博星卓越电子商务教学实验系统V45版使用说明书

1、1 / 32第四节博星卓越 CA 认证子系统CA 认证介绍：数字证书简称证书，是 PKIPKI 的核心元素，由认证机构服务者签发，它是 数字签名的技术基础保障；符合 X X。509509 标准，是网上实体身份的证明，证明某一实体的身份以 及其公钥的合法性，及该实体与公钥二者之间的匹配关系，证书是公钥的载体，证书上的公钥唯一与实体身份相绑定。现行的PKIPKI 机制一般为双证书机制，即一个实体应具有两个证书，两个密钥对，一个是加密证书，一个是签名证书，加密证书原则上是不能用于签名的c 电子证书!|11 al IIJ4.1 关于数字认证此模块介绍了数字认证的的相关概念以及含义，如图4-1-1Q_

2、114书帽啦| 电通=MMflriiH | 2 / 324.2 申请数字证书寒子证融育徐跑竹也牛丿J&字证书ZRKiSAf世配的翅任网上证券步不了它；网上撒載不能泄百它；诳丿主坯知冏 站-更不習设百它.己曲单昼慣.虽空容晶它血“卡迁fVc.是腮身侍的庞证幌姑肝便那別征. 现含不论I. Y, E苴即堂宦理中至歩必签四更乘累（褐竺-舉隹卡威土 X 珪品匕ik.普比他 恬髭 保片.I囲対目前屡H+ 跑辄 両在阿即上P紘果投商辭崔书Tltftft缶斑依旧是寸喜邃行.因为-一肝亦年、赤臺王卞”的时出巳薛弟辰.I忒了更毎酒他*9 9、绪喜户撮找更竝猥划设討开世哪夏用遅书系舞復擔一证洋用昨舟才邀宅字

3、怔丰和电子商囁的走$.电子宿昜正干町泄转畀虑程主融上行各业也世界各堆也面恰著共旬的咀硏一一电子向藩的安全 刈題空幻要集甲逾&：玉工袪术刘网丄的澈鶴 怎負童泾方.疋收方进亡铢行釧血U.界证客方怎島 标请的左t愕.务牛档-町期撷丈晨的扛町抵炸性M熬宇评詬技亡的导出/莊.总手筐宕.飆手厲时 即熬丰如曰耳士事巨祐科用町行皈全同题决方宴.救宇安金证书建立了一冨严密的即世证叢姑可囚. 玖咤电子阳劳的立刘生蔺*的IX囂曲交易丸爵务信息埜百区密茁務末 晰用古的1T和甲尸第上知i5.社可能華爰用.订持釉寸弑的信见 曲盘争计孚展常.就 U 住出去倉航百此生艇子地野的信皐舟丼中一理均勺10的鑒求图 4-2-

4、12申丽超孚证节、覆驭數孚证花韋入製迁书-导入整人证轄I.卄也是琳茎官访何送全站点2.刍惦密膨林&蹙砒葬直| -一关于寒手匕证矢于数宇认证证书魏于逻邑时RW98-E痢 ft 中宦心；砌顶砂搭单元上的一冬理I衣:和理1笼元軒ft的翻養孰 这郴搭码换丘讦翹齋量元的炭唯若周匕爾U載齋里元弄姻和航露蕈元的見整性拜闵护啟辛訪止董A C WtDW*3氓行则”轉国麵子遅苦辐帝睦FUEL筑吃鼻科曲盜宕祚了?0下耕鼻：咔厢gwyti-亍蜩.对朋计JMH的酣果-闇戍洁果喘諂初签苦希的身曲廁戲JS的?3EF 按上谜 定戈丁口媼償可比世啟3M元的密爲砂 壮展灘若进呼丸昼刃戴括试厅脸证rci话执存机複J|电孑认

5、正載旁援驚S *即通稀再认連机妝旅匚曲Lf涎4虹宀.起门ja签容菊 極牡元景是i!K選腔的就?汪书-它fifWi*的FicrJE轟宓怙征、耙S忆整世就秀悒密性刑和吋U世 它的忙迭吐工和用证齐金钥和与之期宜的宽碗厅加牡片戶生刘瞰宇虹的港君矗益迁荃宕.逍字筌 香貉惕忙概讯炷卸其为烹驷丄却刘崗号E代餾啣亀子畫啦疔搭容采昭书吊签容和 即耳J達冲电孑盍的JE番iE可谨打拄术邕证-耳：fciE的崔确测孚工蚕名扣區早砂证无減比曲山 蛙冲 签咅力挂可査祖丈的叭宫FKI减寿中毎行臥涟叹崔虜于 E 馆前PKI垢中送厅墮兗口医它特别适用于互 矗酥广崎冋上馭全认证和冊.曲幵更啊醤码理常鸟旧能年*ass的陆曲法它撓小三

6、牛道明.人的呂芋潜的后乘只芒曲刪注M r ifi常”用曲 檢的盘悝畫匕354它与珂亦密他1法第臣的是图 4-1-1包括个人数字证书申请和个人数字证书下载，如图4-2-1-关于嶽字认证題回主:見面?申诸弄子证书-导人沖人低书百血作用丰囲故孚证书E 岳伯栽字证书3 / 324.2.1 人数字证书申请点击【个人数字证书申请】，填写相关信息，如图4-2-1-1注意：由于数字证书制作工具只识别英文与数字，请申请时使用英文信息。養于毂手认证1申诸融亍证书証匪朝罕证韦图 4-2-1-1点击【提出申请】，等待审批和证书发放，如图4-2-1-2数字证书申诡T人野羯书申淸衰己底H交龍功.谨等挣审批和世放正书证书技

7、惟垢你町M下陀-确主图 4-2-1-24.3 数字证书管理对用户所申请的证书进行审核通过，如图4-3-1热宁证书申讶申XI；|zh.an.Exc工祚钝:IJIW.didida. cun工作踊门:所在書扮：MESCn：1“W1S =|029-S83?38?电?m：卜址uHi故恤1曲训乳eon即取地址：|x.an china.pld師证帏名祢：|畀粉证二I证肾号码：|fi0llL2123324334申帝证书的药码；|123123|K示：iW所耐fi時时隹耳声丈妬散审中玄在制证明问不站厉月.（凸问童辛站直-寄份盜芋证书竜軒塡2|孕岀申店|4 / 32图 4-3-15 / 32博星C憾子证书管理图 4

8、-3-24.3.1 制作数字证书点击【制作数字证书】，利用下载数字证书制作工具，如图4-3-1-1图 4-3-1-1下载证书制作工具，点击下载，弹出下载页面，将其保存在本地计算机上，如图4-3-1-2图 4-3-1-2安装证书工具，双击CA.exe，进入安装界面，如图 4-3-1-36 / 327 / 32c*证书生戍客户S5安装正在初始化lise Iikstalla.tion向导亠图 4-3-1-3安装结束后，在桌面生成图标，双击此图标，生成 CA 证书。如图 4-3-1-4选择证书存放目录，如图4-3-1-5图 4-3-1-48 / 32Selrct Dii ectory图 4-3-1-5

9、特别提示：选择证书存放目录的绝对地址中不能包含有汉字、空格等特殊字符。 否则，将导致证书制作失败！如下图所示：I 0:IZp1! DIGlTAIchinERPU RrogfimFBM-Uj Tcmca* &0 口 weh开撿平台 r wento-bdttaiivLariftuchm91doc曙星电全商撐跆*系列软件抿阶费 博虽电子商芸製于不刊歆件抿斷資 为面 t K J .docOfiw：I IJIU 1 t-dLt. it v I1ijtfdL1 Un i.led pit 1超曲待QOIWl Arrhv-ia.liie亠bl*nli|.11 / 32欢沖悝Him 45岭入贰廿隸隘霜寵

10、砾S严沁如仙 T 齋倆蓋张fffMif，皿单击T-于” *：?三更血！习1 _爭M 图 4-3-1-9最后，用户看到导入成功页面，如图4-3-1-10,点击确定，完成安装过程4.3.2 启用证书在 In ternet 属性的【内容】菜单中，点击【证书】图 4-3-1-10，如图 4-3-2-1图 4-3-1-8点击【下一步】，证书被安装在本地计算机上，如图4-3-1-912 / 32J-图 4-3-2-1将所安装的证书进行导入，如图4-3-2-2图 4-3-2-2系统提示导入页面，将所安装的证书文件导入，如图4-3-2-3,最终，名为 name的证书被成功导入。13 / 32个人MtLA |

11、TQFUE书舷机曲|矍质任的複证倾煖机初|I止曰期 靜伽翥哮A4njiHL加fttkJI2007-0辱入O）I爭申op士bPg）igi潘 3 -j证1泊MJW目时査吾渥）|图 4-3-2-34.3.3 查看证书申请点击【查看证书申请】，对用户所申请的证书进行审核，如图4-3-3-1對字证书申情国导査看序号tpiiA11 己牡理）牛人数芋证书申话审生】查看貝律2人亍证聒申诒学主 1HD6W图 4-3-3-1 点击【查看具体】，如图 4-3-3-2图 4-3-3-2无14 / 324.3.4 访问安全站点如图 4-3-4-1定僮阴申话和壇車了戳字疋哺*界把凰证书勺十人还书安菱Sin.知旻还ift祗诘仙Lt K.二.站贞：貯：1肯可安卫薯虑令IM卜七錨展：於觀翩严辺它皿皿迪如J适旻全证书的日邸用毗这是由于薛攻全访问需要高威仲闹发的受信用帳证书才可週过I麗以再遠里劉n选择慝呵.如果施不釦说酬的商囂器认证加畫， ,雄銭访冋蠻戟在鐵升戦网 站.另外地址住里拘0W用的I皿椀*也财了Mip我嗽也址（0 . I https7/127.O.O.l;8+n2看看IE浏益器的右下脚多了一个，輛歆上去会显示：呵辜ffiSSL（128）15 / 32图 4-3-4-14.3.5 证书备份矗