PKI 数字证书 种类 应用介绍.doc

PKI数字证书 种类 应用介绍 目录 目录 1. 基本概念 2 2. 数字证书的类别 3 1. 个人安全电子邮件证书 3 2. 个人身份证书 3 3. 企业身份证书 3 4. 企业安全电子邮件证书 3 5. 服务器身份证书 3 6. 企业代码签名证书 4 7. 个人代码签名证书 4 3. 数字证书功能与应用 4 8. 数字安全证书功能介绍 4 9. 在IE中的应用 6 10. 在Foxmail 5.0中的应用 8 11. 在Outlook2000中的应用 13 12. 在AutoCAD2004中的应用 18 13. 在Outlook Express 5中的应用 23 14. 在Microsoft Word XP中的应用（重要） 30  基本概念 　　一个标准的x.509数字安全证书包含以下一些内容： 　　证书的版本信息； 　　证书的序列号，每个证书都有一个唯一的证书序列号； 　　证书所使用的签名算法； 　　证书的发行机构名称，命名规则一般采用x.500格式； 　　证书的有效期，现在通用的证书一般采用utc时间格式； 　　证书所有人的名称，命名规则一般采用x.500格式； 　　证书所有人的公开密钥； 　　证书发行者对证书的签名。 数字证书的类别数字证书功能与应用 　　数字安全证书主要有以下四大功能： 一、信息的必威体育官网网址性 交易中的商务信息均有必威体育官网网址的要求。如信用卡的帐号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。而FJCA中心颁发的数字安全证书保证了电子商务的信息传播中信息的必威体育官网网址性。 二、交易者身份的确定性 网上交易的双方很可能素昧平生，相隔千里。要使交易成功首先要能确认对方的身份，对商家要考虑 客户端不能是骗子，而客户也会担心网上的商店不是一个玩弄欺诈的黑店。因此能方便而可靠地确认对方身份是交易的前提。对于为顾客或用户开展服务的银行、信用卡公司和销售商店，为了做到安全、必威体育官网网址、可靠地开展服务活动，都要进行身份认证的工作。而FJCA中心颁发的数字安全证书可保证网上交易双方的身份，银行和信用卡公司可以通过CA认证确认身份，放心的开展网上业务。 三、不可否认性 由于商情的千变万化，交易一旦达成是不能被否认的。否则必然会损害一方的利益。例如订购黄金， 订货时金价较低，但收到订单后，金价上涨了，如收单方能否认受到订单的实际时间，甚至否认收到订单的事实，则订货方就会蒙受损失。因此FJCA中心颁发的数字安全证书确保了电子交易通信过程的各个环节的不可否认性，使交易双方的利益不受到损害。 四、不可修改性 交易的文件是不可被修改的，如上例所举的订购黄金。供货单位在收到订单后，发现金价大幅上涨了，如其能改动文件内容，将订购数1吨改为1克，则可大幅受益，那么订货单位可能就会因此而蒙受损失。 因此FJCA中心颁发的数字安全证书也确保了电子交易文件的不可修改性，以保障交易的严肃和公正。 在IE中的应用 一、如何在IE中查看证书1、在 Internet Explorer 的菜单上，单击 工具 菜单中的 Internet选项； 2、 选取 内容 选项卡，然后点击 证书 以查看您信任的当前证书的列表； 3、 点击 个人 选项卡可以查看您已经申请的个人数字证书； 4、 选定您要查看的个人数字证书，然后单击 查看 按钮，可以查看证书的详细信息。 二、如何使用数字证书访问安全站点当您在访问安全站点的时候，安全站点回要求您出示您的数字证书以证明您的身份，这时会弹出一个对话框，如下图： 这时，您只需要选择您的数字证书，然后单击确定，就能完成安全站点对您的身份验证。 在Foxmail 5.0中的应用 发送安全电子邮件 　　Foxmail是一个常用的电子邮件收发工具。目前，Foxmail的必威体育精装版版本（Foxmail5.0 Beta1）已经支持数字签名。您首先需要拥有一个个人电子证书，然后方可使用Foxmail发送安全的电子邮件。 　　发送安全电子邮件的步骤如下：　　1. 选择当前使用的信箱账户，查看账户属性，如下图。 2. 选择您的数字证书，如下图： 　　如果列表中没有出现您的证书，可能的原因有：　　◎您可能在申请证书是填写的邮件地址有误，请重新申请证书；　　◎您申请的证书可能不是安全电子邮件证书，请重新申请证书；　　◎您的系统时间可能比CA的系统时间晚，证书还未生效，请修改您的系统时 间。 选择数字证书之后，您就可以发送包含数字签名的电子邮件。 　　在发送带有数字签名的电子邮件时，如果您的数字证书安全级别较高，有可能要输入证书保护口令。 ※查看安全电子邮件 收件人使用Foxmail（版本号：5.0 beta1）收到包含有数字签名的邮件时，邮件的发件人名称前的图标将包含有数字签名的标志。如下图所示： 　　当收件人打开这封包含数字签