电子商务认证解说.docVIP

电子商务模拟实验报告 一、目的 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装 二、用环境、内容与 2.在“中国数字认证网”网站（）为自己申请“电子邮件保护证书客户身份验证证书 一．国内省（市）级认证机构网站浏览 1．浏览 “中国数字认证网”网站（） 2．浏览 北京数字证书认证中心有限公司网站。网址：北京数字证书认证中心有限公司（简称BJCA）成立于2001年2月，是获得国家信息产业部电子认证服务许可资质的电子认证服务商，是具有国家涉密集成资质国家信息安全服务安全工程类资质和北京市信息安全服务能力壹级资质的信息安全服务商。BJCA为您提供为期30天的免费证书试用体验，通过试用证书您可以轻松了解数字证书的功能和用途。电子邮件保护证书客户身份验证证书 个人身份证书是用来表明和验证个人在网络上的身份的证书，它确保了网上交易和作业的安全性和可靠性。可应用于：网上炒股、网上理财、网上保险、网上缴费、网上购物、网上办公等等。个人身份证书可以存储在软盘或IC卡中。由于个人身份证的申请不完全都是在线申请方式，故在本次实验中不做要求。 个人安全电子邮件证书可以确保邮件的真实性和保密性。申请后一般是安装在用户的浏览器里。用户可以利用它来发送签名或加密的电子邮件。 1．下载并安装根证书 （1） 登录。 “中国数字认证网”网站（） （2）阅读用户手册1. 数字证书的信任关系原理 2. 浏览器的安全设置 3. 如何安装根证书？ 4. 如何申请证书？ 5. 如何保存密钥和证书？ 6. 如何发送签名、加密邮件？ 7. 如何对控件进行签名？ 8. 如何设置服务器证书？ 9. 如何用证书进行客户身份认证？ 10. 如何将根证书安装到本地计算机？ 11. 如何在用户的客户机上自动安装根证书？ 12. 数字证书使用中的常见问题 2．申请“电子邮件保护证书客户身份验证证书 申请“客户身份验证证书”： 三、在北京数字证书认证中心有限公司网站申领试用数字证书。 （1） 登录。 “中国数字认证网”网站（） （2）点击“产品与服务—试用证书--点击试用数字证书 （3）阅读证书服务协议---同意 （4）填写测试数字证书申请表 实验四 数字证书的使用 一、目的 2. 了解数字证书的作用及使用方法 3. 利用数字证书发送签名邮件和加密邮件 二、用环境、内容与 2. 发送PKI加密邮件 3. 利用数字证书访问安全站点 4. 吊销数字证书的查询 【操作流程】 【实验要求】 一．发送具有数字签名的电子邮件 在发送签名邮件之前，你首先要下载你的数字证书，即将你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在Outlook Express中设置你的数字证书”使电子邮件帐号对应相应的数字证书；这些事做完之后才能发送数字签名电子邮件。 1． 在 Outlook Express 中设置数字证书。 1) 在 Outlook Express 中，单击 工具 菜单中的 帐号。如图所示。 2) 选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。 3) 选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。 4) 选择与该帐号有关的数字证书 (只显示与该帐号相对应的电子邮箱的数字证书) 。如图所示。 5) 如果想查看证书，请单击查看证书，你将会看到详细的证书信息。。点击确定，设置完毕。 2． 发送签名电子邮件 用你自己的安全电子邮件证书，发一封签名邮件，内容将你的安全电子邮件证书的信息（包括你的公钥），主题为你的学号。 选取 工具 菜单中的 数字签名。在信的右上角将会出现一个签名的标记 点击 发送。发送数字签名邮件即告完成。 当收件人打开信件时，可以看到有数字签名的邮件被 所标示，打开数字签名的邮件时，将看到“数字签名邮件”的提示信息。如图1-37所 按“继续”按钮后可阅读到该邮件的内容。如图1-38所示。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示 二．发送加密邮件 要将电子邮件加密，首先你需要有收件人的数字证书。 方法一：从CA中心的网站上获得。（例：获得my_hu@163.net的数字证书。） 登陆，选择“查找和下载他人数字证书”栏目，如图1-39所 输入E_mail地址：my_hu@163.net，按“查询并下载”，如图1-40所示。 查询到结果后，见图1-41所示，按“下载”按钮。在下载时请选择在“文件的当前位置打开”并确定，你的系统将自动执行对方的数字证书的安装过程，在此过程中，你可以看到有关证书的信息。 4） 点取“通讯簿”选项卡，选拔“添加到通讯簿”，对方的