數字證書的申請與使用

1、數字證書的使用一、實驗目的1.熟悉認證中心。2.熟悉數字證書。3.掌握數字證書的使用。二、實驗原理數字證書的申請與使用。三、實驗環(huán)境1.提供測試數字證書的網站。2.試用型數字證書（免費數字證書）。3.電子郵件客戶端軟件（Foxmail等）。4.兩個已經申請好的，可以使用客戶端軟件的電子郵件地址。5.計算機設備。6.網絡設備。四、實驗步驟；1登錄中國數字認證網（.），以電子郵件證書的申請為例，申請數字證書的一般過程為：（1） 首先進入中國數字認證網中心網站（），進入免費數字證書申請窗口；（2）如果是第一次使用，請先下載根證書；（3）申請個人安全電子郵件證書；（4）填寫注冊表，確認提交信息后等待審

2、批結果；（5）提交 如圖2-1所示：圖2-1 免費證書的申請（6）申請成功，下載并安裝證書 （7）安裝成功2證書的導出、導入（1）證書的導出單擊選中要導出的證書，單擊“導出”按鈕后按證書管理器導出向導進行操作（選擇好文件的路徑）直至成功導出證書提示，就完成證書的導出。如圖2-2所示： 圖 2-2證書的導出窗口注意：系統(tǒng)詢問是否私鑰跟證書一起導出，選擇“是”導出私鑰的數字 證書文件是PFX格式。輸入私鑰的保護密碼，根據系統(tǒng)提示選擇導出文件的路徑及文件名。證書管理器導出向導完成導出任務。（2）數字證書的導入A選擇導出的證書文件，選擇“安裝證書”進入證書導入向導。B與導出步驟相同，點擊圖2-3的導入

3、。（二）任務2：用Outlook Express發(fā)送具有數字簽名的電子郵件在發(fā)送簽名郵件之前，你首先要下載你的數字證書，即將你申請的數字證書導入到你的系統(tǒng)中；之后還必須將數字證書跟電子郵件綁定，也就是還必須完成在 Outlook Express 或foxmail中設置數字證書。1設置Outlook Express 的賬號屬性（1)在；發(fā)送郵件服務器SMTP：SMTP.126.COM，SMTP服務器需要身份驗證。如你有其他的免費郵箱，只要支持POP3和SMTP都行。如新浪郵箱的客戶端設置為：POP；SMTP。一般郵箱的客戶端設置為：POP.郵箱服務器名；SMTP. 郵箱服務器名。一般在郵箱幫助欄

4、目中可以查找到該郵箱的設置。但注意126和163郵箱在2006年11月以后申請的郵箱暫不支持客戶端POP、SMTP的服務。（2）設置Outlook Express的郵件賬號：點擊工具-賬戶-添加-郵件（3)設置 SMTP 服務器身份驗證：A在“郵件”標簽中，雙擊剛才添加的帳號，彈出此帳號的屬性框；如2-4圖所示： 圖2-4 郵件賬號的屬性B點擊“服務器”標簽，然后在“發(fā)送郵件服務器”處，選中“我的服務器要求身份驗證”如圖2-5所示：圖2-5 設置 SMTP 服務器身份驗證（4)選擇“高級”標簽，選擇“在郵件服務器保留副本”，否則當郵件收下來后，郵件服務器上就沒有保留。如圖2-6所示：圖2-6

5、設置郵件服務器保留副本（5)點擊“確定”，然后“關閉”帳戶框。（6）撰寫新郵件：在工具欄上，單擊“新郵件”按鈕就會彈出新郵件窗口。 填寫好“”、“抄送（可省略）”和“密件抄送（可省略）”、主題、郵件的內容寫好后,點擊“發(fā)送”按鈕。（7)還可以在outlook中設置通迅簿等。2在Outlook Express 中設置數字證書（1)郵件帳號設置好后,選取“郵件”選項卡中用于發(fā)送安全郵件的郵件帳號，單擊屬性。（2)選取安全選項卡中的“從下表中選擇簽名證書，這將決定在用這個賬戶簽署郵件時所使用的數字標識”，單擊“證書”后面的“選擇”按鈕。注意：對于EXPRESS比較新的版本按默認設置就可以了，你可以在

6、工具，選項，安全，數字標識中看到證書信息。如圖2-7所示：圖2-7 郵件屬性中的安全選項（3)選擇與該帳號有關的數字證書。3用Outlook Express發(fā)送簽名電子郵件 （1)打開Outlook Express，單擊創(chuàng)建新郵件按鈕，撰寫新郵件；（2)選取工具菜單中的數字簽名。如圖2-8所示：圖2-8 Outlook Express數字簽名郵件的撰寫（3）在郵件的右上角將會出現(xiàn)一個簽名的標記 。 點擊“發(fā)送”,會顯示正在用私鑰簽名,發(fā)送數字簽名郵件即告完成。（4）當收件人收到并打開有數字簽名的郵件時，將看到“數字簽名郵件”的提示信息（用戶可以設置下次不提示該信息），按“繼續(xù)”按鈕后，才可閱讀

7、到該郵件的內容。若郵件在傳輸過程中被他人篡改或發(fā)信人的數字證書有問題，頁面將出現(xiàn)“安全警告”提示。在收件箱中，當郵件未閱讀或簽名未檢查時，簽名證書標志出現(xiàn)在未拆封信封圖標（在發(fā)件人姓名前）的右側；當雙擊郵件進行安全檢查后，證書標志出現(xiàn)在已拆封的信封圖標的左側。（三）任務3：用Outlook Express用發(fā)送加密的電子郵件要發(fā)送加密電子郵件，你需要有收件人的數字證書。獲取對方證書的方法：你可以讓對方先給你發(fā)送一份簽名郵件來獲取對方的公鑰，或者直接到CA認證中心如：（1）將該郵件打開后，在會看到對方的簽名標志，如圖2-9所示。將該郵件打開，然后單擊“文件”菜單中的“屬性”。 （2）選取“安全”

8、選項卡并單擊“將數字標識添加到通訊簿中”按鈕，這樣對方數字證書就被添加到你的通訊簿中了. （3）你可以在Internet Explorer的“工具Internet選項內容證書其他人”中查看到對方的數字證書。 有了對方的數字證書，你就可以向對方發(fā)送加密郵件了。圖2-9 收到帶有數字證書的郵件（4）在Outlook Express 中撰寫新郵件或者回復已經收到的郵件，寫好郵件內容后，選取“工具”菜單中的“加密”項或單擊工具欄上的“加密”按鈕，郵件的右側將會出現(xiàn)一個藍色的鎖型加密標識。如2-10圖所示。如果該賬號也有數字證書，該郵件也可以同時使用發(fā)件人的數字簽名。點擊“發(fā)送”,發(fā)送加密郵件即告完成。圖2-10 加密郵件的發(fā)送5)當收件人收到并打開已加密過的郵件時，將看到"加密郵件"的提示信息，按“繼續(xù)”按鈕后，可閱讀到該郵件的內容。當收到加密郵件時，完全有理由確認郵件沒有被其他任何人閱讀或篡改過，因為只有在收件人自己的計算機上安裝了正確的數字證書，Outlook Express才能自動解密電子郵件；否則，郵件內容將無法顯示。說明：為了保證簽名、加密郵件的接收與發(fā)送，一定要將相應的證書正確安裝或導入。（四）任務4：發(fā)送加密和簽名的郵件（1） 下載并安裝foxmail工具（5.0及以上版本）（2） 在該工具軟件中設置帳戶、