個(gè)人免費(fèi)證書申請(qǐng)

個(gè)人數(shù)字證書的申請(qǐng)、安裝與使用一、 上機(jī)目的 1. 理解數(shù)字證書的基本結(jié)構(gòu)、作用； 2. 掌握數(shù)字證書的基本申請(qǐng)和安裝方法； 3. 掌握應(yīng)用數(shù)字證書在郵件客戶端軟件OUTLOOK上安全（加密、數(shù)字簽名）收發(fā)電子郵件；二、 上機(jī)內(nèi)容（1）個(gè)人數(shù)字證書的申請(qǐng)、下載、查詢、安裝。（2）數(shù)字證書的安裝、導(dǎo)出。三、 上機(jī)方法和手段學(xué)生通過(guò)Internet申請(qǐng)免費(fèi)證書，并通過(guò)IE瀏覽器完成證書安裝、導(dǎo)入、導(dǎo)出。四、 上機(jī)組織運(yùn)行要求每個(gè)學(xué)生獨(dú)立完成上機(jī)。五、 上機(jī)條件IE6瀏覽器、世界之窗瀏覽器六、 上機(jī)實(shí)施（記錄操作界面）實(shí)驗(yàn)網(wǎng)站（1） 1. 課堂主選：天威誠(chéng)信數(shù)字認(rèn)證中心：2. 課后參考：IE中文網(wǎng)： FOXMAIL CA證書服務(wù)： 實(shí)驗(yàn)內(nèi)容與步驟 1數(shù)字證書的申請(qǐng)及安裝 數(shù)字證書通過(guò)向相關(guān)CA機(jī)構(gòu)申請(qǐng)獲得，目前，一些CA中心向用戶提供免費(fèi)的試用型數(shù)字證書，其申請(qǐng)過(guò)程即時(shí)在網(wǎng)上完成，并可以立即投入使用。如天威誠(chéng)信數(shù)字認(rèn)證中心，其申請(qǐng)地址為 （1）訪問(wèn) 按照系統(tǒng)提示，我們可以在當(dāng)前頁(yè)面上通過(guò)點(diǎn)擊“安裝CA證書鏈”超級(jí)鏈接來(lái)自動(dòng)安裝證書鏈。 （）選擇“申請(qǐng)用戶證書”鏈接后，進(jìn)入“輸入注冊(cè)信息”表單，按照表單的提示內(nèi)容，完整地輸入個(gè)人資料。具體包括姓名、地址、電子郵箱等。 （）然后，在選擇加密服務(wù)提供程序(Cryptographic Service Provider，CSP)項(xiàng)目中選擇“Microsoft Base Cryptagraphic Provider V1.0”選項(xiàng)。點(diǎn)擊“確定”按鈕。確認(rèn)后續(xù)的消息框,繼續(xù)申請(qǐng)并自動(dòng)安裝證書。 注意: CSP負(fù)責(zé)創(chuàng)建密鑰、吊銷密鑰以及使用密鑰執(zhí)行各種加密或解密的操作。每個(gè)CSP都提供了不同的實(shí)現(xiàn)方式。 某些CSP提供了更加強(qiáng)大的加密算法，而另一些則包含了硬件組件，例如智能IC卡或USB電子令牌等。當(dāng)您使用特殊的數(shù)字證書存儲(chǔ)介質(zhì)(例如，智能IC卡或USB電子令牌)存儲(chǔ)數(shù)字證書及其相應(yīng)的私有密鑰時(shí)，可以在“加密服務(wù)提供程序(CSP)”下拉框中選擇該存儲(chǔ)介質(zhì)生產(chǎn)廠商提供的CSP。 2. 查看數(shù)字證書 (1)首先打開Internet Explorer，在其菜單欄上選擇“工具”-“Internet選項(xiàng)“，在“Internet選項(xiàng)”對(duì)話框中，選擇“內(nèi)容”選項(xiàng)卡，點(diǎn)擊“證書”按鈕查看您當(dāng)前信任的證書列表。 (2)在“證書”對(duì)話框中，點(diǎn)擊“個(gè)人”選項(xiàng)卡，您可以查看到已經(jīng)申請(qǐng)的個(gè)人數(shù)字證書列表。 (3)選定您需要查看的個(gè)人數(shù)字證書，然后單擊“查看”按鈕，可以查看相應(yīng)數(shù)字證書的詳細(xì)信息。 3、使用數(shù)字證書發(fā)送安全郵件 申請(qǐng)并安裝了數(shù)字證書之后，我們就可以發(fā)送安全的電子郵件，實(shí)現(xiàn)網(wǎng)上郵件的加密和簽名，還可以將數(shù)字證書應(yīng)用于公眾網(wǎng)絡(luò)的商務(wù)活動(dòng)中。對(duì)電子郵件進(jìn)行數(shù)字簽名和加密,可給網(wǎng)上匯款、網(wǎng)上支付、網(wǎng)上購(gòu)物以及信件保密等方面應(yīng)用帶來(lái)極大的方便?，F(xiàn)在我們以O(shè)utlook Express 6.0為例，介紹利用數(shù)字證書安全發(fā)送郵件的具體方法。 （1）設(shè)定郵件賬戶 首先，打開Outlook Express，選擇“工具”-“賬戶”，在“Internet賬戶”對(duì)話框中，點(diǎn)擊“添加”按鈕，并選擇“郵件”選項(xiàng)，進(jìn)入“Internet連接向?qū)А睂?duì)話框。按照系統(tǒng)提示輸入相關(guān)信息，完成賬號(hào)設(shè)置。 （2）設(shè)置郵箱與數(shù)字證書綁定 選擇“工具”-“賬戶”，選中“郵件”選項(xiàng)卡中用于發(fā)送安全電子郵件的郵件賬戶，然后單擊“屬性”按鈕，進(jìn)入“屬性”對(duì)話框(如圖8所示)。 選擇“屬性”對(duì)話框的“安全”選項(xiàng)卡，我們可以看到“簽署證書”和“加密首選項(xiàng)”這2個(gè)項(xiàng)目。通過(guò)相關(guān)設(shè)置，我們可以進(jìn)行郵件的簽署和加密。 點(diǎn)擊“簽名證書”項(xiàng)目后的“選擇”按鈕，就可以看到我們申請(qǐng)的數(shù)字證書了。選擇您的數(shù)字證書，點(diǎn)擊“確定”按鈕，即完成了郵箱與證書的綁定，您也可以點(diǎn)擊“查看證書”按鈕，了解自己的數(shù)字證書的詳細(xì)信息。最后點(diǎn)擊“確定”按鈕即可。 注意事項(xiàng): 如果點(diǎn)擊“選擇”按鈕，沒(méi)有相關(guān)的數(shù)字證書彈出，請(qǐng)確認(rèn)您的證書已經(jīng)正確安裝且沒(méi)有過(guò)期。同時(shí)還要確認(rèn)您在Outlook Express中所設(shè)置的郵箱與您在申請(qǐng)數(shù)字證書時(shí)所提供的郵箱是一致的。 查看您在申請(qǐng)數(shù)字證書時(shí)所使用的郵箱方法是，在Internet Explorer中，選擇“工具”-“Internet選項(xiàng)”*“內(nèi)容”-“證書”，選中您的數(shù)字證書后，依次選擇“查看”-“詳細(xì)信息”-“主題”即可。 按照同樣的方法，您也可以在“加密首選項(xiàng)”中把您自己的證書選中。 （3）發(fā)送安全的電子郵件 發(fā)送加密郵件之前，您需要先獲得接收方的數(shù)字標(biāo)識(shí)。這時(shí)，您可以首先讓接收方給您發(fā)送一份簽名郵件來(lái)獲取對(duì)方的數(shù)字標(biāo)識(shí)，或者直接到電子商務(wù)安全認(rèn)證中心的網(wǎng)站上查詢并下載對(duì)方的數(shù)字標(biāo)識(shí)。 啟動(dòng)Outlook Express 6.0，點(diǎn)擊“創(chuàng)建郵件”按鈕，進(jìn)入“新郵件”窗口，開始撰寫郵件。同時(shí)我們選中工具欄中的“簽名”或“加密”按鈕。 然后點(diǎn)擊“發(fā)送”按鈕，簽名郵件的發(fā)送即告成功。 當(dāng)收件人收到并打開有數(shù)字簽名的郵件時(shí)，對(duì)方將看到“數(shù)字簽名郵件”的提示信息。 您只有在點(diǎn)擊“繼續(xù)”按鈕后，才可以閱讀該郵件內(nèi)容。若該郵件在傳輸過(guò)程中被其他人篡改或發(fā)信人的數(shù)字證書有問(wèn)題，系統(tǒng)將給出“安全警告”提示。 在收到具有數(shù)字簽名的郵件后，我們可以看到，在郵件窗口的右邊中間有一個(gè)“數(shù)字簽名”圖標(biāo)，點(diǎn)擊它可以看到相關(guān)的數(shù)字證書信息。 另外，發(fā)送加密郵件的方法與發(fā)送簽名郵件的方法類似，您也可以對(duì)即將發(fā)送的同一封郵件既簽名又加密，兩種方式可以同時(shí)使用。 五. 課后思考與練習(xí) 1通過(guò)查看數(shù)字證書的內(nèi)容，與課堂理論教學(xué)進(jìn)行比較，深入掌握數(shù)字證書的實(shí)質(zhì)和文件結(jié)構(gòu)。 2通過(guò)瀏覽器郵件瀏覽方式，注意觀察和比較，明文傳遞郵件和加密郵件，數(shù)字簽名郵件的區(qū)別。 3為自己的另一郵箱申請(qǐng)數(shù)字證書，并與同學(xué)或朋友進(jìn)行加密或數(shù)字簽名郵件的收發(fā)。實(shí)驗(yàn)網(wǎng)站（2）數(shù)字證書的申請(qǐng)與安裝一、實(shí)踐目的 · （1）掌握試用型個(gè)人數(shù)字證書的申請(qǐng)方法。· （2）掌握數(shù)字證書查詢、下載的操作。· （3）掌握數(shù)字證書的導(dǎo)出備份與導(dǎo)入方法。二、實(shí)踐要求 選擇“廣東省電子商務(wù)認(rèn)證中心”網(wǎng)站，網(wǎng)址為進(jìn)行實(shí)踐。在實(shí)踐過(guò)程中，要求能夠依據(jù)網(wǎng)站的提示信息，完成“網(wǎng)證通”個(gè)人試用型數(shù)字證書的整個(gè)申請(qǐng)過(guò)程，掌握數(shù)字證書的備份和恢復(fù)方法?？梢酝ㄟ^(guò)IE瀏覽器中的相應(yīng)欄目完成上述實(shí)踐過(guò)程。三、實(shí)踐內(nèi)容 1申請(qǐng)?jiān)囉眯蛡€(gè)人數(shù)字證書 （1）登錄到廣東省電子商務(wù)認(rèn)證中心，其網(wǎng)址為。在窗口中的個(gè)人證書下選擇“立即試用”鏈接如圖6.1所示。圖6.1廣東省電子商務(wù)認(rèn)證中心主頁(yè)（2）在打開的窗口中注意其“特別提示”。按照要求首先安裝證書鏈，單擊“安裝證書鏈”按鈕，如圖6.2所示。圖6.2安裝證書鏈（3）按照頁(yè)面要求正確安裝證書鏈后將出現(xiàn)提示窗口如圖6.3所示。單擊“確定”按鈕后，在新頁(yè)面中填寫個(gè)人的基本信息如圖6.4所示。圖6.3安裝證書鏈圖6.4填寫資料信息（4）系統(tǒng)受理后將給出用戶的“證書業(yè)務(wù)受理號(hào)”和“密碼”信息，如圖6.5所示。（5）記住“證書業(yè)務(wù)受理號(hào)”和“密碼”信息，單擊“安裝證書”按鈕打開新窗口，在相應(yīng)欄目填入上述信息，單擊“確定”按鈕提交申請(qǐng)，如圖6.6所示。圖6.5系統(tǒng)受理圖6.6安裝數(shù)字證書（6）此時(shí)新窗口再次出現(xiàn)個(gè)人提示信息，如確定正確無(wú)誤后即可單擊“安裝證書”按鈕進(jìn)行證書的安裝，如圖6.7所示。圖6.7安裝數(shù)字證書圖6.8證書下載成功（9）新頁(yè)面提示證書已經(jīng)成功安裝到應(yīng)用程序中如圖6.8所示。要察看已安裝證書，請(qǐng)打開IE瀏覽器“屬性”頁(yè)，在“內(nèi)容”選項(xiàng)卡中打開“證書”項(xiàng)察看。如圖6.9所示為頒發(fā)的個(gè)人數(shù)字證書信息。2根數(shù)字證書的導(dǎo)出備份 （1）打開IE瀏覽器“屬性”頁(yè)，在“內(nèi)容”選項(xiàng)卡中打開“證書”項(xiàng)，如圖6.9所示。圖6.9根證書導(dǎo)出（2）在“證書”窗口中選擇“受信任的根證書頒發(fā)機(jī)構(gòu)”選項(xiàng)卡，在其中選擇剛才安裝的個(gè)人數(shù)字證書的根證書，如圖6.10所示，注意其“頒發(fā)者”為“NETCA Test Root”，在受信任的根證書頒發(fā)機(jī)構(gòu)里可找到根證書，如圖6.11所示。圖6.10根證書（3）單擊“導(dǎo)出”按鈕，在彈出的“證書導(dǎo)出向?qū)А贝翱谥袉螕簟跋乱徊健卑粹o。在彈出的“導(dǎo)出文件格式”窗口可按默認(rèn)選項(xiàng)保存格式，如圖6.11所示，繼續(xù)單擊“下一步”按鈕。圖6.11證書導(dǎo)出向?qū)В?）在新向?qū)Т翱跒閷?dǎo)出文件命名并確定保存位置，如圖6.12所示。圖6.12保存根證書（5）單擊“下一步”按鈕，在“證書導(dǎo)出向?qū)А贝翱趩螕簟巴瓿伞卑粹o，如圖6.13所示。圖6.13根證書導(dǎo)出向?qū)?個(gè)人數(shù)字證書的導(dǎo)出與導(dǎo)入 個(gè)人數(shù)字證書一般安裝在客戶瀏覽器上，可以為某個(gè)用戶提供憑證，幫助其個(gè)人在網(wǎng)上進(jìn)行交易。當(dāng)需要在不同的計(jì)算機(jī)中使用同一張數(shù)字證書或者重新安裝計(jì)算機(jī)，應(yīng)當(dāng)將根證書導(dǎo)出后，再將個(gè)人證書導(dǎo)出。而在需要使用該證書時(shí)，再依次導(dǎo)入根證書和個(gè)人數(shù)字證書。（1）個(gè)人數(shù)字證書的導(dǎo)出· 打開IE瀏覽器“屬性”頁(yè)，在“內(nèi)容”選項(xiàng)卡中打開“證書”項(xiàng)。在“證書”窗口之中選擇“個(gè)人”選項(xiàng)卡，在其中選擇剛才安裝的個(gè)人數(shù)字證書，如圖6.14所示。單擊“導(dǎo)出”按鈕。· 在新向?qū)Т翱谥羞x擇“是，導(dǎo)出私鑰（Y）”，單擊“下一步”按鈕，如圖6.15所示。· 在彈出的“導(dǎo)出文件格式”窗口可按默認(rèn)選項(xiàng)保存格式，如圖6.16所示，為安全起見(jiàn)可選擇“如果導(dǎo)出成功，刪除密鑰”，繼續(xù)單擊“下一步”按鈕。圖6.14個(gè)人數(shù)字證書圖6.15個(gè)人數(shù)字證書導(dǎo)出向?qū)D6.16個(gè)人數(shù)字證書導(dǎo)出向?qū)?#183; 在“證書導(dǎo)出向?qū)А敝懊艽a”窗口中為私鑰設(shè)置密碼以保護(hù)私鑰，如圖6.17所示，繼續(xù)單擊“下一步”按鈕。其后在新的向?qū)Т翱谥袨閷?dǎo)出文件命名并確定保存位置，直至導(dǎo)出證書。導(dǎo)出后可在證書“個(gè)人”選項(xiàng)卡中查看，以確定證書已經(jīng)導(dǎo)出。圖6.17證書導(dǎo)出向?qū)D6.18證書導(dǎo)出位置（2）個(gè)人證書的導(dǎo)入· 在IE瀏覽器“屬性”頁(yè)“內(nèi)容”選項(xiàng)卡中打開“證書”項(xiàng)。在“證書”窗口中選擇“個(gè)人”選項(xiàng)卡，單擊“導(dǎo)入”按鈕，打開“證書導(dǎo)入向?qū)А贝翱冢x定剛才導(dǎo)出的個(gè)人數(shù)字證書，如圖6.19所示。圖6.19個(gè)人數(shù)字證書導(dǎo)入· 在私鑰保護(hù)窗口中輸入剛才設(shè)置的密碼，如圖6.20所示，單擊“下一步”按鈕。圖6.20個(gè)人證書導(dǎo)如向?qū)?#183; 在“證書存儲(chǔ)”窗口中依照默認(rèn)設(shè)置，讓W(xué)indows自動(dòng)選擇保存區(qū)域，如圖6.20所示，單擊“下一步”按鈕，最后確定導(dǎo)入成功，如圖6.21、6.22所示。圖6.21個(gè)人數(shù)字證書存儲(chǔ)圖6.22個(gè)人數(shù)字證書導(dǎo)入實(shí)驗(yàn)網(wǎng)站（3）用CA證書簽名、加密，發(fā)安全電子郵件    申請(qǐng)證書第一步，登錄MyCA的網(wǎng)站，點(diǎn)擊安裝根證書，完成根證書安裝。第二步，點(diǎn)擊注冊(cè)，進(jìn)入注冊(cè)頁(yè)面，在注冊(cè)頁(yè)面中按規(guī)定要求填寫注冊(cè)信息。第三步，完成后提交。確認(rèn)填寫的信息是否正確，確認(rèn)后點(diǎn)擊“確定”。第四步，收到管理員發(fā)來(lái)的電子郵件，點(diǎn)擊郵件中的鏈接，進(jìn)入獲取證書的頁(yè)面，點(diǎn)擊“獲取”，進(jìn)入確認(rèn)頁(yè)面，輸入個(gè)人身份號(hào)(管理員電子郵件中發(fā)來(lái)的號(hào)碼)，完成安裝。    發(fā)送郵件 (以國(guó)內(nèi)最常用的Outlook Express舉例)第一步：在Outlook Express里選擇“工具賬戶”第二步：選擇你申請(qǐng)證書的郵件賬號(hào)，點(diǎn)擊“屬性”，選中“安全”標(biāo)簽。第三步：在“安全”標(biāo)簽里選擇相應(yīng)的簽名和加密證書。第四步：寫好郵件后在上方的工具欄中選擇“簽名”、“加密”選項(xiàng)以實(shí)現(xiàn)相應(yīng)的功能。    注意：    電子郵件的加密前提是必須要收件人和發(fā)件人都有數(shù)字證書，如果發(fā)件人想要給指定的收件人發(fā)送加密郵件的時(shí)候，那么必須有這個(gè)指定的收件人發(fā)送的簽名郵件，如果使用Outlook Express或者Outlook接收郵件，那么在收件箱中收取郵件，選定該郵件單擊右鍵選擇“將發(fā)件人添加到通訊簿”選項(xiàng)，則系統(tǒng)會(huì)自動(dòng)將收到郵件的簽名證書導(dǎo)入系統(tǒng)，這樣在下一次想要給對(duì)方發(fā)送加密郵件的時(shí)候，只需要選中加密按鈕即可完成加密過(guò)程。    證書的導(dǎo)出    有時(shí)候我們需要將證書安裝到其他的計(jì)算機(jī)系統(tǒng)中，那么我們首先要導(dǎo)出證書。第一步：打開IE窗口，選擇“工具internet選項(xiàng)”，選擇“內(nèi)容”，點(diǎn)擊“證書”。第二步：選擇你需要備份的證書，點(diǎn)擊“導(dǎo)出”第三步：進(jìn)入證書導(dǎo)出界面，點(diǎn)擊下一步第四步：選擇導(dǎo)出私鑰第五步：選擇導(dǎo)出文件的格式。這里要注意的是一定要選中“如果可能，將所有證書包括到證書路徑中”。第六步：設(shè)置私鑰保護(hù)密碼。這個(gè)密碼將會(huì)在導(dǎo)入的時(shí)候用到可不要把密碼忘記了。第七步：指定導(dǎo)出文件的存放路徑，點(diǎn)擊下一步。建議將私鑰備份到可移動(dòng)的存儲(chǔ)設(shè)備中，如：軟盤或光盤等第八步：點(diǎn)擊“完成”。    恢復(fù)你的證書(證書的導(dǎo)入) 證書導(dǎo)入和證書導(dǎo)出的操作類似，按照向?qū)崾静僮骷纯蓪⒆C書導(dǎo)入到系統(tǒng)中。     目前支持?jǐn)?shù)字簽名的電子郵件軟件主要有Foxmail、Outlook 2000/XP、Outlook Express、Notes、Netscape Messenger、Frontier、Pre-mail、Eudora等等。