《个人安全电子邮件数字证书实验谷风参考》由会员分享，可在线阅读，更多相关《个人安全电子邮件数字证书实验谷风参考（48页珍藏版）》请在金锄头文库上搜索。
1、个人安全电子邮件数字证书实验 你不知道的CA 周一第三节 电商第六组对外经济贸易大学信息学院 武迪武迪武迪武迪（组长）（组长）（组长）（组长） 共同任务：共同任务：1.查询有关各认证中心的信息，查询有关各认证中心的信息，寻找可为我所用的免费数字证书。寻找可为我所用的免费数字证书。2.实践数字证书的申请流程，了实践数字证书的申请流程，了解解Foxmail、outlook express的的使用方法。使用方法。3.总结整理在申请过程中遇到的总结整理在申请过程中遇到的困难，寻找解决方案。困难，寻找解决方案。4.制作制作PPT，并进行小组课堂展，并进行小组课堂展示。示。 张菁芸张菁芸张菁芸张菁芸周颖周
2、颖周颖周颖朱文瑾朱文瑾朱文瑾朱文瑾盖瑞杰盖瑞杰盖瑞杰盖瑞杰一、对各网站的分析一、对各网站的分析二、数字证书的申请流程二、数字证书的申请流程三、签名加密邮件的收发三、签名加密邮件的收发 以以FoxmailFoxmail为例为例四、所遇问题及部分解决方案四、所遇问题及部分解决方案五、小结http:/ 我们发现这并不是一个申请数字证书的网我们发现这并不是一个申请数字证书的网站站 http:/ 暂时不提供免费数字证书的申请http:/ / / / 很多网站都以此为例，但是网站打不开很多网站都以此为例，但是网站打不开http:/ / 很多网站推荐，很多网站推荐，并以此为例，但是网页上只有介绍而没有申并以
3、此为例，但是网页上只有介绍而没有申请项目请项目我们发现：一、有的数字认证中心需要收费二、有的数字认证中心需要邮寄个人的身份证等复印件方能申请三、有的数字认证中心在我们填写好表格并收到证书申请确认邮件之后却迟迟得不到管理员的鉴定批准。http:/ 外国网站，之前有免费的外国网站，之前有免费的外国网站，之前有免费的外国网站，之前有免费的数字证书申请，但现阶段要收费数字证书申请，但现阶段要收费数字证书申请，但现阶段要收费数字证书申请，但现阶段要收费小组目前成果展示：小组目前成果展示：小组目前成果展示：小组目前成果展示：http:/ 天威诚信数字证书认证中心天威诚信数字证书认证中心天威诚信数字证书认证
4、中心天威诚信数字证书认证中心http:/ MYCAMYCAMYCAMYCA数字认证中心数字认证中心数字认证中心数字认证中心http:/ http:/ 北京数字证书认证中心北京数字证书认证中心北京数字证书认证中心北京数字证书认证中心 成成功功前两者为老师推荐网站，后两者为小组成员自行前两者为老师推荐网站，后两者为小组成员自行前两者为老师推荐网站，后两者为小组成员自行前两者为老师推荐网站，后两者为小组成员自行查找的认证中心，四个证书均申请完毕。查找的认证中心，四个证书均申请完毕。查找的认证中心，四个证书均申请完毕。查找的认证中心，四个证书均申请完毕。申请证书的流程以ca365为例第一步：下第一步：
5、下载安装根安装根CA证书第二步：申第二步：申请证书第四步：第四步：查看看证书第五步：第五步：导出出证书第三步：第三步：导入入证书CA365 中国数字认证网 http:/ 3个月，个月，“标准证书标准证书”的有效期是的有效期是1 1年，年，“企业证书企业证书”的有效期可选的有效期可选1 1至至1010年。年。“测试证书测试证书”和和“免费证书免费证书”在用户提交证书在用户提交证书申请后立即发放证书，申请后立即发放证书，“企业证书企业证书”需要审核需要审核用户资料后，发放证书。用户资料后，发放证书。申请申请“企业证书企业证书”和和“免费证书免费证书”的用户需要的用户需要先注册，申请先注册，申请“测
6、试证书测试证书”不需要注册。不需要注册。第一步：下载安装根第一步：下载安装根CACA证书证书第一步：下载安装根第一步：下载安装根CACA证书证书一般情况下系统会根据证书类型，自动选择一般情况下系统会根据证书类型，自动选择正确的存储，但有些系统自动选择也会不正正确的存储，但有些系统自动选择也会不正确，因此，我们选择确，因此，我们选择“将所有的证书放入下将所有的证书放入下列存储列存储”，以便手动选择存储。，以便手动选择存储。第二步：申请证书第二步：申请证书一定要填一定要填 绑定邮箱绑定邮箱“证书用途证书用途”选择选择“电子邮件保护证书电子邮件保护证书”第二步：申请证书第二步：申请证书第二步：申请证
7、书第二步：申请证书第三步：导入证书第三步：导入证书同第一步 安装根证书第四步：查看证书第四步：查看证书浏览器的浏览器的“工具工具”- -“InternetInternet选项选项”- -“内容内容”- -“证书证书”可以看到你安装的可以看到你安装的CACA证书证书证书在证书在“个人个人”选项卡里说明选项卡里说明你有这个证书的密钥（私钥），你有这个证书的密钥（私钥），如果证书在如果证书在“其他人其他人”选项卡选项卡里，说明你没有这个证书的私里，说明你没有这个证书的私钥，只有公钥。钥，只有公钥。是用来发给对方的公钥个人备份第五步：证书的导出第五步：证书的导出第五步：证书的导出第五步：证书的导出一、
8、Foxmail与数字证书绑定二、添加收件人数字标识 要发送签名加密电子邮件，你需要有收件人的数字证书。这是因为你要利用对方证书给对方发送加密邮件，也就是说如果要实现发送签名加密的电子邮件，收件方拥有的是包含密钥的数字证书，而发件方拥有的是有发件方给的没有密钥的数字证书。 首先将收件人不含密钥的数字证书导出，发给发件人；然后发件人在已经绑定了本人数字证书的邮箱中添加导入收件人的数字标识；之后，就可以向收件人发送带有签名加密的电子邮件了。二、添加收件人数字标识二、添加收件人数字标识导入的是收件人发给你的数字证书二、添加收件人数字标识三、电子邮件的发送接收三、电子邮件的发送接收三、电子邮件的发送接收
9、三、电子邮件的发送接收问题及建议问题及建议outlookoutlook网页邮箱证书发送证书发送浏览器浏览器fox mailfox mailSuggestions!最好采用FOXMAIL.不要采用网页电子邮件收取！采用IE或者遨游浏览器！北京数字证书认证中心北京数字证书认证中心C CA A3 36 65 5和和天天威威诚诚信信的的个个人人证证书书CA365CA365和天威诚信两者分别的根证书和天威诚信两者分别的根证书其他人的证书也就是他人的公钥其他人的证书也就是他人的公钥MYCAMYCA的个人数字证书的个人数字证书证书的查看证书的查看证书的查看证书的查看Thank you !Thank you !祝大家个人证书申请顺利祝大家个人证书申请顺利
