个人免费证书申请
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
个人数字证书的申请、安装与使用
一、上机目的
1. 理解数字证书的基本结构、作用;
2. 掌握数字证书的基本申请和安装方法;
3. 掌握应用数字证书在邮件客户端软件OUTLOOK上安全(加密、数字签名)
收发电子邮件;
二、上机内容
(1)个人数字证书的申请、下载、查询、安装。
(2)数字证书的安装、导出。
三、上机方法和手段
学生通过Internet申请免费证书,并通过IE浏览器完成证书安装、导入、导出。
四、上机组织运行要求
每个学生独立完成上机。
五、上机条件
IE6浏览器、世界之窗浏览器
六、上机实施(记录操作界面)
实验网站(1)
1. 课堂主选:天威诚信数字认证中心:https:///
2. 课后参考:IE中文网: FOXMAIL CA证书服
务:
实验内容与步骤
1.数字证书的申请及安装
数字证书通过向相关CA机构申请获得,目前,一些CA中心向用户提供免费的试用型数字证书,其申请过程即时在网上完成,并可以立即投入使用。
如天威诚信数字认证中心,其申请地址为https:///,具体步骤如下。
(1).访问https:///2_services.asp/网址的网页,点击“安全电子邮件服务”区域的“试用”按钮(https:///cscfree/),在新页面上选择“申请用户证书”链接。需要特别强调的是,只有安装了根证书(即证书链)的计算机,才能够完成后面的申请步骤和正常使用申请的数字证书,所以需要先进行证
书链的安装。
按照系统提示,我们可以在当前页面上通过点击“安装CA证书链”超级链接来自动安装证书链。
(2).选择“申请用户证书”链接后,进入“输入注册信息”表单,按照表单的提示内容,完整地输入个人资料。具体包括姓名、地址、电子邮箱等。
(3).然后,在选择加密服务提供程序(Cryptographic Service Provider,CSP)项目中选择“Microsoft Base Cryptagraphic Provider V1.0”选项。点击“确定”按钮。确认后续的消息框,继续申请并自动安装证书。
注意: CSP负责创建密钥、吊销密钥以及使用密钥执行各种加密或解密的操作。每个CSP都提供了不同的实现方式。
某些CSP提供了更加强大的加密算法,而另一些则包含了硬件组件,例如智能IC卡或USB电子令牌等。当您使用特殊的数字证书存储介质(例如,智能IC卡或USB电子令牌)存储数字证书及其相应的私有密钥时,可以在“加密服务提供程序(CSP)”下拉框中选择该存储介质生产厂商提供的CSP。
2. 查看数字证书
(1).首先打开Internet Explorer,在其菜单栏上选择“工具”--“Internet选项“,在“Internet选项”对话框中,选择“内容”选项卡,点击“证书”按钮查看您当前信任的证书列表。
(2).在“证书”对话框中,点击“个人”选项卡,您可以查看到已经申请的个人数字证书列表。
(3).选定您需要查看的个人数字证书,然后单击“查看”按钮,可以查看相应数字证书的详细信息。
3、使用数字证书发送安全邮件
申请并安装了数字证书之后,我们就可以发送安全的电子邮件,实现网上邮件的加密和签名,还可以将数字证书应用于公众网络的商务活动中。对电子邮件进行数字签名和加密,可给网上汇款、网上支付、网上购物以及信件保密等方面应用带来极大的方便。现在我们以Outlook Express 6.0为例,介绍利用数字证书安全发送邮件的具体方法。
(1).设定邮件账户
首先,打开Outlook Express,选择“工具”-“账户”,在“Internet 账户”对话框中,点击“添加”按钮,并选择“邮件”选项,进入“Internet 连接向导”对话框。按照系统提示输入相关信息,完成账号设置。
(2).设置邮箱与数字证书绑定
①选择“工具”-“账户”,选中“邮件”选项卡中用于发送安全电子邮件的邮件账户,然后单击“属性”按钮,进入“属性”对话框(如图8所示)。
②选择“属性”对话框的“安全”选项卡,我们可以看到“签署证书”和“加密首选项”这2个项目。通过相关设置,我们可以进行邮件的签署和加密。
③点击“签名证书”项目后的“选择”按钮,就可以看到我们申请的数字证书了。选择您的数字证书,点击“确定”按钮,即完成了邮箱与证书的
绑定,您也可以点击“查看证书”按钮,了解自己的数字证书的详细信息。
最后点击“确定”按钮即可。
注意事项:
如果点击“选择”按钮,没有相关的数字证书弹出,请确认您的证书已经正确安装且没有过期。同时还要确认您在Outlook Express中所设置的邮
箱与您在申请数字证书时所提供的邮箱是一致的。
查看您在申请数字证书时所使用的邮箱方法是,在Internet Explorer 中,选择“工具”-“Internet选项”*“内容”-“证书”,选中您的数字证
书后,依次选择“查看”-“详细信息”-“主题”即可。
④按照同样的方法,您也可以在“加密首选项”中把您自己的证书选中。
(3).发送安全的电子邮件
发送加密邮件之前,您需要先获得接收方的数字标识。这时,您可以首先让接收方给您发送一份签名邮件来获取对方的数字标识,或者直接到电子
商务安全认证中心的网站上查询并下载对方的数字标识。
①启动Outlook Express 6.0,点击“创建邮件”按钮,进入“新邮件”
窗口,开始撰写邮件。同时我们选中工具栏中的“签名”或“加密”按钮。
②然后点击“发送”按钮,签名邮件的发送即告成功。
③当收件人收到并打开有数字签名的邮件时,对方将看到“数字签名邮
件”的提示信息。
您只有在点击“继续”按钮后,才可以阅读该邮件内容。若该邮件在传输过程中被其他人篡改或发信人的数字证书有问题,系统将给出“安全警告”
提示。
④在收到具有数字签名的邮件后,我们可以看到,在邮件窗口的右边中
间有一个“数字签名”图标,点击它可以看到相关的数字证书信息。
另外,发送加密邮件的方法与发送签名邮件的方法类似,您也可以对即将发送的同一封邮件既签名又加密,两种方式可以同时使用。
五. 课后思考与练习
1.通过查看数字证书的内容,与课堂理论教学进行比较,深入掌握数字
证书的实质和文件结构。
2.通过浏览器邮件浏览方式,注意观察和比较,明文传递邮件和加密邮
件,数字签名邮件的区别。
3.为自己的另一邮箱申请数字证书,并与同学或朋友进行加密或数字签
名邮件的收发。
实验网站(2)数字证书的申请与安装
一、实践目的
∙(1)掌握试用型个人数字证书的申请方法。
∙(2)掌握数字证书查询、下载的操作。
∙(3)掌握数字证书的导出备份与导入方法。