打開IE瀏覽器，單擊【工具】菜單中的【Internet選項(xiàng)】→【內(nèi)容】→【證書】→【導(dǎo)入】按鈕，打開【證書導(dǎo)入向?qū)А繉?duì)話框，單擊【下一步】。②輸入導(dǎo)入文件的路徑和文件名，如圖。單擊【下一步】。輸入要導(dǎo)入的文件③輸入密碼，單擊【下一步】。④選擇證書存儲(chǔ)區(qū)，通常選擇的是系統(tǒng)自動(dòng)存儲(chǔ)，如圖6-32所示。然后單擊【下一步】。⑤完成導(dǎo)入，單擊【完成】按鈕，出現(xiàn)【導(dǎo)入成功】對(duì)話框，單擊【確定】完成證書的

6、導(dǎo)入。步驟四：數(shù)字證書的使用（數(shù)字證書在電子郵件中的使用）證書可用于簽名(只簽名時(shí),文件內(nèi)容不加密,是原文),也可用于加密(加密后,郵件的內(nèi)容為密文).個(gè)人安全電子郵件證書可以確保郵件的真實(shí)性和保密性。用戶可以利用它來發(fā)送簽名或加密的電子郵件。在發(fā)送安全電子郵件之前，必須在電子郵件系統(tǒng)中設(shè)置數(shù)字證書，操作步驟如下：1．設(shè)定郵件賬戶。啟動(dòng)OutlookExpress，單擊【工具】→【賬戶】→【添加】→【郵件】選項(xiàng)，打開【Internet連接向?qū)А繉?duì)話框。按照系統(tǒng)提示輸入相關(guān)信息，完成賬號(hào)設(shè)置。2．設(shè)置郵箱與數(shù)字證書綁定。①單擊【工具】→【賬戶】→【郵件】選項(xiàng)卡，選

7、中用于發(fā)送安全電子郵件的郵件賬戶，然后單擊【屬性】按鈕，打開【屬性】對(duì)話框，單擊【安全】選項(xiàng)卡，可以看到“簽署證書”、“加密首選項(xiàng)”項(xiàng)目。如圖6-34所示。(證書是與郵箱捆綁在一起的,用來申請(qǐng)證書的郵箱和用來發(fā)郵件的郵箱要一樣.)圖6-34屬性對(duì)話框②在“簽署證書”項(xiàng)目中單擊【選擇】按鈕，選擇要使用的證書，然后單擊【確定】，如圖6-35所示。圖6-35選擇要使用的證書③在“加密首選項(xiàng)”中單擊【選擇】按鈕，選擇數(shù)字證書，單擊【確定】，完成所有設(shè)置，3．發(fā)送簽名和加密郵件。簽名電子郵件意味著發(fā)件人將自己的數(shù)字證書附加到郵件中，接收方可以確定發(fā)送方的身份，為了發(fā)送簽名

8、郵件，發(fā)件人必須有自己的