电子商务实验报告_数字证书的使用.doc

实验三 数字证书的使用 实验目的：1. 掌握数字证书的配置内容及配置方法 2. 了解数字证书的作用及使用方法 3. 掌握使用数字证书访问安全站点的方法 4．利用数字证书发送签名邮件和加密邮件 实验环境： Internet、Internet Explorer、Outlook Express 主要内容：1. 申请数字证书，并查看数字证书的内容。 2.将试用型数字证书安装捆绑到对应的电子邮件 3发送数字签名电子邮件 4. 发送数字证书加密邮件 实验步骤： 一、数字证书的申请 1．登录中国数字认证网（.），申请个人数字证书 以电子邮件证书的申请为例，申请数字证书的一般过程为： 首先进入中国数字认证网中心网站（），进入免费数字证书申请窗口； （2）如果是第一次使用，请先下载根证书； （3）申请个人安全电子邮件证书； （4）填写注册表，确认提交信息后等待审批结果； （5）提交 如图2-1所示： 图2-1 免费证书的申请 （6）申请成功，下载并安装证书 如图2-2所示 图 2-2 下载安装证书窗口 （6）安装成功 2．证书的导出、导入 （1）证书的导出 单击选中要导出的证书，单击“导出”按钮后按证书管理器导出向导进行操作（选择好文件的路径）直至成功导出证书提示，就完成证书的导出。如图2-3所示： 图 2-3 证书的导出窗口 注意：系统询问是否私钥跟证书一起导出，选择“是”导出私钥的数字 证书文件是PFX格式。输入私钥的保护密码，根据系统提示选择导出文件的路径及文件名。证书管理器导出向导完成导出任务。 （2）数字证书的导入 A．选择导出的证书文件，选择“安装证书”进入证书导入向导。 B．与导出步骤相同，点击图2-3的导入。 二．发送具有数字签名的电子邮件 在发送签名邮件之前，你首先要下载你的数字证书，即将你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在Outlook Express中设置你的数字证书”使电子邮件帐号对应相应的数字证书；这些事做完之后才能发送数字签名电子邮件。 1． 在 Outlook Express 中设置数字证书。 1) 在 Outlook Express 中，单击 工具 菜单中的 帐号。如图1-3所示。 2) 选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。如图1-31。 3) 选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。如图1-32所示。 注意：对于EXPRESS比较新的版本按默认设置就可以了，你可以在工具，选项，安全，数字标识中看到证书信息。 图1-31 选择邮件选项 图1-32 选取安全选项卡 4) 选择与该帐号有关的数字证书 (只显示与该帐号相对应的电子邮箱的数字证书) 。如图1-33所示。 5) 如果想查看证书，请单击查看证书，你将会看到详细的证书信息。如图1-34所示。点击确定，设置完毕。 图1-33 选择与该帐号有关的数字证书 图1-34 证书信息 2． 发送签名电子邮件 用你自己的安全电子邮件证书，发一封签名邮件，内容将你的安全电子邮件证书的信息（包括你的公钥），主题为你的学号。 2) 选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。如图1-31。 3) 选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。如图1-32所示。 注意：对于EXPRESS比较新的版本按默认设置就可以了，你可以在工具，选项，安全，数字标识中看到证书信息。 图1-31 选择邮件选项 图1-32 选取安全选项卡 4) 选择与该帐号有关的数字证书 (只显示与该帐号相对应的电子邮箱的数字证书) 。如图1-33所示。 5) 如果想查看证书，请单击查看证书，你将会看到详细的证书信息。如图1-34所示。点击确定，设置完毕。 图1-33 选择与该帐号有关的数字证书 图1-34 证书信息 三．发送加密邮件 要将电子邮件加密，首先你需要有收件人的数字证书。 方法一：从CA中心的网站上获得。（例：获得my_hu@163.net的数字证书。） 1） 登陆，选择“查找和下载他人数字证书”栏目，如图1-39所示。 2） 输入E_mail地址：my_hu@163.net，按“查询并下载”，如图1-40所示。 图1-39 登陆 图1-40 查询并下载对方的数字证书 注意：如果你输入的E_mail地址无效，将给出提示：“无此证书！”。 3） 查询到结果后，见图1-41所示，按“下载”按钮。在下载时请选择在“文件的当前位置打开”并确定，你的系统将自动执行对方的数字证书的安装过程，在此过程中，你可以看到有关证书的信息。