证书获取.doc

如何获取数字证书 数字证书可以在网上向相关CA机构申请获得，或者使用makecert之类的工具自己生成。你可以申请个人和单位数字证书、安全电子邮件证书、代码签名证书以及服务器证书，分别应用于不同的场合。 一、网上申请数字证书 你可以在网上向一些CA中心申请数字证书，目前网上有很多专门提供数字证书的CA中心，例如中国数字认证网()、广东省电子商务认证中心(/)、博大证书(/)、天威诚信()等，一些CA中心还向你提供了免费的试用型数字证书，不过试用期结束后，如果你要继续使用该数字证书，就需要花钱购买了，申请步骤如下： 打开/网页，点击“个人数字证书”栏下的“立即试用”，弹出一个页面，要求你安装根证书(即CA证书链)，单击“安装证书链”按钮，系统将提示是否将证书添加到根证书存储区，选择“是”；然后进入“基本信息”表单，输入你的个人资料，在CSP栏目中选择“Microsoft Base Cryptagraphic Provider V1.0”(见图2)，填写补充信息，例如有效证件类型、证件号码、出生日期等等，存储介质选择“本地”将证书保存在本机硬盘上；最后点击“提交”按钮进行申请。 接下来，系统将发送一封申请成功的信件到你申请时所用的邮箱内，其中包括业务受理号、密码以及数字证书下载的地址；点击数字证书的下载地址链接，并填写业务受理号和密码并提交，即可安装数字证书，当提示“证书成功下载并装入应用程序中”，则表明数字证书安装成功。 二、用makecert生成数字证书 首先下载微软的Authenticode for Internet Explorer 5.0(下载地址/downloads/details.aspx?familyid=2b742795-d0f0-4a66-b27f-22a95fcd3425displaylang=en)，该工具包中有个makecert.exe程序，你可以用它来制作自己的数字证书。这种方法生成的数字证书虽然不属于受信任的证书，但完全能够正常使用，操作步骤是：在命令提示行中，用CD命令进入makecert.exe所在目录，然后输入以下命令： makecert -sv lacl.pvk -n CN=lacl -ss My? -b 01/01/2005 -e 01/01/2095 lacl.cer 命令中各参数的含义见附表。 一、“数字证书”制作软件MakeCert　　makecert.exe是一个微软出品的用来制作“数字签名”的软件，是命令行界面，利用它可以轻松地做出属于自己的个人“数字签名”，当然自己做出来的这个数字签名是不属于受信任的证书的，但这并不太影响使用^*^ 二、CAB压缩软件包制作工具IEXPRESS　　是MAKECAB.EXE的GUI界面程序，用来把程序所需文件压缩打包为CAB格式，便于传输，当然如果你的程序是一个独立的EXE文件时，可以不需要用这个工具打包，但考虑现在多数免费空间不支持EXE格式的文件上传，建议打包！类似的工具还有命令行界面的Cabarc.exe； 三、数字签名软件 Signcode　　我们可以使用signcode.exe和自己的“数字证书”签署自己的软件，给软件加上数字签名，使其可以在网页中运行。 　　大伙准备好了吗？下面就和我一起来属于自己的数字签名控件吧，Lets go…… 第一步：制作“数字证书”本次使用makecert的命令如下:makecert -sv lovexy.pvk -n CN=恋上星谕 -ss My -r -b 01/08/2003 -e 01/08/2093其中-sv lovexy.pvk　　　意思是生成一个私匙文件 lovexy.pvk-n CN=恋上星谕　其中的“冰狐浪子”就是签名中显示的证书所有人的名字，记住要改为你自己的或你想要的名字呀！-ss My　　　　　　指定生成后的证书保存在个人证书中-r　　　　　　　　意思是说证书是自己颁发给自己的，呵呵-b 01/08/2003　　　指定证书的有效期起始日期，格式为 月/日/年，最低为1900年-e 01/08/2093　　　指定证书的有效期终止日期，格式同上，我想2093年我们应该是活不到的^)^至于其他命令暂时用不到，我也不多做介绍啦。在控制台命令提示状态输入上面命令（当然用批处理也可以）： 不需要填私匙密码吧？直接点“无”按钮就可以拉，如果你喜欢麻烦就输入密码，并记住它。好啦！已经在目录下生成了你的私匙文件lovexy.pvk，但证书在哪里？别急，打开IE 的“Internet选项”，切换到“内容”标签，看到“证书”按钮没？点它! ? 看见没？图中上面那个截止日期为9999-1-1的“恋上星谕”就是刚才自己生成的证书，把它“导出”为lovexy.cer，好啦，最重要的第