证书的申请和使用

一、实验目的掌握数字证书的申请、安装，证书的使用安全电子邮件二、实验准备1、上网计算机，Windows操作系统(最好是Windows2000)。IE5.0以上浏览器三、实验步骤1、证书申请(1)登录中国数字认证网网站：,如图1所示,图1申请证书主页(2)单击“用表格申请”，进入申请网页，如图2：填写相关信息，注意证书用途选择，电子邮件保护证书。注意电子邮件部分填写随后测试邮件的自己电子邮件的邮件

图2、申请表格3）单击“提交并安装证书”4）证书查询打开IE浏览器，依次点击工具一Internet选项一内容一证书，如图8.11所示，点击证书按钮后出现证书目录，如图8.12，双击刚才申请的试用个人证书，如图8.13所示。需要说明的是，由于证书是试用证书，所以有该证书未生效信息，实际上，正式申请的付费证书是没有任何问题。图3互联网选项图4已经安装好的数字证书运行outlook,添加使用电子邮件帐户，并设置相应服务器（如何设置、3、添加详见相关资工具-〉选项弹出对话框图工具-〉选项弹出对话框图6图6选项对话框料）。1）选择菜单2） 选择安全属性页,复选“给待发邮件添加数字签名”“以明文签名发送邮件”选择“设置”按钮,弹出“更改安全设置对话框”见图7图7更改安全设置对话框yilx3）单击“选择”按钮。选择刚才申请的证书，见图8yilx选择证书选择要使用的证书.颉发给颉发者预期目的好记的名称截止日期E myDigi...CA365Fr...安全电子...无2008-10-21(^W：dTLgji..CA365Fr...安全电子...无2008-09-25图Q轄环兀仝|查看证书（Y）］* \匚【土/使用outlook2003设置发送安全电子邮件1）选择菜单工具-〉选项弹出对话框选择安全属性页，复选“给待发邮件添加数字签名”“以明文签名发送邮件”选择“设置”按钮，弹出“更改安全设置对话框”见图9选项首选参数邮件设置邮件格式拼写检查首选参数邮件设置邮件格式拼写检查安全加密电子那件苴他回以明文签名发送邮件（I）WWT109□对所有S/MIME签名邮件要求S/MIME回执迅〕默认设置规）：WWT109安全区域J 安全区域用于自定义是否可在KTML邮件中运行脚本和活动内容.o受限站点下载團片更改自动下载设置（£）...数字标识证书）数字标识或证书是一种可让您在电子商务中证实身份的文档.导入/导出a）...获取数字标^©...图9图9［选项属性页取消应用（A）2）选择“设置”按钮弹出“更改安全设置”对话框图10填写名称“选择”按钮选择选择刚才申请的证书，并选择哈希算法和加密算法。更改安全设置安全设置首选参数安全设置名称③〕:^w7109加密格式（I）:加密格式（I）:S/MIME回该安全邮件格式的默认加密设置（T）

回所有安全邮件的默认加密设置（M）密码（I）...证书和算法ww7109签名证书:哈希算法加密证书:ww7109加密算法（1）:图10安全设置对话框1信联系人发送一个邮件（这里最好是相互发送1信联系人发送一个邮件（这里最好是相互发送）看看对方是不是收到了一个带证书的电子邮件8J主题：cased8J主题：cased注意：这时只能发送签名电子邮件，因为不知道对方的公钥无法加密（why?）,可以思考一下。发送加密带签名的电子邮件方法如下：需要知道收信人的公钥才能加密，因此需要导入收信人的证书。1）导出证书以刚才收到的带签名的和证书的油箱导入对方的证书A） 添加刚才收到信的发信人岛通信薄。B） 从刚才收到的信中到处证书。在信的右边单击红色飘带弹出对话框，并单击“详细信息”，弹出对话框，选择“签字人：****”，并单击“查看信息”按钮（如图11），弹出属性页，选择“查看证书按钮”，弹出属性页对话框，选择“详细信息”，及“复制到文件…”按钮（见图12）。把证书复制到文件邮件安全属性邮件可能包含加密和数字签名层°毎1数字签名层可能又包含事平签名□安全层选挥下列中的一层查看苴说明⑤=屏主题：easedy加密层』数字签名层说明⑪：确定:已由ww7109_my@sina.com使用RSA/SHA1签名.签名时间为21:50:432008-3-2To单击下列任一按钮可查看被选择的层的详细信息或羽苴进行更改:［编辑可信度迢）.［查看详细信息过）….［编辑可信度迢）.［查看详细信息过）….I［信任证书颉发机构（1厂~图11字签名电子邮件中出现的错误发出警告⑪° 关闭©件发件人作为联系人，并单击，选择证书属性页，（如图12），单击“导入”按钮，倒入刚才到处的文件。图123）发送带签名和加密的电子