09级实验 数字证书的申请及安装使用实验报告书.docVIP

电子商务模拟实验报告 班级 姓名 学号 组号 时间 一、目的本次上机所涉及并要求掌握的知识点 2. 掌握网上申请个人数字证书的方法。 3．掌握数字证书的导入、导出和安装。 4. 掌握数字证书的配置内容及配置方法。 5. 了解数字证书的作用及使用方法。 6. 利用数字证书发送签名邮件和加密邮件。 二、用环境本次上机所使用的平台和相关软件Internet、Internet Explorer、Outlook Express 内容与上机内容。电子邮件保护证书客户身份验证证书 2. 发送PKI加密邮件 3. 利用数字证书访问安全站点 4. 吊销数字证书的查询 相关数据记录（记录 2．浏览 北京数字证书认证中心有限公司网站。网址： 3. 下载并安装根证书； （1） 登录“中国数字认证网”网站（） （2）阅读用户手册 电子邮件保护证书客户身份验证证书） （2）点击“产品与服务—试用证书--点击试用数字证书 （3）阅读证书服务协议---同意 （4）填写测试数字证书申请表 实验四： 1. 发送具有数字签名的电子邮件，在 Outlook Express 中设置数字证书。 （1）在 Outlook Express 中，单击 工具 菜单中的 帐号。 （2）选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。 （3）选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。 （4） 选择与该帐号有关的数字证书。 （5） 单击查看证书，会看到详细的证书信息。点击确定，设置完毕。 2．发送签名电子邮件 （1） 打开Outlook Express，单击新邮件按钮，撰写新邮件。 （2） 选取 工具 菜单中的 数字签名。在信的右上角将会出现一个签名的标记 。 （3） 点击 发送。发送数字签名邮件即告完成。 （4） 当收件人打开信件时，可以看到有数字签名的邮件被 所标示，打开数字签名的邮件时，将看到“数字签名邮件”的提示信息。 （5） 按“继续”按钮后可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示。 3. 发送加密邮件 ，要先获得对方的数字证书 从CA中心的网站上获得。（例：获得my_hu@163.net的数字证书。） （1） 登陆，选择“查找和下载他人数字证书”栏目。 （2） 输入E_mail地址：my_hu@163.net，按“查询并下载”。 （3） 查询到结果后，按“下载”按钮。在下载时请选择在“文件的当前位置打开”并确定，系统将自动执行对方的数字证书的安装过程，在此过程中，可以看到有关证书的信息。 （4） 点取“通讯簿”选项卡，选拔“添加到通讯簿”，对方的E_mail地址连同数字证书便加入了通讯簿。 （5） 可以到Outlook Express的通讯簿中去查看，如果联系人具有数字证书，他们在通讯簿的卡片将显示一根红色的飘带。 4. 根证书的导出 （1） 启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。 （2） 单击 导出 按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式。 （3） 选择好文件的路径后，按提示单击 下一步，直止系统出现证书导出成功提示，便完成根证书导出过程。 5． 根证书的导入 （1） 在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择 安装证书 ，进入证书导入向导。 （2） 按照根证书的安装向导操作，当系统提示你选定证书存储区时，可选择 根据证书类型，自动选择证书存储区 ，根据系统提示操作，直至结束证书导入向导。 6． 数字证书的导出 （1） 在IE中，选择工具→Internet选项→ 内容→证书，选择个人标签栏,选择数字证书，单击 导出 按钮，系统提示 欢迎使用证书导出向导，进入证书管理器导出向导程序。 （2） 系统询问是否将私钥跟证书一起导出，选择 是 ，导出私钥（如果在申请数字证书时选择的存储介质为非本地计算机，此时系统导出私钥项为虚）。 （3） 下一步系统选择导出证书的格式，如果导出了私钥的数字证书文件，则格式为PFX。 （4） 在导出私钥时，系统会提示要求输入私钥保护密码，为了防止第三方非法使用你的数字证书，请输入私钥保护密码；然后根据系统提示进行下一步；在出现的对话框中，选择导出文件的路径和文件名。至此，证书管理器导出向导完成导出任务。 7． 数字证书的导入 （1） 启动IE，选择 工具→Internet选项→内容→证书→个人 标签栏