（标准作业指导）数字证书签发安全电子邮件操作指导书.docVIP

数字证书签发安全电子邮件操作指导书 一、实验题目：数字证书签发安全电子邮件 二、实验目的：（1）掌握免费个人数字证书申请、安装、导入和导出。 （2）掌握Outlook Express的配置。 （3）掌握使用数字证书签发安全电子邮件的流程。 三、实验操作指导 （一）免费数字证书的申请安装操作 1、访问中国数字认证网（）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。 2、下载并安装根证书。 只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。 3、在线填写并提交申请表。 选择“免费证书”栏目的“用表格申请证书”，填写申请表。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（本实验要求选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA交换密钥”的提示框，确认将私钥的安全级别设为中级。 4、下载安装数字证书。 提交申请表后，证书服务器系统将立即自动签发证书。用户点击“下载并安装数字证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。 5、数字证书的查看 在微软IE 6.0浏览器的菜单栏“工具”--〉“Internet选项”--〉“内容”--〉“证书”中，可以看到证书已经被安装地成功。双击证书查看证书内容。（如图所示） （二）数字证书的导出和导入操作指导 （选作） 为了保护数字证书及私钥的安全，需要进行证书及私钥的备份工作。如果需要在不同的电脑上使用同一张数字证书或者重新安装电脑系统，就需要重新安装根证书、导入个人证书及私钥。具体步骤如下： 1、备份证书和私钥的操作步骤。 打开一个IE浏览器，工具(Internet选项(内容(证书（如图5）。 选择一个数字证书，点击“导出”按钮，此时会弹出证书导出向导。（如图6） 点击“下一步”，可以选择是否将秘钥和证书一起导出（如图7） 因导出的证书按文件存放，故选择导出文件的格式（如图8）。 指定证书导出后文件的文件名和路径（如图9）。 此时显示前面你所选择的所有设置，如果觉得完全正确则点击“完成”，如有错误则点击“上一步”（如图10）。 2、导入证书及私钥的操作步骤。 打开一个IE 浏览器，工具—Internet 选项—内容—证书（如图11）。或者，开始—设置—控制面板—Internet 选项—内容—证书（如图11）。 点击“导入”按钮，此时会弹出证书导入向导（如图12）。 点击“下一步”，根据向导提示选择导入证书的文件名和路径（如图13）。 选择好以后点击“下一步”，此时为保护你的私钥需要为你导入的证书的私钥键入一个密码（如图14）。 此时需要选择导入证书的存储区，可以由系统自动选择也可以由用户指定（如图15），系统默认该证书是用户自己的证书而存入“个人证书”之中，而如果你要导入对方的证书（这主要发生在你要利用对方证书给对方发送加密邮件的时候），则应该自己指定位置并选择“其他人”。 此时显示前面你所选择的所有设置，如果觉得完全正确则点击“完成”，如有错误则点击“上一步”（如图16）。 （三）、利用数字证书对电子邮件进行数字签名和加密 使用Outlook Express 可以对电子邮件进行加密和数字签名。对电子邮件进行签名需要一个属于你自己的数字证书，而要对电子邮件进行加密则需要拥有对方的数字证书。 1、配置Outlook，建立你自己的账号 （1）在Outlook Express中单击菜单上的“工具”—“账号” （2）点击“添加”(“邮件” （3）输入显示名称 （4）输入电子邮件地址 （5）设置接收邮件服务器和发送邮件服务器 （6）输入电子邮箱的帐户名称和登录密码。 单击“下一步”，邮件设置成功。 （7）在Outlook Express中，单击“工具”菜单中的“帐户”。 （8）选取“邮件”选项卡中用于发送安全邮件的帐号，然后单击“属性”。在属性设置窗口中，选择“服务器”选项卡，勾选“我的服务器要求身份验证”。 （9）选取安全选项卡，选择签名证书和加密证书及算法。 （10