實驗七數(shù)字證書的申請與使用報告

1、實 驗 報 告課程名稱 電子商務(wù) 實驗名稱 數(shù)字證書的申請與使用 專 業(yè) 信息管理與信息系統(tǒng) 班 級 0902 學(xué) 號 200903110227 姓 名 湯夢姣 指導(dǎo)教師 唐志航、張益星、吳德健 2012年 4月 27 日 實驗七：數(shù)字證書的申請與使用一、實驗?zāi)康耐ㄟ^此次實驗讓學(xué)生了解認證體系的體制結(jié)構(gòu)、功能、作用、業(yè)務(wù)范圍及運行機制。掌握了網(wǎng)上申請個人數(shù)字證書的方法，了解了數(shù)字證書的作用及使用方法。二、實驗內(nèi)容1Outlook Express的使用2數(shù)字證書的申請和數(shù)字證書的使用三、實驗步驟（一）任務(wù)1：數(shù)字證書的申請1登錄中國數(shù)字認證網(wǎng)（.），以電子郵件證書的申請為例，申請數(shù)字證書的一般過

2、程為：（1） 首先進入中國數(shù)字認證網(wǎng)中心網(wǎng)站（），進入免費數(shù)字證書申請窗口；（2）如果是第一次使用，請先下載根證書；（3）申請個人安全電子郵件證書；（4）填寫注冊表，確認提交信息后等待審批結(jié)果；（5）提交 如圖2-1所示：圖2-1 免費證書的申請（6）申請成功，下載并安裝證書 （7）安裝成功2證書的導(dǎo)出、導(dǎo)入（1）證書的導(dǎo)出單擊選中要導(dǎo)出的證書，單擊“導(dǎo)出”按鈕后按證書管理器導(dǎo)出向?qū)нM行操作（選擇好文件的路徑）直至成功導(dǎo)出證書提示，就完成證書的導(dǎo)出。如圖2-2所示： 圖 2-2證書的導(dǎo)出窗口注意：系統(tǒng)詢問是否私鑰跟證書一起導(dǎo)出，選擇“是”導(dǎo)出私鑰的數(shù)字 證書文件是PFX格式。輸入私鑰的保護密碼

3、，根據(jù)系統(tǒng)提示選擇導(dǎo)出文件的路徑及文件名。證書管理器導(dǎo)出向?qū)瓿蓪?dǎo)出任務(wù)。（2）數(shù)字證書的導(dǎo)入A選擇導(dǎo)出的證書文件，選擇“安裝證書”進入證書導(dǎo)入向?qū)А與導(dǎo)出步驟相同，點擊圖2-3的導(dǎo)入。（二）任務(wù)2：用Outlook Express發(fā)送具有數(shù)字簽名的電子郵件在發(fā)送簽名郵件之前，你首先要下載你的數(shù)字證書，即將你申請的數(shù)字證書導(dǎo)入到你的系統(tǒng)中；之后還必須將數(shù)字證書跟電子郵件綁定，也就是還必須完成在 Outlook Express 或foxmail中設(shè)置數(shù)字證書。1設(shè)置Outlook Express 的賬號屬性（1)在；發(fā)送郵件服務(wù)器SMTP：SMTP.126.COM，SMTP服務(wù)器需要身份驗證。

4、如你有其他的免費郵箱，只要支持POP3和SMTP都行。如新浪郵箱的客戶端設(shè)置為：POP；SMTP。一般郵箱的客戶端設(shè)置為：POP.郵箱服務(wù)器名；SMTP. 郵箱服務(wù)器名。一般在郵箱幫助欄目中可以查找到該郵箱的設(shè)置。但注意126和163郵箱在2006年11月以后申請的郵箱暫不支持客戶端POP、SMTP的服務(wù)。（2）設(shè)置Outlook Express的郵件賬號：點擊工具-賬戶-添加-郵件（3)設(shè)置 SMTP 服務(wù)器身份驗證：A在“郵件”標簽中，雙擊剛才添加的帳號，彈出此帳號的屬性框；如2-4圖所示： 圖2-4 郵件賬號的屬性B點擊“服務(wù)器”標簽，然后在“發(fā)送郵件服務(wù)器”處，選中“我的服務(wù)器要求身份

5、驗證”如圖2-5所示：圖2-5 設(shè)置 SMTP 服務(wù)器身份驗證（4)選擇“高級”標簽，選擇“在郵件服務(wù)器保留副本”，否則當郵件收下來后，郵件服務(wù)器上就沒有保留。如圖2-6所示：圖2-6 設(shè)置郵件服務(wù)器保留副本（5)點擊“確定”，然后“關(guān)閉”帳戶框。（6）撰寫新郵件：在工具欄上，單擊“新郵件”按鈕就會彈出新郵件窗口。 填寫好“”、“抄送（可省略）”和“密件抄送（可省略）”、主題、郵件的內(nèi)容寫好后,點擊“發(fā)送”按鈕。（7)還可以在outlook中設(shè)置通迅簿等。2在Outlook Express 中設(shè)置數(shù)字證書（1)郵件帳號設(shè)置好后,選取“郵件”選項卡中用于發(fā)送安全郵件的郵件帳號，單擊屬性。（2)選

6、取安全選項卡中的“從下表中選擇簽名證書，這將決定在用這個賬戶簽署郵件時所使用的數(shù)字標識”，單擊“證書”后面的“選擇”按鈕。注意：對于EXPRESS比較新的版本按默認設(shè)置就可以了，你可以在工具，選項，安全，數(shù)字標識中看到證書信息。如圖2-7所示：圖2-7 郵件屬性中的安全選項（3)選擇與該帳號有關(guān)的數(shù)字證書。3用Outlook Express發(fā)送簽名電子郵件 （1)打開Outlook Express，單擊創(chuàng)建新郵件按鈕，撰寫新郵件；（2)選取工具菜單中的數(shù)字簽名。如圖2-8所示：圖2-8 Outlook Express數(shù)字簽名郵件的撰寫（3）在郵件的右上角將會出現(xiàn)一個簽名的標記 。 點擊“發(fā)送”

7、,會顯示正在用私鑰簽名,發(fā)送數(shù)字簽名郵件即告完成。（4）當收件人收到并打開有數(shù)字簽名的郵件時，將看到“數(shù)字簽名郵件”的提示信息（用戶可以設(shè)置下次不提示該信息），按“繼續(xù)”按鈕后，才可閱讀到該郵件的內(nèi)容。若郵件在傳輸過程中被他人篡改或發(fā)信人的數(shù)字證書有問題，頁面將出現(xiàn)“安全警告”提示。在收件箱中，當郵件未閱讀或簽名未檢查時，簽名證書標志出現(xiàn)在未拆封信封圖標（在發(fā)件人姓名前）的右側(cè)；當雙擊郵件進行安全檢查后，證書標志出現(xiàn)在已拆封的信封圖標的左側(cè)。（三）任務(wù)3：用Outlook Express用發(fā)送加密的電子郵件要發(fā)送加密電子郵件，你需要有收件人的數(shù)字證書。獲取對方證書的方法：你可以讓對方先給你發(fā)送

8、一份簽名郵件來獲取對方的公鑰，或者直接到CA認證中心如：（1）將該郵件打開后，在會看到對方的簽名標志，如圖2-9所示。將該郵件打開，然后單擊“文件”菜單中的“屬性”。 （2）選取“安全”選項卡并單擊“將數(shù)字標識添加到通訊簿中”按鈕，這樣對方數(shù)字證書就被添加到你的通訊簿中了. （3）你可以在Internet Explorer的“工具Internet選項內(nèi)容證書其他人”中查看到對方的數(shù)字證書。 有了對方的數(shù)字證書，你就可以向?qū)Ψ桨l(fā)送加密郵件了。圖2-9 收到帶有數(shù)字證書的郵件（4）在Outlook Express 中撰寫新郵件或者回復(fù)已經(jīng)收到的郵件，寫好郵件內(nèi)容后，選取“工具”菜單中的“加密”項或

9、單擊工具欄上的“加密”按鈕，郵件的右側(cè)將會出現(xiàn)一個藍色的鎖型加密標識。如2-10圖所示。如果該賬號也有數(shù)字證書，該郵件也可以同時使用發(fā)件人的數(shù)字簽名。點擊“發(fā)送”,發(fā)送加密郵件即告完成。圖2-10 加密郵件的發(fā)送5)當收件人收到并打開已加密過的郵件時，將看到"加密郵件"的提示信息，按“繼續(xù)”按鈕后，可閱讀到該郵件的內(nèi)容。當收到加密郵件時，完全有理由確認郵件沒有被其他任何人閱讀或篡改過，因為只有在收件人自己的計算機上安裝了正確的數(shù)字證書，Outlook Express才能自動解密電子郵件；否則，郵件內(nèi)容將無法顯示。說明：為了保證簽名、加密郵件的接收與發(fā)送，一定要將相應(yīng)的證書正確安裝或?qū)?。（四）任?wù)4：用foxmail發(fā)送加密和簽名的郵件（1） 下載并安裝foxmail工具（5.0及以上版本）（2） 在該工具軟件中設(shè)置帳戶、密碼 如圖2-11所示：圖：2-11 Foxmail 帳戶的設(shè)置 （3） 申請并安裝郵件證書