数字证书的申请

【目的】

1. 了解数字证书的作用及使用方法

2. 掌握网上申请个人数字证书的方法。

3．掌握数字证书的导入、导出和安装。

4．利用数字证书发送签名邮件和加密邮件（选做—感兴趣的同学可以做一下，对于数字证书的作用或许有更深刻的理解）

【内容】/

1.登录/myca/

（https:///ConsumerClass1VTN/digitalidCenter.ht m），为自己申请试用版网证通数字证书。

2．数字证书的导入和导出。

3.网上查资料掌握数字证书的原理作用。

【实训操作步骤指导】

一、申请试用型数字证书。

1.登录网证通NETCA电子认证系统

（https:///ConsumerClass1VTN/cgi-bin/sophialite .exe），在弹出的如下表单中点击“是”按钮。

2.登录

3.根据“申请试用型个人数字证书”提示，选择安装证书链。

4．选择“安装证书链”后，稍会系统会提示“完成”，这时再选择“继续”。

5.此时进入“申请试用型个人数字证书”的第二步，即填写并提交申请表格。在该页中，你需要按照系统的提示填写你的真实信息。填写完后，按“继续”，系统开始签发你的数字证书。按照表单上的提示，输入完整的个人资料。选择加密服务提供程

序（Cryptographic Service Provider，CSP），我们可以选择“Microsoft Base Cryptagraphic Provider V1.0”。补充信息可以选填：有效证件类型，证件号码，读者的出生日期，读者的性别，读者的住址，通信地址，通信所在地邮政编码，联系电话，传真号码，存储介质等。然后点击按钮提交。

6.系统受理并签发完你的数字证书后，接下来下载并安装你的数字证书。

成功

7.选择“安装证书”，输入证书业务受理号和密码，按确定键。

8.根据证书业务受理号及密码，系统显示你的数字证书。

9.点击“安装证书”，系统将证书安装在你的计算机中的应用程序中。

浏览

XP

4

三、证书的导入、导出

当你需要在不同的计算机中使用同一张数字证书，或者重新安装计算机准备备份证书时，就需要按照以下步骤首先将你的根证书和数字证书先后导出，在你需要使用该证书时，再依次导入你的根证书和数字证书。

1.根证书的导出

（1）启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。

（2）单击“导出”按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式，一般选择系统默认值。

（3）之后系统会让你选择导出文件的路径，选择好文件的路径后，按提示单击“下一步”，直止系统出现证书导出成功提示，便完成根证书导出过程。

2.根证书的导入

（1）在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择“安装证书”，进入证书导入向导。

（2）按照根证书的安装向导操作，当系统提示你选定证书存储区时，可选择根据证书类型，自动选择证书存储区，根据系统提示操作，直至结束证书导入向导。

3.数字证书的导出

（1）在IE中，选择工具→Internet选项→内容→证书，选择个人标签栏,选择你的数字证书，单击“导出”按钮，系统提示“欢迎使用证书导出向导”，进入证书管理器导出向导程序。

（2）系统询问是否将私钥跟证书一起导出，选择“是”，导出私钥（如果你在申请数字证书时选择的存储介质为非本地计算机，此时系统导出私钥项为虚）。

（3）下一步系统让你选择导出证书的格式，如果导出了私钥的数字证书文件，则格式为PFX。

（4）在导出私钥时，系统会提示要求输入私钥保护密码，为了防止第三方非法使用你的数字证书，请输入你的私钥保护密码；然后根据系统提示进行下一步；在出现的对话框中，你还需要选择导出文件的路径和文件名。至此，证书管理器导出向导完成导出任务。

4．数字证书的导入

（1）启动IE，选择工具→Internet选项→内容→证书→个人标签栏，单击“导入”按钮，系统提示“欢迎使用证书导入向导”，进入导入向导；下一步系统让你选择证书导入的文件。

（2）下一步，证书管理器导入向导让你选择证书存贮区，一般选择系统默认值。当显示“完成证书管理器导入向导”时，单击“完成”按钮。这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。