实验七：数字证书的申请与使用报告.doc

实验报告课程名称电子商务实验名称数字证书的申请与使用专业信息管理与信息系统班级0902学号7姓名汤梦姣指导教师唐志航、张益星、吴德健2012年4月27日实验七:数字证书的申请与使用一、实验目的通过此次实验让学生了解认证体系的体制结构、功能、作用、业务范围及运行机制。掌握了网上申请个人数字证书的方法,了解了数字证书的作用及使用方法。二、、实验步骤(一)任务1:(.),/myca/申请个人数字证书以电子邮件证书的申请为例,申请数字证书的一般过程为:首先进入中国数字认证网中心网站(),进入免费数字证书申请窗口;(2)如果是第一次使用,请先下载根证书;(3)申请个人安全电子邮件证书;(4)填写注册表,确认提交信息后等待审批结果;(5)提交如图2-1所示:图2-1免费证书的申请(6)申请成功,下载并安装证书(7)、导入(1)证书的导出单击选中要导出的证书,单击“导出”按钮后按证书管理器导出向导进行操作(选择好文件的路径)直至成功导出证书提示,就完成证书的导出。如图2-2所示:图2-2证书的导出窗口注意:系统询问是否私钥跟证书一起导出,选择“是”导出私钥的数字证书文件是PFX格式。输入私钥的保护密码,根据系统提示选择导出文件的路径及文件名。证书管理器导出向导完成导出任务。(2),选择“安装证书”进入证书导入向导。,点击图2-3的导入。(二)任务2:用OutlookExpress发送具有数字签名的电子邮件在发送签名邮件之前,你首先要下载你的数字证书,即将你申请的数字证书导入到你的系统中;之后还必须将数字证书跟电子邮件绑定,也就是还必须完成在OutlookExpress或foxmail中设置数字证书。(1)在费邮箱,其接收邮件服务器POP3:POP3.;发送邮件服务器SMTP:SMTP.,SMTP服务器需要身份验证。如你有其他的免费邮箱,只要支持POP3和SMTP都行。如新浪邮箱的客户端设置为:POP.;SMTP.。一般邮箱的客户端设置为:;。一般在邮箱帮助栏目中可以查找到该邮箱的设置。但注意126和163邮箱在2006年11月以后申请的邮箱暂不支持客户端POP、SMTP的服务。(2)设置OutlookExpress的邮件账号:点击工具-账户-添加-邮件(3)设置SMTP服务器身份验证:“邮件”标签中,双击刚才添加的帐号,弹出此帐号的属性框;如2-4图所示:图2-“服务器”标签,然后在“发送邮件服务器”处,选中“我的服务器要求身份验证”如图2-5所示:图2-5设置SMTP服务器身份验证(4)选择“高级”标签,选择“在邮件服务器保留副本”,否则当邮件收下来后,邮件服务器上就没有保留。如图2-6所示:图2-6设置邮件服务器保留副本(5)点击“确定”,然后“关闭”帐户框。(6)撰写新邮件:在工具栏上,单击“新邮件”按钮就会弹出新邮件窗口。填写好“收件人如gsxyabc@”、“抄送(可省略)”和“密件抄送(可省略)”、主题、邮件的内容写好后,点击“发送”按钮。(7)还可以在outlook中设置通迅簿等。(1)邮件帐号设置好后,选取“邮件”选项卡中用于发送安全邮件的邮件帐号,单击属性。(2)选取安全选项卡中的“从下表中选择签名证书,这将决定在用这个账户签署邮件时所使用的数字标识”,单击“证书”后面的“选择”按钮。注意:对于EXPRESS比较新的版本按默认设置就可以了,你可以在工具,选项,安全,数字标识中看到证书信息。如图2-7所示:图2-7邮件属性中的安全选项(3)选择与该帐号有关的数字证书。(1)打开OutlookExpress,单击创建新邮件按钮,撰写新邮件;(2)选取工具菜单中的数字签名。如图2-8所示:图2-8OutlookExpress数字签名邮件的撰写(3)在邮件的右上角将会出现一个签名的标记。点击“发送”,会显示正在用私钥签名,发送数字签名邮件即告完成。(4)当收件人收到并打开有数字签名的邮件时,将看到“数字签名邮件”的提示信息(用户可以设置下次不提示该信息),按“继续”按钮后,才可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题,页面将出现“安全警告”提示。在收件箱中,当邮件未阅读或签名未检查时,签名证书标志出现在未拆封信封图标(在发件人姓名前)的右侧;当双击邮件进行安全检查后,证书标志出现在已拆封的信封图标的