證書的申請和使用

一、實驗?zāi)康恼莆諗?shù)字證書的申請、安裝，證書的使用安全電子郵件二、實驗準(zhǔn)備1、上網(wǎng)計算機(jī)，Windows操作系統(tǒng)(最好是Windows2000)。IE5.0以上瀏覽器三、實驗步驟1、證書申請(1)登錄中國數(shù)字認(rèn)證網(wǎng)網(wǎng)站：,如圖1所示,圖1申請證書主頁(2)單擊“用表格申請”，進(jìn)入申請網(wǎng)頁，如圖2：填寫相關(guān)信息，注意證書用途選擇，電子郵件保護(hù)證書。注意電子郵件部分填寫隨后測試郵件的自己電子郵件的郵件

圖2、申請表格3）單擊“提交并安裝證書”4）證書查詢打開IE瀏覽器，依次點擊工具一Internet選項一內(nèi)容一證書，如圖8.11所示，點擊證書按鈕后出現(xiàn)證書目錄，如圖8.12，雙擊剛才申請的試用個人證書，如圖8.13所示。需要說明的是，由于證書是試用證書，所以有該證書未生效信息，實際上，正式申請的付費證書是沒有任何問題。圖3互聯(lián)網(wǎng)選項圖4已經(jīng)安裝好的數(shù)字證書運行outlook,添加使用電子郵件帳戶，并設(shè)置相應(yīng)服務(wù)器（如何設(shè)置、3、添加詳見相關(guān)資工具-〉選項彈出對話框圖工具-〉選項彈出對話框圖6圖6選項對話框料）。1）選擇菜單2） 選擇安全屬性頁,復(fù)選“給待發(fā)郵件添加數(shù)字簽名”“以明文簽名發(fā)送郵件”選擇“設(shè)置”按鈕,彈出“更改安全設(shè)置對話框”見圖7圖7更改安全設(shè)置對話框yilx3）單擊“選擇”按鈕。選擇剛才申請的證書，見圖8yilx選擇證書選擇要使用的證書.頡發(fā)給頡發(fā)者預(yù)期目的好記的名稱截止日期E myDigi...CA365Fr...安全電子...無2008-10-21(^W：dTLgji..CA365Fr...安全電子...無2008-09-25圖Q轄環(huán)兀仝|查看證書（Y）］* \匚【土/使用outlook2003設(shè)置發(fā)送安全電子郵件1）選擇菜單工具-〉選項彈出對話框選擇安全屬性頁，復(fù)選“給待發(fā)郵件添加數(shù)字簽名”“以明文簽名發(fā)送郵件”選擇“設(shè)置”按鈕，彈出“更改安全設(shè)置對話框”見圖9選項首選參數(shù)郵件設(shè)置郵件格式拼寫檢查首選參數(shù)郵件設(shè)置郵件格式拼寫檢查安全加密電子那件苴他回以明文簽名發(fā)送郵件（I）WWT109□對所有S/MIME簽名郵件要求S/MIME回執(zhí)迅〕默認(rèn)設(shè)置規(guī)）：WWT109安全區(qū)域J 安全區(qū)域用于自定義是否可在KTML郵件中運行腳本和活動內(nèi)容.o受限站點下載團(tuán)片更改自動下載設(shè)置（￡）...數(shù)字標(biāo)識證書）數(shù)字標(biāo)識或證書是一種可讓您在電子商務(wù)中證實身份的文檔.導(dǎo)入/導(dǎo)出a）...獲取數(shù)字標(biāo)^?...圖9圖9［選項屬性頁取消應(yīng)用（A）2）選擇“設(shè)置”按鈕彈出“更改安全設(shè)置”對話框圖10填寫名稱“選擇”按鈕選擇選擇剛才申請的證書，并選擇哈希算法和加密算法。更改安全設(shè)置安全設(shè)置首選參數(shù)安全設(shè)置名稱③〕:^w7109加密格式（I）:加密格式（I）:S/MIME回該安全郵件格式的默認(rèn)加密設(shè)置（T）

回所有安全郵件的默認(rèn)加密設(shè)置（M）密碼（I）...證書和算法ww7109簽名證書:哈希算法加密證書:ww7109加密算法（1）:圖10安全設(shè)置對話框1信聯(lián)系人發(fā)送一個郵件（這里最好是相互發(fā)送1信聯(lián)系人發(fā)送一個郵件（這里最好是相互發(fā)送）看看對方是不是收到了一個帶證書的電子郵件8J主題：cased8J主題：cased注意：這時只能發(fā)送簽名電子郵件，因為不知道對方的公鑰無法加密（why?）,可以思考一下。發(fā)送加密帶簽名的電子郵件方法如下：需要知道收信人的公鑰才能加密，因此需要導(dǎo)入收信人的證書。1）導(dǎo)出證書以剛才收到的帶簽名的和證書的油箱導(dǎo)入對方的證書A） 添加剛才收到信的發(fā)信人島通信薄。B） 從剛才收到的信中到處證書。在信的右邊單擊紅色飄帶彈出對話框，并單擊“詳細(xì)信息”，彈出對話框，選擇“簽字人：****”，并單擊“查看信息”按鈕（如圖11），彈出屬性頁，選擇“查看證書按鈕”，彈出屬性頁對話框，選擇“詳細(xì)信息”，及“復(fù)制到文件…”按鈕（見圖12）。把證書復(fù)制到文件郵件安全屬性郵件可能包含加密和數(shù)字簽名層°毎1數(shù)字簽名層可能又包含事平簽名□安全層選揮下列中的一層查看苴說明⑤=屏主題：easedy加密層』數(shù)字簽名層說明?：確定:已由ww7109_my@sina.com使用RSA/SHA1簽名.簽名時間為21:50:432008-3-2To單擊下列任一按鈕可查看被選擇的層的詳細(xì)信息或羽苴進(jìn)行更改:［編輯可信度迢）.［查看詳細(xì)信息過）….［編輯可信度迢）.［查看詳細(xì)信息過）….I［信任證書頡發(fā)機(jī)構(gòu)（1廠~圖11字簽名電子郵件中出現(xiàn)的錯誤發(fā)出警告?° 關(guān)閉?件發(fā)件人作為聯(lián)系人，并單擊，選擇證書屬性頁，（如圖12），單擊“導(dǎo)入”按鈕，倒入剛才到處的文件。圖123）發(fā)送帶簽名和加密的電子