个人安全电子邮件数字证书实验.ppt

问题及建议问题一不停跳出这个对话框问题二下载后，发现无法打开问题1发送方将公钥发送给收件方。应该收件方把自己的公钥发给发件方问题2本次体验中，我们用QQ在线传输公钥。但这种方法明显不安全。用电子邮件发送的话，添加一个数字签名就可以，但是公钥不是也能够被人截获？12个人安全电子邮件数字证书实验——你不知道的CA周一第三节电商第六组对外经济贸易大学信息学院武迪（组长）共同任务：1.查询有关各认证中心的信息，寻找可为我所用的免费数字证书。2.实践数字证书的申请流程，了解Foxmail、outlookexpress的使用方法。3.总结整理在申请过程中遇到的困难，寻找解决方案。4.制作PPT，并进行小组课堂展示。张菁芸周颖朱文瑾盖瑞杰我们发现这并不是一个申请数字证书的网站/index.htm//暂时不提供免费数字证书的申请/很多网站都以此为例，但是网站打不开/很多网站推荐，并以此为例，但是网页上只有介绍而没有申请项目我们发现：231有的数字认证中心需要收费有的数字认证中心需要邮寄个人的身份证等复印件方能申请有的数字认证中心在我们填写好表格并收到证书申请确认邮件之后却迟迟得不到管理员的鉴定批准。外国网站，之前有免费的数字证书申请，但现阶段要收费小组目前成果展示：天威诚信数字证书认证中心/myca/MYCA数字认证中心北京数字证书认证中心01成功02前两者为老师推荐网站，后两者为小组成员自行查找的认证中心，四个证书均申请完毕。03申请证书的流程

——以ca365为例第一步：下载安装根CA证书第二步：申请证书第四步：查看证书第五步：导出证书第三步：导入证书CA365中国数字认证网中国数字认证网提供三种类型的证书：“企业证书”、“免费证书”、“测试证书”“测试证书”有效期是3个月，“标准证书”的有效期是1年，“企业证书”的有效期可选1至10年。“测试证书”和“免费证书”在用户提交证书申请后立即发放证书，“企业证书”需要审核用户资料后，发放证书。申请“企业证书”和“免费证书”的用户需要先注册，申请“测试证书”不需要注册。第一步：下载安装根CA证书第一步：下载安装根CA证书一般情况下系统会根据证书类型，自动选择正确的存储，但有些系统自动选择也会不正确，因此，我们选择“将所有的证书放入下列存储”，以便手动选择存储。第二步：申请证书“证书用途”选择“电子邮件保护证书”一定要填绑定邮箱第二步：申请证书第二步：申请证书第三步：导入证书同第一步安装根证书第四步：查看证书浏览器的“工具”-“Internet选项”-“内容”-“证书”可以看到你安装的CA证书证书在“个人”选项卡里说明你有这个证书的密钥（私钥），如果证书在“其他人”选项卡里，说明你没有这个证书的私钥，只有公钥。第五步：证书的导出①②③是用来发给对方的公钥个人备份第五步：证书的导出④⑤⑥⑦一、Foxmail与数字证书绑定要发送签名加密电子邮件，你需要有收件人的数字证书。这是因为你要利用对方证书给对方发送加密邮件，也就是说如果要实现发送签名加密的电子邮件，收件方拥有的是包含密钥的数字证书，而发件方拥有的是有发件方给的没有密钥的数字证书。首先将收件人不含密钥的数字证书导出，发给发件人；然后发件人在已经绑定了本人数字证书的邮箱中添加导入收件人的数字标识；之后，就可以向收件人发送带有签名加密的电子邮件了。12二、添加收件人数字标识二、添加收件人数字标识二、添加收件人数字标识导入的是收件人发给你的数字证书二、添加收件人数字标识三、电子邮件的发送接收三、电子邮件的发送接收三、电子邮件的发送接收三、电子邮件的发送接收