字证书的申请和使用(实验)

《字证书的申请和使用(实验)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、数字证书的申请和使用【实验目的】通过实验，使学生掌握数字证书的申请、下载安装、查看、导出导入的操作，并熟练掌握数字证书在安全电子邮件中的使用。【实验内容】1.申请数字证书2.查看数字证书3.数字证书的导出与导入4.数字证书的使用（数字证书在安全电子邮件中的使用）【实验步骤】步骤一：申请数字证书目前有很多CA中心可以向用户提供数字证书。现以网证通公司的数字证书为例申请数字证书。1．登陆网址http://testca.netca.net，单击【证书申请】链接，选择【试用型个人数字证书申请】，如图6-19所示，如果是第一次访问此网站，将有安全提示。单击【是】按钮来信任

2、该验证机构，继续申请。图6-19安全提示2．单击【安装证书链】按钮，如果该计算机从未安装此根证书（即证书链），系统会提示需要安装根证书才可以继续安装数字证书。单击【是】按钮后，系统继续提示是否安装此电子证书。如图6-20所示，单击【是】，继续安装。根证书安装完毕。图6-20安装证书链3．进入申请试用型个人数字证书界面，按照提示如实填写基本信息。其中要选择加密服务提供程序，选择“MicrosoftBaseCryptagraphicProviderV1.0”选项，加密服务提供程序（CSP）负责创建密钥、吊销密钥以及使用密钥执行等加密或解密的操作。然后填写附加信息，所

3、有信息填写完毕，单击【提交】按钮。4．证书的受理号和密码会发到你刚才已填写的电子邮箱中,到邮箱中取得到证书业务受理号和密码后，单击【安装证书】按钮。如图6-21所示。5．在安装证书时，系统会提示输入证书受理号和密码，密码从邮箱中查收输入，单击【安装证书】按钮。步骤二：查看数字证书1．打开InternetExplorer浏览器，单击【工具】菜单中的【Internet选项】→【内容】→【证书】按钮。2．在【证书】对话框中，单击【个人】选项卡，可以查看到已经申请的个人数字证书列表，如图6-23所示。图6-23个人选项卡3．选定需要查看的个人数字证书，单击【查看】按钮，

4、可以查看相应数字证书的详细信息。4．单击【高级】按钮，可以选择安全电子邮件，让数字证书用在电子邮件的安全处理中。步骤三：数字证书的导出与导入当需要在不同的计算机中使用同一张数字证书或者为了避免机器突然损坏而将证书遗失，在安装证书后应给证书备份。首先将证书导出，在需要使用时再导入。1．证书导出的步骤如下：①打开IE浏览器,单击【工具】菜单中【Internet选项】→【内容】→【证书】→【个人】，选定要导出的证书,然后单击【导出】按钮，出现证书导出向导，根据向导选择是否导出私钥，单击【下一步】按钮。②选择导出文件的格式，单击【下一步】按钮。 ③输入密码，单击【下一步

5、】按钮。 ④输入导出证书的路径和文件名，单击【下一步】按钮，完成导出，单击【完成】按钮即可。需要注意的是，密码和文件名要记住，以便在导入证书时使用。2．证书导入的步骤如下：①打开IE浏览器，单击【工具】菜单中的【Internet选项】→【内容】→【证书】→【导入】按钮，打开【证书导入向导】对话框，单击【下一步】。②输入导入文件的路径和文件名，如图。单击【下一步】。输入要导入的文件③输入密码，单击【下一步】。④选择证书存储区，通常选择的是系统自动存储，如图6-32所示。然后单击【下一步】。⑤完成导入，单击【完成】按钮，出现【导入成功】对话框，单击【确定】完成证书的

6、导入。步骤四：数字证书的使用（数字证书在电子邮件中的使用）证书可用于签名(只签名时,文件内容不加密,是原文),也可用于加密(加密后,邮件的内容为密文).个人安全电子邮件证书可以确保邮件的真实性和保密性。用户可以利用它来发送签名或加密的电子邮件。在发送安全电子邮件之前，必须在电子邮件系统中设置数字证书，操作步骤如下：1．设定邮件账户。启动OutlookExpress，单击【工具】→【账户】→【添加】→【邮件】选项，打开【Internet连接向导】对话框。按照系统提示输入相关信息，完成账号设置。2．设置邮箱与数字证书绑定。①单击【工具】→【账户】→【邮件】选项卡，选

7、中用于发送安全电子邮件的邮件账户，然后单击【属性】按钮，打开【属性】对话框，单击【安全】选项卡，可以看到“签署证书”、“加密首选项”项目。如图6-34所示。(证书是与邮箱捆绑在一起的,用来申请证书的邮箱和用来发邮件的邮箱要一样.)图6-34属性对话框②在“签署证书”项目中单击【选择】按钮，选择要使用的证书，然后单击【确定】，如图6-35所示。图6-35选择要使用的证书③在“加密首选项”中单击【选择】按钮，选择数字证书，单击【确定】，完成所有设置，3．发送签名和加密邮件。签名电子邮件意味着发件人将自己的数字证书附加到邮件中，接收方可以确定发送方的身份，为了发送签名

8、邮件，发件人必须有自己的