免费CA数字证书的申请、安装、导入、导出.docVIP

免费个人数字证书申请、安装、导入和导出 一 、实验目的：掌握免费个人数字证书申请、安装、导入和导出??? 二、实验操作指导 免费数字证书的申请安装操作 访问中国数字认证网（）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。2、下载并安装根证书只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。 图3证书导入向导 图3证书导入向导—证书储存 图4完成证书导入  图5安全警告 3、在线填写并提交申请表选择“免费证书”栏目的“用表格申请证书”，填写申请表。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（本实验要求选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA交换密钥”的提示框，确认将私钥的安全级别设为中级。Microsoft Strong Cryptgraphic Provider”。 图8创建新的RSA交换密钥 图9证书成功安装 系统继续提示正在创建新的RSA交换密钥，单击确定按钮，进行上述步骤后，系统提示安装证书。完成操作后，一张属于申请者个人的数字证书已经生成。 4、下载安装数字证书提交申请表后，证书服务器系统将立即自动签发证书。用户点击“下载并安装数字证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。5、数字证书的查看 在微软IE 6.0浏览器的菜单栏“工具”--〉“Internet选项”--〉“内容”--〉“证书”中，可以看到证书已经被安装地成功。双击证书查看证书内容 备份证书和私钥的操作步骤。在图13中选择需要备份的个人数字证书，单击“导出”按钮--〉出现“证书导出向导”，单击“下一步”按钮--〉可以选择将私钥跟证书一起导出，选择“是，导出私钥”，单击“下一步”按钮--〉选择文件导出格式，可以选择默认选项，单击“下一步”按钮--〉键入并确认保护私钥的口令（自己任意设置），单击“下一步”按钮--〉单击“浏览”按钮确定证书及私钥导出保存的路径和文件名（文件扩展名为.pfx），单击“下一步”按钮--〉提示你已经成功完成证书的导出向导，单击“完成”按钮--〉提示证书导出成功，按“确定”按钮。证书成功导出。 图13 图14 图15导出文件格式 图16键入密码 图17保存的路径 图18完成证书导出 图19导出专用交换密钥 图20导出成功 免费个人数字证书 9