資源共享
實(shí)驗(yàn)實(shí)習(xí)實(shí)訓(xùn)-第三章 數(shù)字證書的申請和使用實(shí)踐活動方案
數(shù)字證書的申請和使用實(shí)踐活動方案
【實(shí)驗(yàn)?zāi)康摹?/strong>
通過實(shí)驗(yàn)，使學(xué)生掌握數(shù)字證書的申請、下載安裝、查看、導(dǎo)出導(dǎo)入的操作，并熟練掌握數(shù)字證書在安全電子郵件中的使用。
【實(shí)驗(yàn)內(nèi)容】
1.申請數(shù)字證書
2.查看數(shù)字證書
3.數(shù)字證書的導(dǎo)出與導(dǎo)入
4.數(shù)字證書的使用（數(shù)字證書在安全電子郵件中的使用）
【實(shí)驗(yàn)步驟】
步驟一：申請數(shù)字證書
1、打開瀏覽器，在地址欄中輸入http://www.sheca.com打開“上海市數(shù)字證書認(rèn)證中心”的主頁。如圖
2．單擊【安裝證書鏈】按鈕，如果該計(jì)算機(jī)從未安裝此根證書（即證書鏈），系統(tǒng)會提示需要安裝根證書才可以繼續(xù)安裝數(shù)字證書。單擊【是】按鈕后，系統(tǒng)繼續(xù)提示是否安裝此電子證書。如圖6-20所示，單擊【是】，繼續(xù)安裝。根證書安裝完畢。
3．進(jìn)入申請?jiān)囉眯蛡€(gè)人數(shù)字證書界面，按照提示如實(shí)填寫基本信息。其中要選擇加密服務(wù)提供程序，選擇“MicrosoftBaseCryptagraphicProviderV1.0”選項(xiàng)，加密服務(wù)提供程序（CSP）負(fù)責(zé)創(chuàng)建密鑰、吊銷密鑰以及使用密鑰執(zhí)行等加密或解密的操作。然后填寫附加信息，所有信息填寫完畢，單擊【提交】按鈕。
4．得到證書業(yè)務(wù)受理號和密碼后，單擊【安裝證書】按鈕。。
5．在安裝證書時(shí)，系統(tǒng)會提示是否安裝此數(shù)字證書，單擊【是】確認(rèn)。數(shù)字證書安裝完畢。
步驟二：查看數(shù)字證書
1．打開InternetExplorer瀏覽器，單擊【工具】菜單中的【Internet選項(xiàng)】→【內(nèi)容】→【證書】按鈕，如圖所示。
2．在【證書】對話框中，單擊【個(gè)人】選項(xiàng)卡，可以查看到已經(jīng)申請的個(gè)人數(shù)字證書列表，如圖所示。
步驟三：數(shù)字證書的導(dǎo)出與導(dǎo)入
當(dāng)需要在不同的計(jì)算機(jī)中使用同一張數(shù)字證書或者為了避免機(jī)器突然損壞而將證書遺失，在安裝證書后應(yīng)給證書備份。首先將證書導(dǎo)出，在需要使用時(shí)再導(dǎo)入。
1．證書導(dǎo)出的步驟如下：
①打開IE瀏覽器,單擊【工具】菜單中【Internet選項(xiàng)】→【內(nèi)容】→【證書】→【個(gè)人】，選定要導(dǎo)出的證書,然后單擊【導(dǎo)出】按鈕，出現(xiàn)證書導(dǎo)出向?qū)?，根?jù)向?qū)нx擇是否導(dǎo)出私鑰，如圖所示，單擊【下一步】按鈕。
②選擇導(dǎo)出文件的格式，如圖所示，單擊【下一步】按鈕。
③輸入密碼，如圖所示，單擊【下一步】按鈕。
④輸入導(dǎo)出證書的路徑和文件名，單擊【下一步】按鈕，完成導(dǎo)出，如圖所示，單擊【完成】按鈕即可。
需要注意的是，密碼和文件名要記住，以便在導(dǎo)入證書時(shí)使用。
2．證書導(dǎo)入的步驟如下：
①打開IE瀏覽器，單擊【工具】菜單中的【Internet選項(xiàng)】→【內(nèi)容】→【證書】→【導(dǎo)入】按鈕，打開【證書導(dǎo)入向?qū)А繉υ捒?，如圖單擊【下一步】。
②輸入導(dǎo)入文件的路徑和文件名，如圖所示。單擊【下一步】。
③輸入密碼，如圖所示，單擊【下一步】。
④選擇證書存儲區(qū)，通常選擇的是系統(tǒng)自動存儲，如圖所示。然后單擊【下一步】。
④完成導(dǎo)入，單擊【完成】按鈕，出現(xiàn)【導(dǎo)入成功】對話框，單擊【確定】完成證書的導(dǎo)入。
步驟四：數(shù)字證書的使用（數(shù)字證書在電子郵件中的使用）
個(gè)人安全電子郵件證書可以確保郵件的真實(shí)性和保密性。用戶可以利用它來發(fā)送簽名或加密的電子郵件。在發(fā)送安全電子郵件之前，必須在電子郵件系統(tǒng)中設(shè)置數(shù)字證書，操作步驟如下：
1．設(shè)定郵件賬戶。啟動OutlookExpress，單擊【工具】→【賬戶】→【添加】→【郵件】選項(xiàng)，打開【Internet連接向?qū)А繉υ捒?。按照系統(tǒng)提示輸入相關(guān)信息，完成賬號設(shè)置。
2．設(shè)置郵箱與數(shù)字證書綁定。
①單擊【工具】→【賬戶】→【郵件】選項(xiàng)卡，選中用于發(fā)送安全電子郵件的郵件賬戶，然后單擊【屬性】按鈕，打開【屬性】對話框，單擊【安全】選項(xiàng)卡，可以看到“簽署證書”、“加密首選項(xiàng)”項(xiàng)目。如圖所示。
②在“簽署證書”項(xiàng)目中單擊【選擇】按鈕，選擇要使用的證書，然后單擊【確定】，
③在“加密首選項(xiàng)”中單擊【選擇】按鈕，選擇數(shù)字證書，單擊【確定】，完成所有設(shè)置，
3．發(fā)送簽名和加密郵件。
簽名電子郵件意味著發(fā)件人將自己的數(shù)字證書附加到郵件中，接收方可以確定發(fā)送方的身份，為了發(fā)送簽名郵件，發(fā)件人必須有自己的數(shù)字證書；加密電子郵件意味著只有指定的收件人才能看到郵件的內(nèi)容，為了發(fā)送加密郵件，發(fā)件人必須有收件人的數(shù)字證書。
①讓對方給你發(fā)送有其數(shù)字簽名的郵件。
②將該郵件打開，單擊【文件】菜單的【屬性】選項(xiàng)，在打開的【屬性】對話框中單擊【安全】選項(xiàng)，然后單擊【查看證書】按鈕，在打開的【查看證書】對話框中，單擊【添加到通訊簿】按鈕，如圖所示，這樣對方數(shù)字證書就被添加到通訊簿中了。
③查看對方的數(shù)字證書。打開IE瀏覽器，選擇【工具】→【Internet選項(xiàng)】→【內(nèi)容】→【證書】→【其他人】，可以查看到對方的數(shù)字證書。同樣，你也可以通過發(fā)送簽名郵件將自己的數(shù)字證書發(fā)送給對方。
④現(xiàn)在可以發(fā)送加密郵件。啟動OutlookExpress，單擊【創(chuàng)建郵件】按鈕，打開新郵件窗口，開始撰寫郵件。單擊工具欄中的【簽名】和【加密】按鈕
⑤單擊【發(fā)送】按鈕，簽名郵件發(fā)送成功。當(dāng)收件人收到并打開已加密過的郵件時(shí)，對方將看到“數(shù)字簽名郵件”的提示信息，單擊【繼續(xù)】按鈕，才可以閱讀該郵件內(nèi)容。
當(dāng)收到加密郵件時(shí)，收件人完全有理由確認(rèn)郵件沒有被其他任何人閱讀或篡改過，因?yàn)橹挥性谑占俗约旱挠?jì)算機(jī)上安裝了正確的數(shù)字證書，OutlookExpress才能自動解密電子郵件，否則郵件內(nèi)容將無法顯示，系統(tǒng)將給出“安全警告”提示。
【操作提醒】
由于Internet網(wǎng)電子商務(wù)系統(tǒng)技術(shù)使在網(wǎng)上購物的顧客能夠極其方便輕松地獲得商家和企業(yè)的信息，但同時(shí)也增加了對某些敏感或有價(jià)值的數(shù)據(jù)被濫用的風(fēng)險(xiǎn)。買方和賣方都必須對于在因特網(wǎng)上進(jìn)行的一切金融交易運(yùn)作都是真實(shí)可靠的，并且要使顧客、商家和企業(yè)等交易各方都具有絕對的信心，因而網(wǎng)絡(luò)電子商務(wù)系統(tǒng)必須保證具有十分可靠的安全保密技術(shù)，也就是說，必須保證網(wǎng)絡(luò)安全的四大要素，即信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性、交易者身份的確定性。網(wǎng)絡(luò)欺詐事件層出不窮，商務(wù)信件往來還是多用數(shù)字證書才安全。