實驗實習實訓-第三章 數(shù)字證書的申請和使用實踐活動方案

數(shù)字證書的申請和使用實踐活動方案

【實驗目的】
通過實驗，使學生掌握數(shù)字證書的申請、下載安裝、查看、導出導入的操作，并熟練掌握數(shù)字證書在安全電子郵件中的使用。
【實驗內(nèi)容】
1.申請數(shù)字證書
2.查看數(shù)字證書
3.數(shù)字證書的導出與導入
4.數(shù)字證書的使用（數(shù)字證書在安全電子郵件中的使用）
【實驗步驟】
步驟一：申請數(shù)字證書
1、打開瀏覽器，在地址欄中輸入http://www.sheca.com打開“上海市數(shù)字證書認證中心”的主頁。如圖

2．單擊【安裝證書鏈】按鈕，如果該計算機從未安裝此根證書（即證書鏈），系統(tǒng)會提示需要安裝根證書才可以繼續(xù)安裝數(shù)字證書。單擊【是】按鈕后，系統(tǒng)繼續(xù)提示是否安裝此電子證書。如圖6-20所示，單擊【是】，繼續(xù)安裝。根證書安裝完畢。
3．進入申請試用型個人數(shù)字證書界面，按照提示如實填寫基本信息。其中要選擇加密服務提供程序，選擇“MicrosoftBaseCryptagraphicProviderV1.0”選項，加密服務提供程序（CSP）負責創(chuàng)建密鑰、吊銷密鑰以及使用密鑰執(zhí)行等加密或解密的操作。然后填寫附加信息，所有信息填寫完畢，單擊【提交】按鈕。
4．得到證書業(yè)務受理號和密碼后，單擊【安裝證書】按鈕。。
5．在安裝證書時，系統(tǒng)會提示是否安裝此數(shù)字證書，單擊【是】確認。數(shù)字證書安裝完畢。
步驟二：查看數(shù)字證書
1．打開InternetExplorer瀏覽器，單擊【工具】菜單中的【Internet選項】→【內(nèi)容】→【證書】按鈕，如圖所示。

2．在【證書】對話框中，單擊【個人】選項卡，可以查看到已經(jīng)申請的個人數(shù)字證書列表，如圖所示。

步驟三：數(shù)字證書的導出與導入
當需要在不同的計算機中使用同一張數(shù)字證書或者為了避免機器突然損壞而將證書遺失，在安裝證書后應給證書備份。首先將證書導出，在需要使用時再導入。
1．證書導出的步驟如下：
①打開IE瀏覽器,單擊【工具】菜單中【Internet選項】→【內(nèi)容】→【證書】→【個人】，選定要導出的證書,然后單擊【導出】按鈕，出現(xiàn)證書導出向?qū)?，根?jù)向?qū)нx擇是否導出私鑰，如圖所示，單擊【下一步】按鈕。

②選擇導出文件的格式，如圖所示，單擊【下一步】按鈕。

③輸入密碼，如圖所示，單擊【下一步】按鈕。

④輸入導出證書的路徑和文件名，單擊【下一步】按鈕，完成導出，如圖所示，單擊【完成】按鈕即可。

需要注意的是，密碼和文件名要記住，以便在導入證書時使用。
2．證書導入的步驟如下：
①打開IE瀏覽器，單擊【工具】菜單中的【Internet選項】→【內(nèi)容】→【證書】→【導入】按鈕，打開【證書導入向?qū)А繉υ捒?，如圖單擊【下一步】。

②輸入導入文件的路徑和文件名，如圖所示。單擊【下一步】。
③輸入密碼，如圖所示，單擊【下一步】。

④選擇證書存儲區(qū)，通常選擇的是系統(tǒng)自動存儲，如圖所示。然后單擊【下一步】。

④完成導入，單擊【完成】按鈕，出現(xiàn)【導入成功】對話框，單擊【確定】完成證書的導入。

步驟四：數(shù)字證書的使用（數(shù)字證書在電子郵件中的使用）
個人安全電子郵件證書可以確保郵件的真實性和保密性。用戶可以利用它來發(fā)送簽名或加密的電子郵件。在發(fā)送安全電子郵件之前，必須在電子郵件系統(tǒng)中設置數(shù)字證書，操作步驟如下：
1．設定郵件賬戶。啟動OutlookExpress，單擊【工具】→【賬戶】→【添加】→【郵件】選項，打開【Internet連接向?qū)А繉υ捒?。按照系統(tǒng)提示輸入相關信息，完成賬號設置。
2．設置郵箱與數(shù)字證書綁定。
①單擊【工具】→【賬戶】→【郵件】選項卡，選中用于發(fā)送安全電子郵件的郵件賬戶，然后單擊【屬性】按鈕，打開【屬性】對話框，單擊【安全】選項卡，可以看到“簽署證書”、“加密首選項”項目。如圖所示。

②在“簽署證書”項目中單擊【選擇】按鈕，選擇要使用的證書，然后單擊【確定】，
③在“加密首選項”中單擊【選擇】按鈕，選擇數(shù)字證書，單擊【確定】，完成所有設置，
3．發(fā)送簽名和加密郵件。
簽名電子郵件意味著發(fā)件人將自己的數(shù)字證書附加到郵件中，接收方可以確定發(fā)送方的身份，為了發(fā)送簽名郵件，發(fā)件人必須有自己的數(shù)字證書；加密電子郵件意味著只有指定的收件人才能看到郵件的內(nèi)容，為了發(fā)送加密郵件，發(fā)件人必須有收件人的數(shù)字證書。
①讓對方給你發(fā)送有其數(shù)字簽名的郵件。
②將該郵件打開，單擊【文件】菜單的【屬性】選項，在打開的【屬性】對話框中單擊【安全】選項，然后單擊【查看證書】按鈕，在打開的【查看證書】對話框中，單擊【添加到通訊簿】按鈕，如圖所示，這樣對方數(shù)字證書就被添加到通訊簿中了。

③查看對方的數(shù)字證書。打開IE瀏覽器，選擇【工具】→【Internet選項】→【內(nèi)容】→【證書】→【其他人】，可以查看到對方的數(shù)字證書。同樣，你也可以通過發(fā)送簽名郵件將自己的數(shù)字證書發(fā)送給對方。
④現(xiàn)在可以發(fā)送加密郵件。啟動OutlookExpress，單擊【創(chuàng)建郵件】按鈕，打開新郵件窗口，開始撰寫郵件。單擊工具欄中的【簽名】和【加密】按鈕
⑤單擊【發(fā)送】按鈕，簽名郵件發(fā)送成功。當收件人收到并打開已加密過的郵件時，對方將看到“數(shù)字簽名郵件”的提示信息，單擊【繼續(xù)】按鈕，才可以閱讀該郵件內(nèi)容。

當收到加密郵件時，收件人完全有理由確認郵件沒有被其他任何人閱讀或篡改過，因為只有在收件人自己的計算機上安裝了正確的數(shù)字證書，OutlookExpress才能自動解密電子郵件，否則郵件內(nèi)容將無法顯示，系統(tǒng)將給出“安全警告”提示。
【操作提醒】
由于Internet網(wǎng)電子商務系統(tǒng)技術使在網(wǎng)上購物的顧客能夠極其方便輕松地獲得商家和企業(yè)的信息，但同時也增加了對某些敏感或有價值的數(shù)據(jù)被濫用的風險。買方和賣方都必須對于在因特網(wǎng)上進行的一切金融交易運作都是真實可靠的，并且要使顧客、商家和企業(yè)等交易各方都具有絕對的信心，因而網(wǎng)絡電子商務系統(tǒng)必須保證具有十分可靠的安全保密技術，也就是說，必須保證網(wǎng)絡安全的四大要素，即信息傳輸?shù)谋Ｃ苄浴?shù)據(jù)交換的完整性、發(fā)送信息的不可否認性、交易者身份的確定性。網(wǎng)絡欺詐事件層出不窮，商務信件往來還是多用數(shù)字證書才安全。