信息安全学习总结17PKI的应用.docx

PAGE

PAGE10

（十七） PKI的应用

作者：山石

PKI的基本应用

Web服务器和浏览器之间的通讯

电子邮件

电子数据交换（EDI）

互联网上的信用卡交易

虚拟专用网（VPN）

国内外CA的简介

国外常见的CA有VeriSign、Entrust、Thawte、Baltimore、RSA

等。

国内常见的CA有：中国数字认证网（）:数字认证、数字签名、CA认证、CA证书、数字证书、安全电子商务。北京数字证书认证中心（）,为网上电子政务和电子商务活动提供数字证书服务。

申请数字证书

3.1.下载根CA证书

申请中国数字认证网的测试证书为例，详见下列图片所示：

图1登陆中国数字认证网首页

图2下载根CA证书

图3安装根CA证书

图4根CA证书安装过程

图5选择是

图6导入成功

图7查看IE中已安装的证书3.2.申请个人CA证书

还是以申请中国数字认证网的测试证书为例，详见下列图片：

图8选择用表格申请证书

图9填写内容

图10申请证书

图11选择是

图12可以更改安全级别

图13选择是

图14完成申请

图15下载证书

图

图16在“个人”查看已经下载的证书

发送数字签名邮件

使用上面申请的数字证书，应用outlook发送数字签名邮件。

图

图17设置签署证书和加盟首选项

图18点选签名项

图19发送数字签名邮件提示

图20查看证书

图21签署证书

图22查看证书

发送加密邮件

图23利用Foxmail5.0接受上面的数字签名邮件后的提示

24

24安全警告提示

图25查看数字签名证书

11

PAGE

PAGE13

图26 对数字签名邮件进行回复选择加密按钮。

图27提示加密后将不能阅读

图27邮件发送完成后

图28提示无法解密

图29应用outlook接收邮件，点击继续

图30解密成功显示邮件内容

多多交流，欢迎批评指正！作者邮箱