电子商务安全实践.docVIP

第6章 电子商务安全实践 电子商务安全实践 6.1 CA认证 【实践情景】 南京奥派科技想申请CA证书，在CA认证平台中，申请了3个CA证书。服务商（CA证书颁发机构）颁发了其中的2个，吊销了其中的1个。 【实践步骤】 6.1.1 CA证书实现的流程 进入CA证书申请页面，南京奥派科技提出CA证书的申请，并查看其挂起的申请证书。 进入CA认证平台。点击“电子商务安全实践”中的【CA认证】，点击CA认证平台后面的【进入】，进入CA认证平台。 申请证书。进入系统，点击页面上面【申请一个证书】，进入证书申请页面。 在证书申请页面中填写证书识别信息，点击【提交】按钮即可。 在这里，同样的步骤，我们操作4次，申请4个证书（下面删除一个挂起的申请）。 提交后，可查看到您申请的证书。点击证书标题，查看证书申请的状态详情。如图，系统提示“您的证书申请仍然挂起。您必须等待管理员颁发您申请的证书”。点击此处的【删除】按钮，则删除挂起的申请。 6.1.2 CA颁发机构功能 进入CA证书颁发机构平台。先在挂起的申请中颁发2个证书，拒绝1个证书；再在颁发的2个证书中吊销1个证书。客户端查看证书状态，下载证书。 进入CA证书颁发机构平台。点击服务商平台后面的【进入】，进入CA证书颁发机构平台。 CA证书颁发机构颁发证书。点击【挂起的申请】可查看到客户端申请的所有证书记录。鼠标放在记录上右击，选择“颁发”即可。此时在“颁发的证书”中就可看到该记录了。若右击后选择“拒绝”则在“失败的申请”中可看到该记录。 CA证书颁发机构吊销证书。点击【颁发的证书】可查看到所有已经颁发的证书。鼠标放在记录上，右击选择“吊销证书”。 系统弹出“吊销原因”的对话框，选择吊销的原因，点击【是】。这样证书就被吊销了。（注意，只有在吊销证书时原因选择“证书待定”的，接下来才能解除吊销） 用户端查看证书状态，并下载已颁发的证书。进入CA认证平台，点击【查看挂起的证书申请的状态】，进入查看挂起的证书申请的状态页面。 点击证书标题，查看证书申请的状态详情。 对于已颁发的证书，点击【下载证书】。 在弹出的下载页面中，设置证书密码，点击【下载】按钮即可。 CA证书颁发机构解除吊销的证书。进入CA证书颁发机构平台，在“吊销的证书”中，鼠标放在记录上，右击选择“解除吊销证书”。证书解除吊销后，在“颁发的证书”将看到该条记录。（只有在吊销证书时原因选择“证书待定”的才能解除吊销） CA证书颁发机构颁发失败的申请。进入CA证书颁发机构平台，在“失败的申请”中，鼠标放在记录上，右击选择“颁发”。证书颁发后，在“颁发的证书”将看到该条记录。 用户端下载 CA 证书、证书链或 CRL。进入CA认证平台，点击右上角的【证书链下载】，单击页面中所要下载的证书。 6.3 电子签章 【实践情景】 乙方（南京舜天科技）向甲方（南京奥派科技）购买了100台电脑，现通过电子签章平台，双方签订购销合同。 【实践步骤】 6.3.1 用户李明申请安装证书并设计电子签章 进入电子签章平台，甲方（李明）和乙方（王军）注册相关信息，双方申请并安装CA证书，并进行电子印章管理。甲方设计合同，并在合同上签字发送给乙方，乙方接受合同，并在合同上签字使得合同生效。 选择“电子商务安全实践”中的“电子签章”图标，点击电子签章平台后面的【进入】，进入电子签章平台。 在用户登陆窗口中，点击【注册】按钮，进入用户注册页面。 在用户注册页面中，填写账号，密码，email等信息，点击【提交】按钮。系统将自动进入“我的操作台”。 申请并安装CA证书。点击“数字证书”下拉列表中的【证书申请】，填写相关信息之后，点击【申请】按钮即可。 提交证书申请后，点击【证书申请的状态】标签可查看到您申请的证书。点击证书标题，查看证书申请的状态详情。如图，系统提示“您的证书申请仍然挂起。您必须等待管理员颁发您申请的证书。”（注意：证书申请后，必须到“ca认证”模块服务商平台颁发申请的证书） 设计电子印章。点击“电子印章”下拉列表中的【设计电子印章】，在印章设计的页面中，输入印章的名字和印章使用单位，点击【保存】按钮即可。如需预览印章，点击【预览】按钮即可。 电子印章管理（绑定证书）。点击“电子印章”下拉列表中的【电子印章管理】，进入电子印章管理页面，点击操作下方的【绑定证书】，将印章与数字证书绑定。 在弹出的证书绑定页面中，选择要绑定的数字证书，点击【绑定】按钮即可。 6.3.2 用户王军申请安装证书并设计电子签章 王军注册为电子签章平台用户，填写相关信息之后，点击【提交】按钮即可。 点击“数字证书”下拉列表中的【证书申请】，填写相关信息之后，点击【申请】按钮，即可申请