個(gè)人數(shù)字證書的申請(qǐng)、安裝與使用一、 上機(jī)目的1. 理解數(shù)字證書的基本結(jié)構(gòu)、作用；2. 掌握數(shù)字證書的基本申請(qǐng)和安裝方法；3. 掌握應(yīng)用數(shù)字證書在郵件客戶端軟件OUTLOOK 上安全（加密、數(shù)字簽名）收

個(gè)人數(shù)字證書的申請(qǐng)、安裝與使用

一、 上機(jī)目的

1. 理解數(shù)字證書的基本結(jié)構(gòu)、作用；

2. 掌握數(shù)字證書的基本申請(qǐng)和安裝方法；

3. 掌握應(yīng)用數(shù)字證書在郵件客戶端軟件OUTLOOK 上安全（加密、數(shù)字簽名）收發(fā)電子郵件；

二、 上機(jī)內(nèi)容

（1）個(gè)人數(shù)字證書的申請(qǐng)、下載、查詢、安裝。

（2）數(shù)字證書的安裝、導(dǎo)出。

三、 上機(jī)方法和手段

學(xué)生通過(guò)Internet 申請(qǐng)免費(fèi)證書，并通過(guò)IE 瀏覽器完成證書安裝、導(dǎo)入、導(dǎo)出。

四、 上機(jī)組織運(yùn)行要求

每個(gè)學(xué)生獨(dú)立完成上機(jī)。

五、 上機(jī)條件

IE6瀏覽器、世界之窗瀏覽器

六、 上機(jī)實(shí)施（記錄操作界面）

實(shí)驗(yàn)網(wǎng)站（1）

1. 課堂主選：天威誠(chéng)信數(shù)字認(rèn)證中心：https://www.itrus.com.cn/

2. 課后參考：IE 中文網(wǎng)：http://www.iechina.org.cn FOXMAIL CA 證書服務(wù)：http://ca.foxmail.com.cn

實(shí)驗(yàn)內(nèi)容與步驟

1．?dāng)?shù)字證書的申請(qǐng)及安裝

數(shù)字證書通過(guò)向相關(guān)CA 機(jī)構(gòu)申請(qǐng)獲得，目前，一些CA 中心向用戶提供免費(fèi)的試用型數(shù)字證書，其申請(qǐng)過(guò)程即時(shí)在網(wǎng)上完成，并可以立即投入使用。如天威誠(chéng)信數(shù)字認(rèn)證中心，其申請(qǐng)地址為https://www.itrus.com.cn/，具體步驟如下。

（1）．訪問(wèn)https://www.itrus.com.cn/2_services.asp/網(wǎng)址的網(wǎng)頁(yè)，點(diǎn)擊“安全電子郵件服務(wù)”區(qū)域的“試用”按鈕（https://ica-enroll.itrus.com.cn/cscfree/），在新頁(yè)面上選擇“申請(qǐng)用戶證書”鏈接。需要特別強(qiáng)調(diào)的是，只有安裝了根證書(即證書鏈) 的計(jì)算機(jī)，才能夠完成后面的申請(qǐng)步驟和正常使用申請(qǐng)的數(shù)字證書，所以需要先進(jìn)行證

書鏈的安裝。

按照系統(tǒng)提示，我們可以在當(dāng)前頁(yè)面上通過(guò)點(diǎn)擊“安裝CA 證書鏈”超級(jí)鏈接來(lái)自動(dòng)安裝證書鏈。

（２）．選擇“申請(qǐng)用戶證書”鏈接后，進(jìn)入“輸入注冊(cè)信息”表單，按照表單的提示內(nèi)容，完整地輸入個(gè)人資料。具體包括姓名、地址、電子郵箱等。

（３）．然后，在選擇加密服務(wù)提供程序(Cryptographic Service Provider ，CSP) 項(xiàng)目中選擇“Microsoft Base Cryptagraphic Provider V1.0”選項(xiàng)。點(diǎn)擊“確定”按鈕。確認(rèn)后續(xù)的消息框, 繼續(xù)申請(qǐng)并自動(dòng)安裝證書。 注意: CSP負(fù)責(zé)創(chuàng)建密鑰、吊銷密鑰以及使用密鑰執(zhí)行各種加密或解密的操作。每個(gè)CSP 都提供了不同的實(shí)現(xiàn)方式。

某些CSP 提供了更加強(qiáng)大的加密算法，而另一些則包含了硬件組件，例如智能IC 卡或USB 電子令牌等。當(dāng)您使用特殊的數(shù)字證書存儲(chǔ)介質(zhì)(例如，智能IC 卡或USB 電子令牌) 存儲(chǔ)數(shù)字證書及其相應(yīng)的私有密鑰時(shí)，可以在“加密服務(wù)提供程序(CSP)”下拉框中選擇該存儲(chǔ)介質(zhì)生產(chǎn)廠商提供的CSP 。

2. 查看數(shù)字證書

(1)．首先打開(kāi)Internet Explorer，在其菜單欄上選擇“工具”--“Internet 選項(xiàng)“，在“Internet 選項(xiàng)”對(duì)話框中，選擇“內(nèi)容”選項(xiàng)卡，點(diǎn)擊“證書”按鈕查看您當(dāng)前信任的證書列表。

(2)．在“證書”對(duì)話框中，點(diǎn)擊“個(gè)人”選項(xiàng)卡，您可以查看到已經(jīng)申請(qǐng)的個(gè)人數(shù)字證書列表。

(3)．選定您需要查看的個(gè)人數(shù)字證書，然后單擊“查看”按鈕，可以查看相應(yīng)數(shù)字證書的詳細(xì)信息。

3、使用數(shù)字證書發(fā)送安全郵件

申請(qǐng)并安裝了數(shù)字證書之后，我們就可以發(fā)送安全的電子郵件，實(shí)現(xiàn)網(wǎng)上郵件的加密和簽名，還可以將數(shù)字證書應(yīng)用于公眾網(wǎng)絡(luò)的商務(wù)活動(dòng)中。對(duì)電子郵件進(jìn)行數(shù)字簽名和加密, 可給網(wǎng)上匯款、網(wǎng)上支付、網(wǎng)上購(gòu)物以及信件保密等方面應(yīng)用帶來(lái)極大的方便?，F(xiàn)在我們以O(shè)utlook Express 6.0為例，介紹利用數(shù)字證書安全發(fā)送郵件的具體方法。

（1）．設(shè)定郵件賬戶

首先，打開(kāi)Outlook Express，選擇“工具”-“賬戶”，在“Internet 賬戶”對(duì)話框中，點(diǎn)擊“添加”按鈕，并選擇“郵件”選項(xiàng)，進(jìn)入“Internet 連接向?qū)А睂?duì)話框。按照系統(tǒng)提示輸入相關(guān)信息，完成賬號(hào)設(shè)置。

（2）．設(shè)置郵箱與數(shù)字證書綁定

①選擇“工具”-“賬戶”，選中“郵件”選項(xiàng)卡中用于發(fā)送安全電子郵件的郵件賬戶，然后單擊“屬性”按鈕，進(jìn)入“屬性”對(duì)話框(如圖8所示) 。 ②選擇“屬性”對(duì)話框的“安全”選項(xiàng)卡，我們可以看到“簽署證書”和“加密首選項(xiàng)”這2個(gè)項(xiàng)目。通過(guò)相關(guān)設(shè)置，我們可以進(jìn)行郵件的簽署和加密。

③點(diǎn)擊“簽名證書”項(xiàng)目后的“選擇”按鈕，就可以看到我們申請(qǐng)的數(shù)字證書了。選擇您的數(shù)字證書，點(diǎn)擊“確定”按鈕，即完成了郵箱與證書的

綁定，您也可以點(diǎn)擊“查看證書”按鈕，了解自己的數(shù)字證書的詳細(xì)信息。最后點(diǎn)擊“確定”按鈕即可。

注意事項(xiàng):

如果點(diǎn)擊“選擇”按鈕，沒(méi)有相關(guān)的數(shù)字證書彈出，請(qǐng)確認(rèn)您的證書已經(jīng)正確安裝且沒(méi)有過(guò)期。同時(shí)還要確認(rèn)您在Outlook Express中所設(shè)置的郵箱與您在申請(qǐng)數(shù)字證書時(shí)所提供的郵箱是一致的。

查看您在申請(qǐng)數(shù)字證書時(shí)所使用的郵箱方法是，在Internet Explorer中，選擇“工具”-“Internet 選項(xiàng)”*“內(nèi)容”-“證書”，選中您的數(shù)字證書后，依次選擇“查看”-“詳細(xì)信息”-“主題”即可。

④按照同樣的方法，您也可以在“加密首選項(xiàng)”中把您自己的證書選中。

（3）．發(fā)送安全的電子郵件

發(fā)送加密郵件之前，您需要先獲得接收方的數(shù)字標(biāo)識(shí)。這時(shí)，您可以首先讓接收方給您發(fā)送一份簽名郵件來(lái)獲取對(duì)方的數(shù)字標(biāo)識(shí)，或者直接到電子商務(wù)安全認(rèn)證中心的網(wǎng)站上查詢并下載對(duì)方的數(shù)字標(biāo)識(shí)。

①啟動(dòng)Outlook Express 6.0，點(diǎn)擊“創(chuàng)建郵件”按鈕，進(jìn)入“新郵件”窗口，開(kāi)始撰寫郵件。同時(shí)我們選中工具欄中的“簽名”或“加密”按鈕。 ②然后點(diǎn)擊“發(fā)送”按鈕，簽名郵件的發(fā)送即告成功。

③當(dāng)收件人收到并打開(kāi)有數(shù)字簽名的郵件時(shí)，對(duì)方將看到“數(shù)字簽名郵件”的提示信息。

您只有在點(diǎn)擊“繼續(xù)”按鈕后，才可以閱讀該郵件內(nèi)容。若該郵件在傳輸過(guò)程中被其他人篡改或發(fā)信人的數(shù)字證書有問(wèn)題，系統(tǒng)將給出“安全警告”提示。

④在收到具有數(shù)字簽名的郵件后，我們可以看到，在郵件窗口的右邊中間有一個(gè)“數(shù)字簽名”圖標(biāo)，點(diǎn)擊它可以看到相關(guān)的數(shù)字證書信息。 另外，發(fā)送加密郵件的方法與發(fā)送簽名郵件的方法類似，您也可以對(duì)即將發(fā)送的同一封郵件既簽名又加密，兩種方式可以同時(shí)使用。

五. 課后思考與練習(xí)

1．通過(guò)查看數(shù)字證書的內(nèi)容，與課堂理論教學(xué)進(jìn)行比較，深入掌握數(shù)字證書的實(shí)質(zhì)和文件結(jié)構(gòu)。

2．通過(guò)瀏覽器郵件瀏覽方式，注意觀察和比較，明文傳遞郵件和加密郵件，數(shù)字簽名郵件的區(qū)別。

3．為自己的另一郵箱申請(qǐng)數(shù)字證書，并與同學(xué)或朋友進(jìn)行加密或數(shù)字簽名郵件的收發(fā)。

實(shí)驗(yàn)網(wǎng)站（2）數(shù)字證書的申請(qǐng)與安裝

一、實(shí)踐目的

?

?

? （1）掌握試用型個(gè)人數(shù)字證書的申請(qǐng)方法。 （2）掌握數(shù)字證書查詢、下載的操作。 （3）掌握數(shù)字證書的導(dǎo)出備份與導(dǎo)入方法。

二、實(shí)踐要求

選擇“廣東省電子商務(wù)認(rèn)證中心”網(wǎng)站，網(wǎng)址為http://www.cnca.net進(jìn)行實(shí)踐。在實(shí)踐過(guò)程中，要求能夠依據(jù)網(wǎng)站的提示信息，完成“網(wǎng)證通”個(gè)人試用型數(shù)字證書的整個(gè)申請(qǐng)過(guò)程，掌握數(shù)字證書的備份和恢復(fù)方法?？梢酝ㄟ^(guò)IE 瀏覽器中的相應(yīng)欄目完成上述實(shí)踐過(guò)程。

三、實(shí)踐內(nèi)容

1．申請(qǐng)?jiān)囉眯蛡€(gè)人數(shù)字證書

（1）登錄到廣東省電子商務(wù)認(rèn)證中心，其網(wǎng)址為http://www.cnca.net。在窗口中的個(gè)人證書下選擇“立即試用”鏈接如圖6.1所示。

圖6.1廣東省電子商務(wù)認(rèn)證中心主頁(yè)

（2）在打開(kāi)的窗口中注意其“特別提示”。按照要求首先安裝證書鏈，單擊“安裝證書鏈”按鈕，如圖6.2所示。

圖6.2安裝證書鏈

（3）按照頁(yè)面要求正確安裝證書鏈后將出現(xiàn)提示窗口如圖6.3所示。單擊“確定”按鈕后，在新頁(yè)面中填寫個(gè)人的基本信息如圖6.4所示。

圖6.3安裝證書鏈

圖6.4填寫資料信息

（4）系統(tǒng)受理后將給出用戶的“證書業(yè)務(wù)受理號(hào)”和“密碼”信息，如圖6.5所示。

（5）記住“證書業(yè)務(wù)受理號(hào)”和“密碼”信息，單擊“安裝證書”按鈕打開(kāi)新窗口，在相應(yīng)欄目填入上述信息，單擊“確定”按鈕提交申請(qǐng)，如圖6.6所示。

圖6.5系統(tǒng)受理

圖6.6安裝數(shù)字證書

（6）此時(shí)新窗口再次出現(xiàn)個(gè)人提示信息，如確定正確無(wú)誤后即可單擊“安裝證書”按鈕進(jìn)行證書的安裝，如圖6.7所示。

圖6.7安裝數(shù)字證書

圖6.8證書下載成功

（9）新頁(yè)面提示證書已經(jīng)成功安裝到應(yīng)用程序中如圖6.8所示。要察看已安裝證書，請(qǐng)打開(kāi)IE 瀏覽器“屬性”頁(yè)，在“內(nèi)容”選項(xiàng)卡中打開(kāi)“證書”項(xiàng)察看。如圖6.9所示為頒發(fā)的個(gè)人數(shù)字證書信息。

2．根數(shù)字證書的導(dǎo)出備份

（1）打開(kāi)IE 瀏覽器“屬性”頁(yè)，在“內(nèi)容”選項(xiàng)卡中打開(kāi)“證書”項(xiàng)，如圖

6.9所示。

圖6.9根證書導(dǎo)出

（2）在“證書”窗口中選擇“受信任的根證書頒發(fā)機(jī)構(gòu)”選項(xiàng)卡，在其中選擇剛才安裝的個(gè)人數(shù)字證書的根證書，如圖6.10所示，注意其“頒發(fā)者”為“NETCA Test Root”，在受信任的根證書頒發(fā)機(jī)構(gòu)里可找到根證書，如圖6.11所示。

圖6.10根證書

（3）單擊“導(dǎo)出”按鈕，在彈出的“證書導(dǎo)出向?qū)А贝翱谥袉螕簟跋乱徊健卑粹o。在彈出的“導(dǎo)出文件格式”窗口可按默認(rèn)選項(xiàng)保存格式，如圖6.11所示，繼續(xù)單擊“下一步”按鈕。

圖6.11證書導(dǎo)出向?qū)?/p>

（4）在新向?qū)Т翱跒閷?dǎo)出文件命名并確定保存位置，如圖6.12所示。

圖6.12保存根證書

（5）單擊“下一步”按鈕，在“證書導(dǎo)出向?qū)А贝翱趩螕簟巴瓿伞卑粹o，如圖

6.13所示。

圖6.13根證書導(dǎo)出向?qū)?/p>

3．個(gè)人數(shù)字證書的導(dǎo)出與導(dǎo)入

個(gè)人數(shù)字證書一般安裝在客戶瀏覽器上，可以為某個(gè)用戶提供憑證，幫助其個(gè)人在網(wǎng)上進(jìn)行交易。當(dāng)需要在不同的計(jì)算機(jī)中使用同一張數(shù)字證書或者重新安裝計(jì)算機(jī)，應(yīng)當(dāng)將根證書導(dǎo)出后，再將個(gè)人證書導(dǎo)出。而在需要使用該證書時(shí)，再依次導(dǎo)入根證書和個(gè)人數(shù)字證書。

（1）個(gè)人數(shù)字證書的導(dǎo)出

①打開(kāi)IE 瀏覽器“屬性”頁(yè)，在“內(nèi)容”選項(xiàng)卡中打開(kāi)“證書”項(xiàng)。在“證書”窗口之中選擇“個(gè)人”選項(xiàng)卡，在其中選擇剛才安裝的個(gè)人數(shù)字證書，如圖6.14所示。單擊“導(dǎo)出”按鈕。

? ②在新向?qū)Т翱谥羞x擇“是，導(dǎo)出私鑰（Y ）”，單擊“下一步”按鈕，如圖6.15所示。

? ③在彈出的“導(dǎo)出文件格式”窗口可按默認(rèn)選項(xiàng)保存格式，如圖6.16所示，為安全起見(jiàn)可選擇“如果導(dǎo)出成功，刪除密鑰”，繼續(xù)單擊“下一步”按鈕。 ?