实验七数字证书申请及使用.docVIP

实验七 方数字认证 一、实验目的： 1、了解个人数字证书的申请、安装的过程 ?? 2、了解个人数字证书的作用和意义 3、掌握免费个人数字证书申请、安装、导入和导出?????????? 二、实验前准备： 先查看本机的证书状况，在IE中点工具—Internet选项—内容—证书 三、实验步骤： （一）免费数字证书的申请安装操作 1、访问中国数字认证网（）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。2、下载并安装根证书。 只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。3、在线填写并提交申请表。选择“免费证书”栏目的“用表格申请证书”，填写申请表。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（本实验要求选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA交换密钥”的提示框，确认将私钥的安全级别设为中级。4、下载安装数字证书。 提交申请表后，证书服务器系统将立即自动签发证书。用户点击“下载并安装数字证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。5、数字证书的查看 在微软IE 6.0浏览器的菜单栏“工具”--〉“Internet选项”--〉“内容”--〉“证书”中，可以看到证书已经被安装地成功。双击证书查看证书内容。 （）数字证书signcode软件 2.寻找需要被签名的应用程序（后缀名是.exe的文件） 3.对这个应用软件进行签名 4.在“从存储区选择”中找到并选中开始申请成功的个人数字证书 5.再次用右键属性查看被签名的应用软件，就会看到签名信息。