(Thawte案例.doc

邮件安全技术首次使用邮件安全技术时，必须花费一些时间申请和安装电子证书，并对电子邮件客户端软件进行配置，这一过程或许有些繁琐，但与您的电子邮件通信安全相比，花费这些时间是非常值得的，下面以Thawte为例，介绍使用的全过程。 thawte是目前比较好用的数字身份认证服务提供商，他们的地址是： / 注册Thawte 在Thawte（）进行注册后，便可以使用该网站提供的免费电子签名服务 首先请使用浏览器打开进入Thawte的首页，将鼠标指向中间导航栏上的“Products”，并在弹出的快捷菜单上单击“Free Personal E-mail certificates”，进入个人邮件证书页面单击页面上方的红色“join”打开注册页面。在注册之前需要注意，Thawte 上几乎所有的Web 程序都采用“.exe”扩展名，因此如果您的系统上安装了FlashGet 之类根据文件扩展名自动下载的工具软件，需要暂时设置下载软件不监视浏览器上的单击动作。Thawte 提供一个向导式的注册页面，其中有一些需要特别注意的地方：首先第二步注册向导将要求您在“Charset ForText Input”下拉菜单上选择您将以哪种语言输入个人信息，建议以英文输入个人信息，避免在未来证书处理时出现错误；接下来在第四步也不选择中文选项，直接单击“Next”进入下一步使用默认的“Use mybrowser settings”即可；其次在注册向导的第六步，向导将要求您输入自己的电话号码，并设定多个问答以用于忘记密码时验证身份，您可以在网站设定的问题中选择回答也可以自己设定问题，但注意总数不少于5 个，否则无法进入下一步。所有的注册选项设置完毕后，注册向导将提示“E-Mail Message Sent”，并告知您需要接收网站的验证邮件并按邮件中的提示进行操作，证明您的确拥有该电子邮箱的使用权。请检查您的邮箱找到来自Thawte 的验证邮件，使用浏览器打开邮件中指定的链接“/cgi/enroll/personal/step8.exe”并在页面上“Probe”和“Ping”两个输入框中输入邮件中对应的内容，然后单击“Next”进入下一步完成注册步骤。申请电子证书注册完成后，接着需要申请电子证书，对于电子签名来说，最重要的是要有一个电子证书，以证明签名的真实性您必须在完成注册的页面上单击“Next”，或者回到网站的首页再次进入个人邮件证书页面单击“login”，然后在网站的登录窗口中使用自己刚才注册的账户登录申请电子证书。初次登录网站将自动定位到证书申请页面，在申请证书的页面上单击“request”将打开证书申请向导，证书申请向导的步骤很多，只需一直单击“Next”采用默认选项即可，惟一需要注意的是：到达“configure X.509v3 certificate extensions”配置证书的这一步时，将有2 个按钮，您可以单击“Accept Default Extensions”中的“Accept”按钮选择默认配置。在最后完成申请向导时系统将弹出一个对话框，要求您确认是否在当前网站上申请电子证书。在申请证书的过程中，网站会要求我们自己选择要包括在其中的电子邮件地址。由于您是第一次申请，网站默认只为您注册时填写的电子邮件地址生成证书，但实际上您可以将多个电子邮件地址包括在一个电子证书中。安装电子证书在申请到电子证书之后，需要在您的电脑上也安装一份，这样电子签名系统才能正常工作。申请证书后回到刚才登录时的操作界面，单击“c e r t i f i c a t e s ”* “viewcertificate status”，单击显示的证书中状态（Status）栏显示为“pending”的未安装证书，在查看证书详细信息的页面下方单击“F e t c h ”，网站将转到“Install Your MSIE Certificate”页面，单击“Install Your Cert”将开始把刚才申请的证书安装到您的系统上。在安装的过程中系统将显示一个“正在创建RSA 交换密钥”的对话框，要求您确认保护私人密钥的安全级别。该选项系统默认为中级保护，代表电子邮件客户端软件在调用电子证书的私人密钥时将需要您确认同意才进行操作，如果需要您可以单击对话框上的“设置安全级别”，将保护级别改为每次调用需要输入密码的高级保护。另外，在安装证书的过程中系统将2次弹出对话框，要求确认在当前系统上安装证书。设置邮件客户软件获得电子证书后，需要在自己使用的电子邮件客户端软件设置相关的选项，然后才可以使用电子证书签名或加密邮件，FoxMail为例： 在FoxMail 中只需要选择“账户”*“账户属性”*“安全”*“选择”，在弹出的“选择证书”对话框中选中Thawte证书名称前的复选框并单击“确定”，返回“账户