安全Email数字证书.ppt

安全Email数字证书使用指南(Internet Explorer) 北京创原世纪信息技术有限公司 CREATIVE CENTURY 第一步 下载根证书 Apply a Email Cert 申请测试证书 Apply a Safe Email Cert 申请正式安全Email证书 Apply a Web Server cert(ssl cert) 申请SSL证书 申请个人证书 普通证书的申请 申请普通证书 普通证书的申请 普通证书的申请 正式证书的申请 正式证书的申请 正式证书的申请 正式证书的申请 正式证书的申请 正式证书的申请 正式证书的申请 下载其他用户的证书 下载其他用户证书 下载其他用户证书 下载其他用户证书 作废证书 作废个人证书 作废个人证书 作废个人证书 安全电子邮件中证书的使用 在申请了安全电子邮件证书之后,我们可以在使用outlook express来发送安全电子邮件. Outlook express是使用证书的主题中的 Email地址来标识证书的使用者的,数字签名使用邮件发送者的Email地址所对应的证书所对应的私钥进行,而数字信封(加密)使用邮件接收者的 Email地址所对应的证书中的公钥来完成. 在发送安全电子邮件之前,需要在outlook中进行配置 安全电子邮件中证书的使用 首先建立邮件发送者的帐号,点击outlook工具-帐号,注意建立的帐号Email应与证书中的Email地址相对应 在点击新建立帐号的属性的“安全”属性页 安全电子邮件中证书的使用 添加证书标识 签名时就会使用该证书所对应的私钥签名 安全电子邮件中证书的使用 添加接收者的证书用于加密 建立新邮件,点击工具中通讯簿 点击新建“联系人”-“数字ID”属性页 安全电子邮件中证书的使用 接收者的证书可从证书中心下载入浏览器 从浏览器中导出证书 导入数字ID 安全电子邮件中证书的使用 安装他人证书的另一种方式是接收到对方签名的邮件后,可以保存对方证书到本地 安全Email的使用 在申请了个人证书和下载了通信方证书之后,就可以发送安全Email了。 用户发送Email时，需要点击“签名”和“加密”选项。 安全Email的使用 Web服务器SSL证书的申请 Web服务器SSL证书的申请 Web服务器SSL证书的申请 Web服务器SSL证书的申请 Web服务器SSL证书的申请 Web服务器SSL证书的申请 Web服务器SSL证书的申请 在一个机器上申请了多个证书时，在发送Email时，需要指明所使用的证书 SSL证书是Web服务器向其他浏览器程序表明自己合法身份的证书。 其申请过程为： 1.申请证书的Web服务器产生申请请求包,提交给证书中心 2.证书中心审核该请求后制作该申请证书并保存至磁盘 3.申请者领取磁盘,并将证书安装到Web Server上。 1.申请证书的Web服务器产生申请请求包,在浏览器中选择“apply a web server cert”,将请求提交给证书中心 2.申请提交成功，等待CA中心制作成功后，通过文件或邮件方式发放 3.安装根CA证书,从领取的证书文件中拷贝出证书信息(以netscape Enterprise server为例) * * 个人数字证书介绍 Email作为网上最普遍最快捷的一种通信方式，已 被人们所接受，如何确保Email的真实性、必威体育官网网址性便成 为目前的首要问题。CA中心为其提供了一种解决的方 法，即通过证书方式确保真实性、必威体育官网网址性。 我们提供下列两种数字证书方式： 1、测试证书-用于用户测试相应功能，网上申请后立 即发放，不进行身份识别 2、正式证书-提交申请后必须由CA中心审核通过，方 可得到证书 此外，我们还提供了Web服务器端的SSL证书的申请, 用于标识自己的合法身份并与远端的浏览器之间建立 安全通道。 根证书是CA中心的证书，用户只有拥有了根证书，其用户证书才是可信任的。 点击“apply a email cert或“apply a safe email cert”，进入申请界面。 点击“下载根证书”按钮，在窗口右方点击 “开始下载”，并在弹出的“文件下载”对话框中选择“在文件当前位置打开”，就可以将根证书下载至本地数据库中了。（如下图所示） 申请证书 下载根证书 个人证书用于标识用户个人身份，同时用户的Email信件也是用个人证书进行加密来保证其安全性的。 个人证书分为普通证书和正式证书。它们的申请方式各不相同。 a.在浏览器中选择“apply