數(shù)字證書(shū)的申請(qǐng)與使用

1、數(shù)字證書(shū)的使用一、實(shí)驗(yàn)?zāi)康?.熟悉認(rèn)證中心。2.熟悉數(shù)字證書(shū)。3.掌握數(shù)字證書(shū)的使用。二、實(shí)驗(yàn)原理數(shù)字證書(shū)的申請(qǐng)與使用。三、實(shí)驗(yàn)環(huán)境1.提供測(cè)試數(shù)字證書(shū)的網(wǎng)站。2.試用型數(shù)字證書(shū)（免費(fèi)數(shù)字證書(shū)）。3.電子郵件客戶端軟件（Foxmail等）。4.兩個(gè)已經(jīng)申請(qǐng)好的，可以使用客戶端軟件的電子郵件地址。5.計(jì)算機(jī)設(shè)備。6.網(wǎng)絡(luò)設(shè)備。四、實(shí)驗(yàn)步驟；1登錄中國(guó)數(shù)字認(rèn)證網(wǎng)（.），以電子郵件證書(shū)的申請(qǐng)為例，申請(qǐng)數(shù)字證書(shū)的一般過(guò)程為：（1） 首先進(jìn)入中國(guó)數(shù)字認(rèn)證網(wǎng)中心網(wǎng)站（），進(jìn)入免費(fèi)數(shù)字證書(shū)申請(qǐng)窗口；（2）如果是第一次使用，請(qǐng)先下載根證書(shū)；（3）申請(qǐng)個(gè)人安全電子郵件證書(shū)；（4）填寫(xiě)注冊(cè)表，確認(rèn)提交信息后等待審

2、批結(jié)果；（5）提交 如圖2-1所示：圖2-1 免費(fèi)證書(shū)的申請(qǐng)（6）申請(qǐng)成功，下載并安裝證書(shū) （7）安裝成功2證書(shū)的導(dǎo)出、導(dǎo)入（1）證書(shū)的導(dǎo)出單擊選中要導(dǎo)出的證書(shū)，單擊“導(dǎo)出”按鈕后按證書(shū)管理器導(dǎo)出向?qū)нM(jìn)行操作（選擇好文件的路徑）直至成功導(dǎo)出證書(shū)提示，就完成證書(shū)的導(dǎo)出。如圖2-2所示： 圖 2-2證書(shū)的導(dǎo)出窗口注意：系統(tǒng)詢問(wèn)是否私鑰跟證書(shū)一起導(dǎo)出，選擇“是”導(dǎo)出私鑰的數(shù)字 證書(shū)文件是PFX格式。輸入私鑰的保護(hù)密碼，根據(jù)系統(tǒng)提示選擇導(dǎo)出文件的路徑及文件名。證書(shū)管理器導(dǎo)出向?qū)瓿蓪?dǎo)出任務(wù)。（2）數(shù)字證書(shū)的導(dǎo)入A選擇導(dǎo)出的證書(shū)文件，選擇“安裝證書(shū)”進(jìn)入證書(shū)導(dǎo)入向?qū)?。B與導(dǎo)出步驟相同，點(diǎn)擊圖2-3的導(dǎo)入

3、。（二）任務(wù)2：用Outlook Express發(fā)送具有數(shù)字簽名的電子郵件在發(fā)送簽名郵件之前，你首先要下載你的數(shù)字證書(shū)，即將你申請(qǐng)的數(shù)字證書(shū)導(dǎo)入到你的系統(tǒng)中；之后還必須將數(shù)字證書(shū)跟電子郵件綁定，也就是還必須完成在 Outlook Express 或foxmail中設(shè)置數(shù)字證書(shū)。1設(shè)置Outlook Express 的賬號(hào)屬性（1)在；發(fā)送郵件服務(wù)器SMTP：SMTP.126.COM，SMTP服務(wù)器需要身份驗(yàn)證。如你有其他的免費(fèi)郵箱，只要支持POP3和SMTP都行。如新浪郵箱的客戶端設(shè)置為：POP；SMTP。一般郵箱的客戶端設(shè)置為：POP.郵箱服務(wù)器名；SMTP. 郵箱服務(wù)器名。一般在郵箱幫助欄

4、目中可以查找到該郵箱的設(shè)置。但注意126和163郵箱在2006年11月以后申請(qǐng)的郵箱暫不支持客戶端POP、SMTP的服務(wù)。（2）設(shè)置Outlook Express的郵件賬號(hào)：點(diǎn)擊工具-賬戶-添加-郵件（3)設(shè)置 SMTP 服務(wù)器身份驗(yàn)證：A在“郵件”標(biāo)簽中，雙擊剛才添加的帳號(hào)，彈出此帳號(hào)的屬性框；如2-4圖所示： 圖2-4 郵件賬號(hào)的屬性B點(diǎn)擊“服務(wù)器”標(biāo)簽，然后在“發(fā)送郵件服務(wù)器”處，選中“我的服務(wù)器要求身份驗(yàn)證”如圖2-5所示：圖2-5 設(shè)置 SMTP 服務(wù)器身份驗(yàn)證（4)選擇“高級(jí)”標(biāo)簽，選擇“在郵件服務(wù)器保留副本”，否則當(dāng)郵件收下來(lái)后，郵件服務(wù)器上就沒(méi)有保留。如圖2-6所示：圖2-6

5、設(shè)置郵件服務(wù)器保留副本（5)點(diǎn)擊“確定”，然后“關(guān)閉”帳戶框。（6）撰寫(xiě)新郵件：在工具欄上，單擊“新郵件”按鈕就會(huì)彈出新郵件窗口。 填寫(xiě)好“”、“抄送（可省略）”和“密件抄送（可省略）”、主題、郵件的內(nèi)容寫(xiě)好后,點(diǎn)擊“發(fā)送”按鈕。（7)還可以在outlook中設(shè)置通迅簿等。2在Outlook Express 中設(shè)置數(shù)字證書(shū)（1)郵件帳號(hào)設(shè)置好后,選取“郵件”選項(xiàng)卡中用于發(fā)送安全郵件的郵件帳號(hào)，單擊屬性。（2)選取安全選項(xiàng)卡中的“從下表中選擇簽名證書(shū)，這將決定在用這個(gè)賬戶簽署郵件時(shí)所使用的數(shù)字標(biāo)識(shí)”，單擊“證書(shū)”后面的“選擇”按鈕。注意：對(duì)于EXPRESS比較新的版本按默認(rèn)設(shè)置就可以了，你可以在

6、工具，選項(xiàng)，安全，數(shù)字標(biāo)識(shí)中看到證書(shū)信息。如圖2-7所示：圖2-7 郵件屬性中的安全選項(xiàng)（3)選擇與該帳號(hào)有關(guān)的數(shù)字證書(shū)。3用Outlook Express發(fā)送簽名電子郵件 （1)打開(kāi)Outlook Express，單擊創(chuàng)建新郵件按鈕，撰寫(xiě)新郵件；（2)選取工具菜單中的數(shù)字簽名。如圖2-8所示：圖2-8 Outlook Express數(shù)字簽名郵件的撰寫(xiě)（3）在郵件的右上角將會(huì)出現(xiàn)一個(gè)簽名的標(biāo)記 。 點(diǎn)擊“發(fā)送”,會(huì)顯示正在用私鑰簽名,發(fā)送數(shù)字簽名郵件即告完成。（4）當(dāng)收件人收到并打開(kāi)有數(shù)字簽名的郵件時(shí)，將看到“數(shù)字簽名郵件”的提示信息（用戶可以設(shè)置下次不提示該信息），按“繼續(xù)”按鈕后，才可閱讀

7、到該郵件的內(nèi)容。若郵件在傳輸過(guò)程中被他人篡改或發(fā)信人的數(shù)字證書(shū)有問(wèn)題，頁(yè)面將出現(xiàn)“安全警告”提示。在收件箱中，當(dāng)郵件未閱讀或簽名未檢查時(shí)，簽名證書(shū)標(biāo)志出現(xiàn)在未拆封信封圖標(biāo)（在發(fā)件人姓名前）的右側(cè)；當(dāng)雙擊郵件進(jìn)行安全檢查后，證書(shū)標(biāo)志出現(xiàn)在已拆封的信封圖標(biāo)的左側(cè)。（三）任務(wù)3：用Outlook Express用發(fā)送加密的電子郵件要發(fā)送加密電子郵件，你需要有收件人的數(shù)字證書(shū)。獲取對(duì)方證書(shū)的方法：你可以讓對(duì)方先給你發(fā)送一份簽名郵件來(lái)獲取對(duì)方的公鑰，或者直接到CA認(rèn)證中心如：（1）將該郵件打開(kāi)后，在會(huì)看到對(duì)方的簽名標(biāo)志，如圖2-9所示。將該郵件打開(kāi)，然后單擊“文件”菜單中的“屬性”。 （2）選取“安全”

8、選項(xiàng)卡并單擊“將數(shù)字標(biāo)識(shí)添加到通訊簿中”按鈕，這樣對(duì)方數(shù)字證書(shū)就被添加到你的通訊簿中了. （3）你可以在Internet Explorer的“工具Internet選項(xiàng)內(nèi)容證書(shū)其他人”中查看到對(duì)方的數(shù)字證書(shū)。 有了對(duì)方的數(shù)字證書(shū)，你就可以向?qū)Ψ桨l(fā)送加密郵件了。圖2-9 收到帶有數(shù)字證書(shū)的郵件（4）在Outlook Express 中撰寫(xiě)新郵件或者回復(fù)已經(jīng)收到的郵件，寫(xiě)好郵件內(nèi)容后，選取“工具”菜單中的“加密”項(xiàng)或單擊工具欄上的“加密”按鈕，郵件的右側(cè)將會(huì)出現(xiàn)一個(gè)藍(lán)色的鎖型加密標(biāo)識(shí)。如2-10圖所示。如果該賬號(hào)也有數(shù)字證書(shū)，該郵件也可以同時(shí)使用發(fā)件人的數(shù)字簽名。點(diǎn)擊“發(fā)送”,發(fā)送加密郵件即告完成。圖2-10 加密郵件的發(fā)送5)當(dāng)收件人收到并打開(kāi)已加密過(guò)的郵件時(shí)，將看到"加密郵件"的提示信息，按“繼續(xù)”按鈕后，可閱讀到該郵件的內(nèi)容。當(dāng)收到加密郵件時(shí)，完全有理由確認(rèn)郵件沒(méi)有被其他任何人閱讀或篡改過(guò)，因?yàn)橹挥性谑占俗约旱挠?jì)算機(jī)上安裝了正確的數(shù)字證書(shū)，Outlook Express才能自動(dòng)解密電子郵件；否則，郵件內(nèi)容將無(wú)法顯示。說(shuō)明：為了保證簽名、加密郵件的接收與發(fā)送，一定要將相應(yīng)的證書(shū)正確安裝或?qū)?。（四）任?wù)4：發(fā)送加密和簽名的郵件（1） 下載并安裝foxmail工具（5.0及以上版本）（2） 在該工具軟件中設(shè)置帳戶、