09级实验数字证书的申请和安装使用实验报告.docVIP

电子商务模拟实验报告 班级 姓名 学号 组号 时间 一、试验目的（本次上机实践所涉及并要求掌握的知识点） 1. 了解认证体系的体制结构、功能、作用、业务范围及运行机制。 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装。 4. 掌握数字证书的配置内容及配置方法。 5. 了解数字证书的作用及使用方法。 6. 利用数字证书发送签名邮件和加密邮件。 二、使用环境（本次上机实践所使用的平台和相关软件） Internet、Internet Explorer、Outlook Express 试验内容与步骤（上机实践内容、思想与实现步骤等。） 实验三： 1.通过搜索国内认证机构网站，了解其功能、作用及所提供的业务 2.在“中国数字认证网”网站（）为自己申请“电子邮件保护证书”和“客户身份验证证书”。 3、在北京数字证书认证中心有限公司网站申领试用数字证书。 实验四： 1. 发送数字签名电子邮件 2. 发送PKI加密邮件 3. 利用数字证书访问安全站点 4. 吊销数字证书的查询 相关数据记录（记录试验中的中间结果及最终结果数据） 实验三： 1．浏览 “中国数字认证网”网站（）； 2．浏览 北京数字证书认证中心有限公司网站。网址： HYPERLINK ； 3. 下载并安装根证书； （1） 登录“中国数字认证网”网站（） （2）阅读用户手册 （3）点击“根证书的下载”的按钮，下载并安装根CA证书。 申请“电子邮件保护证书”和“客户身份验证证书”； 5. 在北京数字证书认证中心有限公司网站申领试用数字证书。 （1） 登录“中国数字认证网”网站（ HYPERLINK ） （2）点击“产品与服务—试用证书--点击试用数字证书 （3）阅读证书服务协议---同意 （4）填写测试数字证书申请表 实验四： 1. 发送具有数字签名的电子邮件，在 Outlook Express 中设置数字证书。 （1）在 Outlook Express 中，单击 工具 菜单中的 帐号。 （2）选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。 （3）选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。 （4） 选择与该帐号有关的数字证书。 （5） 单击查看证书，会看到详细的证书信息。点击确定，设置完毕。 2．发送签名电子邮件 （1） 打开Outlook Express，单击新邮件按钮，撰写新邮件。 （2） 选取 工具 菜单中的 数字签名。在信的右上角将会出现一个签名的标记 。 （3） 点击 发送。发送数字签名邮件即告完成。 （4） 当收件人打开信件时，可以看到有数字签名的邮件被 所标示，打开数字签名的邮件时，将看到“数字签名邮件”的提示信息。 （5） 按“继续”按钮后可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示。 3. 发送加密邮件 ，要先获得对方的数字证书 从CA中心的网站上获得。（例：获得my_hu@163.net的数字证书。） （1） 登陆，选择“查找和下载他人数字证书”栏目。 （2） 输入E_mail地址：my_hu@163.net，按“查询并下载”。 （3） 查询到结果后，按“下载”按钮。在下载时请选择在“文件的当前位置打开”并确定，系统将自动执行对方的数字证书的安装过程，在此过程中，可以看到有关证书的信息。 （4） 点取“通讯簿”选项卡，选拔“添加到通讯簿”，对方的E_mail地址连同数字证书便加入了通讯簿。 （5） 可以到Outlook Express的通讯簿中去查看，如果联系人具有数字证书，他们在通讯簿的卡片将显示一根红色的飘带。 4. 根证书的导出 （1） 启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。 （2） 单击 导出 按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式。 （3） 选择好文件的路径后，按提示单击 下一步，直止系统出现证书导出成功提示，便完成根证书导出过程。 5． 根证书的导入 （1） 在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择 安装证书 ，进入证书导入向导。 （2） 按照根证书的安装向导操作，当系统提示你选定证书存储区时，可选择 根据证书类型，自动选择证书存储区 ，根据系统提示操作，直至结束证书导入向导。 6． 数字证书的导出 （1） 在IE中，选择工具→Internet选项→ 内容