实验二：个人数字证书的申请和使用.pptVIP

实验二：个人数字证书的申请和使用 计算机系 蔡灿民 一．实验目的 掌握个人数字证书的申请和使用 实验内容及步骤 1、申请个人数字证书 进入“证书申请”界面。点击“试用型个人数字证书申请” 首先点击“安装证书链” 进入证书申请界面，填写基本信息。其中“请输入您的电子邮件地址”栏必须填写自己真实的电子邮件地址，因为证书会和邮件地址绑定到一起使用。 “（CSP）加密服务提供程序”选择“Microsoft base cryptographic provider1.0”;密钥长度选择“1024” 开始点击“安装证书”，将“您的证书业务受理号”和“您的密码”复制到下图的界面中。确定后开始安装证书。 证书安装成功后，打开IE浏览器。在菜单栏选择“工具→Internet选项（O）” 选择“内容” →“证书”，出现如下窗口。已经安装好个人数字证书。 双击打开 二、交换通讯双方的证书 正常使用情况下：通过证书查询/下载交换证书，进入“证书安装”界面。点击“查询﹑下载对方证书”。输入对方的信息。查到对方证书并下载。然后将对方证书导入 这节课所使用的公钥交换方式 导出公钥 只导出公钥 选择导出的格式 指定导出的证书名称和位置 把导出的证书作为附件发给邮件接收人。接收人按类似方法导入你的证书，就可验证你邮件的签名或加密发送给你的邮件。 用证书加密并对邮件签名 打开Outlook Express→“创建新邮件”，可见“加密”/“签名”按钮出现在工具栏上。可以用证书加密邮件了。 四、验证发件人的数字签名 ： 新建一个邮件,签名后发送给相关通讯者。让相关通信者验证你的签名 第一种方式 用web浏览器验证签名 邮件接收者下载附件smine.p7s到计算机 下载后双击该文件，证书管理器打开该文件，选择相应的证书 双击该证书即可查看其该证书所有人，从而验证发件人的数字签名 第二种方式用outlook验证签名 打开邮件后，其右上方有这个代表签名的图标，点击其可签证发件人的签名 FOXMAIL 情况 发送具有自己数字签名的邮件前先设置一下，选中邮箱，右键单击“属性”命令，在弹出的窗口中切换到“安全”选项夹，点击右侧“选择”按钮，挑选与该邮箱相匹配的证书。 发送加密的邮件时，需要知道收件人的公钥，可以通过两种方法得到它，一个是通过发证机构，比如，双击“收件人”，弹出属性窗口，切换到“数字证书”选项夹，然后点击“LDAP有哪些信誉好的足球投注网站”按钮，为该账户有哪些信誉好的足球投注网站数字证书， 如果是自己的邮箱并在本地有证书，可以点击“导入”按钮得到。 　　另外一种方法是事先收到过对方的签名邮件，那么通过回复的方式就可以了，双击“收件人”名字，在弹出的窗口中选择“数字证书”选项夹，可以看到已经嵌套进了收件人的证书（公钥）。 * * *