电子商务实训指导书40页.doc

电子商务实训指导书第二部分 电子商务基本操作12008年5月目 录实训一、网页制作与建立简单网站实训二、电子商务网站分析实训三、专用主机建设实训四、域名与虚拟主机空间申请实训五、数字证书申请实训六、服务器认证实训七、安全邮件与数字签名实训一、网页制作与建立简单网站【实训目的】掌握Dream weaver的基本使用，如建立网页、超级链接、插入图片、选择背景等静态网页建立的基本方法。【实训内容与练习】1按照【实训指导】中的指引，自定主题，建立一个简单网站。包括设置背景图片、设置背景音乐、设置猫点和设置移动广告图片等内容。2请用FORNTPAGE制作相同的网页，比较二者的异同，你更喜欢哪一个？3 DreamweaverMX制作的静态网页更新是否方便，考虑一下有没有更简洁的手段。【实训指导】实训前，要安装DreamweverMX软件、ACDSEE看图软件并准备一些网页制作素材，如图片、声音、文字等。我们以一个简单网页为主，力图以简捷的方式讲清楚网页制作的过程，使读者在看完本节内容以后能够制作简单的静态网页。1准备好DreamweaverMX工作环境首先运行Dreamweaver MX， Dreamweaver MX默认打开窗口很多，给初学者增加了不少困难，为了方便简捷起见，我们将所有窗口全部关闭，只留下主窗口和属性窗口，如图1.1所示。图1.1 Dreamweaver MX的主窗口其次，在电脑的D:盘上新建一个文件夹，名称为myweb，再准备一个小图片文件，大小最好宽度为300点左右，高度为100点左右，将其拷贝到myweb下备用。可以从网上下载，也可以用扫描仪扫描。如果图像规格不符合要求，可以用图像处理软件进行简单的处理，这里介绍一个简单的图像处理软件Acdsee，它其实是一个看图软件，具有简单的图像处理能力。假如图片大小不符合要求，我们可以用Acdsee打开该图像文件，然后点击图像增强按钮，再点击图像大小按钮，输入新图像文件的点阵大小，最后再存盘即可。具体见图1.2所示。图1.2 用Acdsee调整图像大小2网页制作过程1）站点建立打开Dreamweaver MX，首先是建立一个站点，所谓站点就是我们要制作的网站的名称，它里面可以包含很多各种各样的文件，如网页文件、图像文件、声音文件等。这些文件将全部存放在我们刚才建立的文件夹D:myweb中。依次点击站点、新建站点、高级，在本地信息里面进行相应设置，假设我们网站的名称为“国学研究”，具体设置如图1.3所示。图1.3新建站点2）首页规划其次是进行网页的首页规划，假设我们将网页布局分成四个部分，上部为标题区，左下部为菜单区，中下部为新闻区，右下部为链接区，我们依次将其称为层1、层2、层3、层4。为了排版方便，我们可以借助图层来进行网页的分区，图层是一种为网页元素进行定位的工具，通过对图层的操作，可以对图层及图层内部的网页、图像等进行任意的排版，甚至可以做出动态效果。插入图层的方法很简单，只要点击菜单中的插入层即可，我们一共要插入4个层，每个层插入完毕后可以用拖放调整其大小和位置，为了清晰起见，我们先将属性窗口关闭，调整结束后的结果见图1.4。图1.4网页首页的图层设置我们在层1中插入图片文件和网站标题；在层2中插入表格后再填写相关内容，需要说明的是，插入表格时要注意将表格线设置适当的宽度，如果宽度为0，则网页浏览时是看不到表格线的，合理利用表格既可以方便排版，也可以通过设置表格不同单元格的色彩而使网页丰富多彩；在层3中输入相应新闻标题；在层4中输入相应链接的网址。这里面需要强调的是，属性窗口非常重要，它可以非常灵活地对相关内容的属性进行设置，从而随心所欲地进行网页的编排。编排结束后，结果如图1.5所示。图1.5主页内容3）超级链接我们现在进行网页设计中的关键一环，建立超级链接。我们可以将网页中的图像、文字等链接到网页文件、邮件、图像、声音等文件，如果供软件下载的话，也可以链接到任意文件，简捷起见，我们做如下链接：将层2菜单中的“国学大师”链接到文件gxds.htm，该文件还没有建立，我们稍后建立这个文件。方法是用鼠标选择“国学大师”4个字，然后在属性窗口的链接中输入：gxds.htm。具体见图1.6。将层2中的“联系我们”链接到一个Email地址，如，方法是用鼠标选择“联系我们”4个字，然后在属性窗口的链接输入：mailto:。具体见图1.7。将层4中的中国社会科学院考古研究所链接到网站，方法是用鼠标选择“中国社会科学院考古研究所”，然后在属性窗口的链接中输入：。具体见图1.8。这里需要强调的是，以上菜单中的所有网页、新闻中的所有网页以及友情链接中的所有网址都必须一一进行链接，一个网站往往由数十上百个文件组成，这些文件都要进行拷贝或制作，并且都要放在d:myweb文件夹下面。超级链接做完后网页首页就制作完成了，我们将其存盘，文件名暂定为index.html，这是默认的主页文件名。图1.6网页链接图1.7邮件链接图1.8网页链接4）其它相关网页制作其它相关网页其实很多，我们这里仅以国学大师网页gxds.htm为例做简要说明，基本的制作步骤和首页制作是一样的，唯一不同的是不需要再建立新站点了，我们只要打开刚才定义的站点“国学研究”即可。另外，如果gxds.htm浏览完成后需要返回首页，我们也可以输入“返回首页”4个字，再将其超级链接到index.html即可。当然，如果有必要，gxds.htm中的相关内容可以继续链接其他网页、图片、网址等，对链接内容的多少原则上是没有限制的，这也正是WWW之所以风靡的原因。这个网页我们简单一些，结果如图1.9。图1.9子页面的建立5）模拟显示至此，整个网页就建立好了，我们可以用浏览器预览一下效果，并测试一下超级链接是否有效，我们可以在Dreamweaver MX中打开首页文件，然后按F12预览，也可以关闭Dreamweaver，然后双击的d:mywebindex.html。当然我们也可以用同样的方法预览其它页面。结果如图1.10所示。图1.10 制作成功网页当然，网页制作是一门专门的学科，牵涉到图像处理、程序编制、多媒体技术等多项内容，我们所讲述的内容只是抛砖引玉，进一步的内容可以参考相关书籍。【相关知识】网站建设是电子商务的基础，而网页制作是网站建设的第一步。WWW服务器提供给用户许多信息资源，如网页、外部应用程序、数据库、图片、动画、视频、音频文件等等，其中网页是保存在WWW服务器中供用户访问的主要的WWW资源，是一种可以在Internet上传输并被浏览器认识和翻译成页面显示出来的文件。网页不但包含多种字体和样式的文本、图片、图形、电影片断、声音，还包含一些高级语言所编写的应用程序，由此可以分为两种类型的网页静态网页和动态网页。现在，网页制作工具不断呈现，各自的功能特点也不尽相同。常用网页制作工具包括： 1FrontPage是由Microsoft公司推出的新一代Web网页制作工具。它使我们能够更加方便、快捷地创建和发布网页。FrontPage的特点是具有直观的网页制作和管理方法，简化了大量的技术工作。它的界面与编辑方式与Office软件相似，为使用者带来了极大的方便。因此FrontPage除了适合于非专业的网页编写人员外，对于有经验Web站点开发人员来说，则便于处理那些导入、导出、删除、更名和进行故障诊断以找出失效链接等。2Dream weaver MX是专业网页设计、网站管理、网页可视化编辑的软件。用它可以制作出非常好的站点，可以快速提升网页制作效率。与flash、fireworks合称为梦幻组合。Dream weaver MX是美国MacroMedia公司开发的集网页制作和管理网站于一身的所见即所得网页编辑器。它是针对专业网页设计师特别发展的视觉化网页开发工具。利用它可以轻而易举地制作出跨越平台限制和跨越浏览器限制的充满动感的网页。实训二、电子商务网站分析【实训目的】1. 分析不同类型网站的特点、功能和内容，认识各种类型的电子商务网站。2. 浏览知名电子商务网站，了解电子商务网站的业务类型和典型流程。【实训内容与练习】1. 浏览5个门户网站、5个网上商店、5个行业交易平台网站和5个知名国内外企业网站，归纳分析其特点、业务模式和流程。2. 了解B2C、B2B、C2C和B2G这几类网站面向对象的异同。【实训指导】1指导学生浏览几个国内外具有较高知名度的电子商务网站，了解电子商务与传统商务模式的区别，电子商务网站与非电子商务网站的区别。1）2C类型网站：美国亚马逊网上书店、我国的卓越网、当当书店2）C2C类型网站：易趣网，雅宝网 3）B2B类型网站：阿里巴巴（水平类型）、海尔企业间电子商务（垂直类型） 4）G2B类型网站：北京军区物资采购网、上海杨浦区政府采购网 2打开IE浏览器，登录如下网站： 1) 美国亚马逊网上书店：/ 2) 当当书店： 3) 卓越网： 4) 易趣网：/ 5) 雅宝网：/ 6) 阿里巴巴：/ 7) 海尔企业间电子商务：/ 8) 北京军区物资采购网：/project2/index.htm 9) 上海杨浦区政府采购网：/ 【相关知识】电子商务网站是指企业、机构、公司或政府等实体，为开展电子商务活动在Internet上，利用WWW技术建立的一套信息管理系统。是企业开展电子商务的基础设施和信息平台，是实施电子商务的公司或商家与服务对象之间的交互界面，是电子商务系统运转的承担者和表现者。 电子商务网站在软、硬件基础设施的支持下，由一系列网页文件、中间件、后台数据库等构成，具有实现不同电子商务应用的各种功能，如：广告宣传、网络营销、网络银行、信息查询等。一般来讲，不同的企业由于其生产、经营和管理方式以及规模的区别，对网站的功能定位要求也差别巨大。大多数商业网站普遍具有的功能有：企业产品和服务项目展示、商品和服务订购、网上支付、网络客户服务、发布商业信息、客户信息管理、客户实时互动、销售业务信息管理等。 按照不同的分类方法，可以将电子商务网站分为不同的类型，而且分类方式多种多样。如按照构建网站的主体分类，可以将电子商务网站分为行业网站、企业网站、服务机构网站和政府网站；按照网站拥有者的职能分类，可以将电子商务网站分为生产型和流通型等。实训三、专用主机建设【实训目的】掌握IIS的配置及专用主机网站建设的方法。【实训内容与练习】1专用主机网站建设方式是不是一台服务器只能存放一个网站？如果想存放多个网站如何办理？有什么实践意义？2了解一下你身边的网站，哪些网站采用专用服务器方式？为什么？【实训指导】在实训前，准备已经制作好的网页。1检查系统是否已经安装IIS，依次打开控制面板、管理工具，如果看到Internet服务管理器，说明IIS已经正常安装好，否则，需要先安装IIS。安装IIS的步骤：依次打开控制面板、添加/删除程序、添加/删除windows组件，选择Internet信息服务（IIS），系统会自动安装。2配置IIS依次打开控制面板、管理工具、Internet服务管理器，双击“Internet信息服务”。在默认Web站点上按右键，点击属性，出现图3.1、图3.2的界面，点击主目录，输入网页文件所在的文件夹，本例中，网页文件夹为D:800。图3.1 属性配置之一图3.2 配置网页文件的本地路径 继续点击文档，配置本地网站的首页文件，本例中，网页首页文件为index.asp，如图3.3所示。图3.3 配置启用默认文档3测试网站是否开通测试网站是否开通的方式有以下几种：（1）在浏览器中输入本机名，如：“EB”（2）在浏览器中输入缺省服务器名“Localhost”（3）在浏览器中输入本机的IP地址，如“8”结果如图3.4所示。至此，专用主机网站配置基本完成，可以通过IP地址进行访问，一般申请专用主机的单位都会有一个外部IP地址，如“5”，如果想通过域名进行访问，我们只要注册一下域名，然后将该域名解析到此IP地址即可，非常简单，具体内容在后面的相关实训中说明。图3.4 网站测试结果【相关知识】专用主机建设网站就是购买一台服务器，然后向互联网服务商ISP申请一条专线和一个固定的IP地址，安装相应的软件，将网站放在单位内部的方式。专用主机的网站技术方案一般用UNIX系统，也可以用微软的WIN2000+IIS（WIN2000+IIS）。采用专用主机，维护方便，网页更新及时，存储空间不收限制，而且可以和单位的管理信息系统有机集成，其缺点是维护费用较高，另外当访问量较大时可能带宽不够，一般适用于数据量较大的单位适用。 网站的建设是基于网站服务器的。在UNIX或Linux平台上，Apache就是网站服务器。而对于Windows NT/2000来说，IIS就是标准的网站服务器。IIS是一种服务，是Windows 2000 Server系列的一个组件。不同于一般的应用程序，它就像驱动程序一样是操作系统的一部分，具有在系统启动时被同时启动的服务功能。IIS 5.0是用于Windows 2000 Server系列服务器的网络和应用程序服务器。它是建立Internet /Intranet的基本组件之一。IIS 5.0也是允许在Internet/Intranet上发布信息的Web服务器。IIS通过超文本传输协议（HTTP）传输信息，还可配置IIS以提供文件传输协议（FTP）和其他服务，如NNTP服务、SMTP服务等。有很多其他的服务器软件也可以提供良好的Internet服务，如Netscape的服务器、Apache for Win服务器等，但是IIS是Windows平台下最简单易用的服务器。简单、易用是IIS 5.0最大的特点。和IIS 4.0相比，IIS 5.0完全集成于Windows 2000 Server中，而IIS 4.0是Windows NT 4.0的Option Pack组件。IIS 5.0提供了更可靠的服务，管理也更为集成化。IIS 5.0在安全方面提供了几个新的特征：摘要式身份验证、安全通信、服务器网关加密、安全向导、IP地址及Internet域限制、Kerberos 5.0身份验证协议兼容性、证书存储等。IIS 5.0支持ASP，它有两个管理工具：一个用于MMC的Internet Service Manager外接程序，另一个是基于Web浏览器管理的Internet Service Manager。 实训四、域名与虚拟主机空间申请【实训目的】1掌握域名注册的方法及步骤。2掌握虚拟主机申请的方法及步骤3申请免费虚拟主机空间4掌握文件传输软件cuteFTP的使用，能用FTP方式上传网页。【实训内容与练习】1上网查询其它免费虚拟主机空间，申请并比较与虎翼网的异同。2能否将多个域名解析到同一个虚拟主机空间？如何操作？3有没有可能进行动态IP地址域名解析？上网查查这方面的技术方案，并进行尝试。4在网上搜索FTP服务器，然后用cuteFTP下载软件，比较其与网页下载软件的异同。【实训指导】1、域名注册我们以中国频道为例，说明域名注册的过程，首先打开中国频道网站Http:/。为了注册域名，必须先注册中国频道的会员，点击“会员注册”，填写相应表格，就可以得到一个会员号，如本实验会员号是367169，务必记住。为了注册域名，必须先向中国频道汇款，因为注册域名是收费服务，汇款时注明会员号，待中国频道收到汇款后才能注册域名。注册域名时首先查询一下，你要注册的域名是否已经被注册，图4.1所示。图4.1 查询结果如果域名没有被注册，并且帐上有余额，就可以直接在线注册域名，非常方便，注册时要填写一系列表格，如图4.2所示。图4.2 域名注册填表 域名注册完成后，点击域名列表，可以查询已经注册的域名，如图4.3所示。图4.3 已经注册的域名列表2注册虚拟主机和域名注册类似，虚拟主机一样也是要付费的，价格每年从数百元到数千元不等。注册虚拟主机也必须保证帐上有足够的余额，注册方法也是在线注册，填写相关表格，如图6.4、图4.5所示。图4.4 虚拟主机主页面图4.5 注册虚拟主机所填表格虚拟主机注册完成后，可以查询已经注册的虚拟主机列表，如图4.6所示。图4.6 虚拟主机列表需要说明的是，如果仅仅注册虚拟主机，并且上传了网页的话，域名注册不是必须的，我们可以通过虚拟主机域名访问网站，如本例中可以通过Http:/。当然，这种方式和专用主机的IP地址一样，不容易记忆。3域名解析域名解析的方法也很简单，只要用会员号登录到中国频道，点击“域名解析/指向”，将我们刚才注册的域名解析到我们申请的虚拟主机域名即可，对于虚拟主机解析，如图4.7所示；对于专用主机解析，如图4.8所示。图4.7虚拟主机域名解析图4.8专用主机域名解析同样需要说明的是，即使域名解析已经生效，我们现在仍然打不开网站，因为我们自己制作的网页还在自己的电脑里，没有上传到远程虚拟主机，上传的具体操作参见实验七。4免费虚拟主机的申请由于通常情况下域名和虚拟主机注册需要付费，所以以上操作除了申请会员外其它基本无法操作，为了解决这个问题，我们以虎翼网的免费虚拟主机空间为例，说明一下虚拟主机申请的过程。首先，打开虎翼网Http:/，在首页上找到虎翼个人主页，点击免费型虚拟主机，如图4.9所示，系统为提示免费个人虚拟主机的说明，如图4.10所示。图4.9免费虚拟主机按钮位置图4.10 免费空间服务介绍填表，完成虚拟主机空间的申请，注意，首先要进行帐号检测，防止重名，如图4.11所示，继续填表，完成申请，如图4.12所示。图4.11 申请表格填写之一图4.12 申请表格填写之二由于是免费的个人虚拟主机空间，免不了要复杂一些，需要安装虎翼网的“DIY吧”，同时系统会安装一些插件。此时，免费个人虚拟主机申请工作还没有结束，在虎翼网首页上用申请的帐号及密码登录进去，会出现如图4.13所示的页面，显示帐户状态是“等待激活”。图4.13 帐户等待激活为了激活帐号，必须登录到申请免费个人虚拟主机空间所用的邮箱中去收邮件，如图4.14，根据要求操作，并且注意一下IP地址。图4.14 收到的虎翼邮件 点击激活链接后还要进行相关的个人网站备案，按要求操作，注意不能瞎填，否则激活会失败。激活有一定的时间滞后，一般会在网站备案成功后12小时内激活。网站激活后是什么样子呢？此时只要输入虚拟主机名即可，在浏览器中输入，出现如图4.15的页面，全是广告，没有任何意义。图4.15 激活后的免费个人网站在下一个实训中，我们将把自己制作的网页上传到虚拟空间，生成真正自己的网站。5安装与设置文件传输软件cuteFTPCuteFTP软件很多，各大软件下载网站都有，如华军软件园等；双击已经下载好的安装程序开始安装，一般按缺省模式安装。设置cuteFTP软件（如果是30天的评估版，就选择“我同意”或“试用”，如果超过30天，将该软件删除后重新安装一遍。就可正常使用。）输入已经注册好的站点名称（yangzhouren）、FTP主机地址（）、帐号设置（用户名：yangzhouren和密码），继续输入本地网页路径（D:800），最后完成设置。设置完成后整个结果见图4.16。图4.16 FTP设置选项全貌6上传网页点击图4.16中的“连接”按钮，出现图4.17所示的画面，画面总共4个部分，上部是连接信息，中左是本地网页路径，中右是远程虚拟主机路径，下部是上传或下载页面。图4.17 cuteFTP工作画面将图4.17的中右画面里有一个网页文件index.html，这就是缺省的页面的网页，将其删除，因为我们要上传自己制作的网页了。另外自己制作的网页的首页文件名是有严格规定的，一般是index.htm或default.htm，具体请看申请的虚拟主机的帮助。打开本地网页所在的文件夹，选择要上传的所有文件，按上传，如图4.18所示。上传结束后打开浏览器，输入虚拟主机名，就可浏览自己的网站了，如图4.19。图4.18 文件上传图4.19 个人网页制作完成需要说明的是，由于是免费的个人虚拟主机空间，因此有不少广告。以后要更新网页其实也很简单，只要将修改过的文件或新文件重新上传即可。下面以中国网格的虚拟主机申请为例，介绍简化流程。中国网格虚拟主机网站制作1. 登录中国网格网站，注册会员，并且登录（记住会员号！）Y2.申请虚拟主机，购买300元每年，付款时试用3天（记住虚拟主机名，与会员名称可以不一样）。申请结果类似如下页面：主机种类:普及型主机500M(asp500)主机名称:ylp1234免费网址: 上传地址: 95（建议使用域名作为地址，便于记忆） 上传帐号: ylp1234 上传密码: ylp1234（本系统独有的各项管理也基于此密码） 管理地址: （注册会员可以在本系统直接管理） 购买方式: 试用5天满意后付款 购买期限: 1年购买结果: 提交成功！ 现在管理: 现在管理我的虚拟主机 付款方式: 点击此处查看付款方式 （在线支付） 3.用Frontpage或DREAMWEAVER制作网页(实在不行，也WORD也可以制作网页)，随便打几个字，将文件存为网页格式，文件名为index.htm4.下载CUTEFTP软件/soft/683.html5.安装CUTEFTP并且上传刚才制作的网页INDEX.HTMCUTEFTP设置时服务器如：95（填你自己申请的）账号：（填你自己申请的）密码：（填你自己申请的）将wwwroot下的所有文件删除，将你自己制作的INDEX.HTM拖到WWWROOT下6.测试你的网站有没有正常 （填你自己申请的）如果要更新网站，只要用WORD重新修改刚才制作的网页，重新上传即可！【相关知识】1、域名简介 就像现实生活中开公司要起公司名一样，域名是企业在网上发布信息、业务往来的基础，是企业在因特网上的商标。全球任何一个因特网用户只要知道企业的域名，就可以立即访问该企业网站，所以说域名又是企业在因特网上的门牌号码。通俗来讲，域名(Domain Name)就是企业在网上的门牌号码。现在有数千万的计算机连在网上，要想别人在网上找到你，你必须告诉他你的网站所在的计算机的地址。这地址就是IP地址，前面我们已经描述过，但是，对普通人而言，这地址既不形象，也不易记。所以，我们就用域名来代替IP地址，通过域名解析服务器DNS将域名翻译成电脑能识别的IP地址。域名和IP地址之间是一对一或多对一的关系，因为一个企业网站只有一个IP地址，但是可以有多个域名。对于大多数人而言，只要有了域名，无需知道IP地址就可以访问你的网站。域名注册我们必须通过域名注册代理商进行，目前无论国际域名注册还是国内域名注册，都得向域名注册代理商进行注册，几个比较大的代理商是： 中国频道 中国万网2、虚拟主机所谓虚拟主机是指租用互联网服务提供商(ISP)服务器的硬盘空间，使用特殊的Web技术，把一台计算机主机服务器分成若干个虚拟的主机，每一台虚拟主机都有独立的域名和IP地址，具有完整的互联网服务功能如WWW，FTP、E-mail等。同一台服务器上的各个虚拟主机相对独立，互不干扰，可由用户自行管理，对访问者来讲虚拟主机和一台独立的主机服务器完全一样。虚拟主机方式由于省去了全部硬件投资和软件平台投资，具有成本较低的优点，每年成本一般是数百元到数千元。但由于许多用户共享服务器，不能支持大量并发访问，另外网站维护也相对麻烦，这是其不足之处。虚拟主机方式适用于搭建小型网站，如现有的企业上网工程就很适合。通常各个ISP提供的虚拟主机服务条件不完全一样，企业在选择时要充分比较，认真选择。3、虚拟主机网站建设的步骤（1）注册域名注册域名是要付费的，如果是制作的个人网站，有时也不一定要注册域名，而用虚拟主机名代替，如Http:/；Http:/等。（2）申请虚拟主机空间虚拟主机空间一般也是要付费的，但也有免费的虚拟主机空间，这些免费的虚拟主机空间给初学者提供了较好的学习机会，但一般有空间、功能、广告等方面的限制。（3）FTP上传网页此时要下载FTP软件用来进行网页上传，FTP软件很多，如cuteftp、aceftp、wsftp等等，有几十种，最有代表性的是cuteftp。FTP软件下载下来后，首先要进行安装，并且进行虚拟主机的相应设置，然后才能上传已经制作好的网页。（4）域名解析域名解析是将已经注册好的域名解析到虚拟主机名或专用主机的固定IP地址，这样，我们在浏览器中只要输入域名，就可以自动打开我们需要的网站，域名解析一般会在48小时内生效，因此，我们一般也在域名注册完成后立即进行域名解析。4网页上传文件传输是指用户从一个地点向另一个地点传送文件。用户可以把自己的文件传送到远程计算机上，也可以从远程计算机上取得自己所需要的文件。这种服务使用的协议是文件传输协议，所以该服务通常被称为FFP服务。通过FTP，可以进行任何文字和非文字信息的双向传输。非文字信息包括程序、图像、声音、动画等文件。用FTP传输文件，用户必须进行系统注册，提交用户名(Username)和密码（Password)，这种访问方式可以使用户向远程计算机上传文件或从远程计算机上下载文件。在大多数情况下，用户用FTP把文件从远程计算机中复制到自己的计算机中，这个过程叫做“下载”；同样用户也可以把文件从自己的计算机传送给远程计算机，这叫做“上传”，如当网页制作完毕后，将网页文件上传到远程的虚拟主机上去。如果有必要，FTP也允许用户把文件从一远程主机传送到另一远程主机。FFP的软件也有很多，比较著名的有CuteFTP、Wsftp等。互联网上有一部分FTP服务器被标为“匿名”FTP服务器，这类服务器用于向公众提供文件拷贝服务，因此不要求用户事先在该服务器进行登记。与这类“匿名FTP服务器建立连接时，一般在“用户名”栏填入“anonymous“即可。由于许多软件可以用网页方式下载，因此FTP下载软件使用范围日趋缩小，但是FTP的一个重要功能是上传网页，这是用虚拟主机建站的必备软件。实训五、数字证书申请【实训目的】掌握数字证书的申请、安装、导入、导出、他人（单位）证书的查询。【实训内容与练习】1上网查询我国还有哪些数字证书认证中心可以进行免费的个人证书下载，操作一下，比较一下他们之间的差别。2万一系统软件故障，需要重新安装系统，请问应该做哪些准备工作才能保证数字证书不会丢失，系统恢复正常后又如何恢复证书？万一证书彻底丢失怎么办？3申请免费的单位证书，并且比较与个人证书的异同。【实训指导】1证书申请（1）登录深圳电子证书认证中心网站：Http:/，找到免费证书申请按钮并点击。（2）点击“申请免费的个人测试证书”按钮，进入申请程序（图5.1），系统会有安全提示，并且提示安装根证书，全部选择“是”。图5.1 申请免费的个人测试证书（3）填写证书申请表（图5.2），系统会有安全提示，并自动修改浏览器的安全级别为中，并且自动安装证书，安装结束后会出现图5.3的界面，至此证书申请完毕。图5.2 填写证书申请表图5.3 证书安装成功 2证书查询打开IE浏览器，依次点击工具Internet选项内容证书，点击证书按钮后出现证书目录，双击刚才申请的试用个人证书，如图5.4所示。需要说明的是，由于证书是试用证书，所以有该证书未生效信息，实际上，正式申请的付费证书是没有任何问题。图5.4已经安装好的数字证书3证书导出（备份）（1）在证书目录页面，点击导出按钮，会出现证书导出向导，点击“下一步”。（2）系统会出现图5.5的导出私钥选项，如果是备份，应该选择导出私钥，如果是送给客户，则没有必要导出。图5.5 私钥导出选项（3）系统提示导出文件格式，按缺省方式（私人信息交换PKCS12），进入下一步，系统提示输入保护私钥的密码，该密码相当重要，如果私钥密码被他人盗用，从理论上说，意味着你要承担相应的法律责任。（4）输入导出证书的文件名，系统会出现完成证书导出提示及相应的安全提示，如图5.6所示，至此，证书导出结束。图5.6 完成证书备份4证书导入 （1）打开IE浏览器，依次点击工具Internet选项内容证书，点击证书按钮后出现证书目录页面，进行证书导入前，必须将刚才安装好的数字证书删除。 （2）点击“导入”按钮，出现证书导入向导，输入证书备份的路径及文件名，继续输入证书的私钥保护密码及存储区，最后完成证书导入（图5.7）。图5.7导入成功5获取对方的数字证书数字证书是公开的，有两种方法可以获取对方的数字证书，一种方法是对方给你发来带数字签名的邮件，此时邮件中就包含了对方数字证书；第二种方式是到对方申请证书的数字认证中心查询，由于试用证书不提供网上下载，因此我们在深圳电子证书认证中心网站上查询有效的数字证书。 （1）点击数字证书、查询下载他人的证书（图5.8），在查询页面“输入姓名查找”选项中输入“张”，点击查询结果如图5.9，我们选择“张家港展望汽车销售服务公司”，点击后出现如图5.10的界面，点击“点击下载”，出现如图5.11的安装确认菜单。图5.8 查询下载他人的证书图5.9 查询结果图5.10 点击下载安装图5.11 安装完成确认菜单（2）查询安装结果，打开浏览器，依次点击工具、internet选项、内容、证书、其他人，出现如图5.12的界面。图5.132 他人证书查询页面（3）为了比较自己证书和他人证书的不同，我们进行证书导出，和自己申请的数字证书导出相比，他人证书导出没有私钥保存密码，根本原因在于，对于他人的证书，我们只能看到其公钥，私钥是看不到的，非对称加密、数字签名的精髓就在这里。至此，我们已经介绍了个人证书的申请、导出、导入、查询、安装等内容，单位证书的申请和应用也大同小异，所以在此不再介绍，除了深圳电子证书认证中心提供免费的个人证书和单位证书外，其他一些认证中心也提供类似的服务，感兴趣的读者可以自己上网查询，具体细节肯定会不同，但基本的原理是一样的。【相关知识】数字证书包含网络用户信息的一系列数据，用于在网络通讯中识别通讯各方的身份。如同我们每个人都要拥有一张证明个人身份证，以表明我们的真实身份或某种资格。有了数字证书后，便能在网上开展业务时，很方便地对各方身份进行验证。个人身份证书用于标识证书持有人的身份与信息安全保护，企业身份证书，用于标识证书持有企业的身份与信息安全保护。单位证书中包含单位身份信息、公钥及CA的签名，在网络通讯中标识证书持有单位的身份，可用于网上税务申报、网上办公系统、网上招标投标、拍买拍卖、网上签约等多种应用系统。目前，单位证书的存储介质主要有软盘、IC卡和U盘等形式。个人身份证书中包含证书持有者的个人身份信息、公钥及CA的签名，在网络通讯中标识证书持有者的个人身份，可用于网上购物、网上证券、网上金融、网上拍卖、网上保险等多种应用系统。实训六、服务器认证【实训目的】1学习服务器认证的原理，SSL协议的工作原理。2掌握网站加密信息传输的设置方法。【实训内容与练习】1申请免费WEB服务器证书的下载和安全设置。2、进行WEB服务器证书的备份与恢复。3、在哪些情况下需要用到WEB服务器证书？它会影响系统效率吗？【实训指导】开始本实训前，首先要安装并配置好IIS10.0，并建立实训的网站。我们这里假设网站主目录在d:www800119，网页首页文件名为default.htm。配置方法如下：开始程序管理工具Internet 服务管理器，在默认WEB站点上单击右键，选择属性，单击主目录，将主目录改为d:www800119，其他配置不动，点击确定退出。为了测试服务器有没有配置成功，有以下三种方法：在浏览器地址栏中，输入： localhost IP地址 eb(本机名，不同的服务器会有所不同)如果设置正确，则可以顺利打开网站。1生成WEB服务器证书申请请求文件（CSR）1）依次点击：开始程序管理工具Internet 服务管理器，用鼠标右键单击默认WEB站点，并在弹出菜单中选择属性，在“属性”窗口选择“目录安全性”选项页，如图6.1所示。图6.1 目录安全性选项2）在“属性”窗口“目录安全性”选项页中，点击安全通信栏中的“服务器证书”图标，出现WEB服务器证书向导页面；用鼠标单击下一步，选择创建一个新证书，开始证书请求向导；选择“现在准备请求，但稍后发送”选项，因为我们稍后会将请求文件内容上传到相关数字证书认证中心。 3）根据提示按照您的WEB服务器的实际信息输入内容。包括：新证书额名称、加密钥的位长（选择1024位密钥长度）、组织信息、站点的公用名称、地理信息、确认证书请求文件名和保存位置（本例中为c:certreq.txt）等。 4）在完成上述信息输入后，出现“请求文件摘要”页面。如图6.2所示。图6.2 请求文件摘要5）完成证书申请请求，请求文件为certreq.txt，用记事簿打开，具体格式如图6.3所示。图6.3证书请求文件内容2WEB服务器证书在线申请我们到深圳电子商务认证中心进行服务器试用证书申请，除此之外，还可以在广东电子商务认证中心申请下载。1）登录到，系统提示安装根证书，点击确认即可；点击免费证书，点击“申请免费的服务器测试证书”，并填写申请表相应选项。 2）在申请表下面的“请把您的证书请求（CSR）粘贴到下面的文本框内：”，把刚才存放的c:certraq.txt，将其中的所有内容全部复制，并粘贴到文本框中，如图6.4所示。图6.4 粘贴证书请求文件3）下载服务器证书，存放到本机硬盘，这里我们将服务器证书存放到d:servercert.cer，文件名是深圳CA自动命名的，不要修改。3WEB服务器证书的安装1）依次点击：开始程序管理工具Internet 服务管理器，用鼠标右键单击默认WEB站点，并在弹出菜单中选择属性，在“属性”窗口选择“目录安全性”选项页，如图10.5所示。2）在“属性”窗口“目录安全性”选项页中，点击安全通信栏中的“服务器证书”图标，出现WEB服务器证书向导页面；用鼠标单击下一步，在出现的页面中，选择“处理挂起的请求并安装证书”选项。 3）输入证书路径及文件名，找到刚才下载的服务器证书。 4）在完成上述信息输入后，出现“证书摘要”页面。如图6.5所示。依次点击，直到证书安装完成。图6.5证书摘要5）此时，您可以通过单击安全通信栏中的查看证书查看证书的详细信息，如图6.6所示。图6.6 证书信息6）重启IIS服务，或者重新启动计算机，此时，SSL服务已经启动了，现在可以通过浏览器以HTTPS方式访问您的WEB站点了。这里我们浏览的是服务器上的一个测试网站，由于本机默认IP地址为，因此，我们键入：。 注意，服务器认证是否生效关键是看用HTTPS协议能否打开服务器上的网站，如果能打开，说明一切正常，否则，可能某个环节出现了问题。 图6.7是另外一个例子，这是网上银行的一个典型页面，注意协议及窗口最下面一行的锁的标记。图6.7 证书测试【相关知识】服务器证书是Web服务器与用户浏览器之间建立安全连接时所使用的数字证书。服务器证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是真实可靠的，服务器证书广泛应用于电子支付、网上证券等对信息安全要求很高的场合服务器身份证书中包含服务器信息、公钥及签名，在网络通讯中标识和验证服务器的身份。在网络应用系统中，服务器软件利用证书机制保证与其他服务器或客户端通信的安全性。服务器身份证书可以存贮在软盘、硬盘、IC卡中。服务器申请了证书并装载成功，进行相关的配置后，即可与用户浏览器建立安全连接。可以要求浏览器客户端拥有数字证书，建立通信时Web服务器和浏览器交换证书，验证对方身份后建立安全连接通道。SSL协议的工作过程如下： 1）客户机（你上网用的电脑）向服务器提出访问要求，比如，你要访问一个安全网站，必须输入对方的网址。 2）服务器向客户机发出包含服务器公钥的证书。 3）客户机自动验证服务器的证书，如果该证书不在客户机上，则浏览器会提示安全风险。也就是说，如果你愿意访问该网站，你选择确认即可。4）客户机的浏览器自动生成一个对称密钥，用服务器的公钥加密后，发送到服务器，服务器用私钥解密，从而获得客户机的对称密钥。5）此时，客户机与服务器之间的所有交换数据都会用对称密钥自动加密，并且送到对方后会自动解密，从而保证了信息的保密性。以上过程实际上也是数字信封的整个过程，SSL协议完成了数据传输的加密及服务器身份的认定，但是没有进行客户机的数字签名。SSL认证的具体过程请参阅相关资料。由于网站服务器采用的技术不同，因此就会有不同的服务器证书模式，常见的网站服务器技术有：Apache服务器、微软windows2000 IIS服务器、Domino服务器、iPlanet服务器、IBM HTTP Server服务器、WebLogic_Sun Solaris服务器、Java webserver 服务器等。本实验以WINDOWS2000 SERVER版操作系统、IIS10.0为例，介绍服务器认证的具体操作过程。实训七、安全邮件与数字签名【实训目的】1了解安全邮件的生成和阅读方法。2发送数字签名邮件的步骤。【实训内容与练习】1加密邮件与签名邮件有什么区别？2随着中华人民共和国电子签名法的颁布实施，你认为签名电子邮件具有法律效力吗？3为什么发送加密邮件需要对方的数字证书？其加密原理是什么？4能用他人的证书发送签名邮件吗？为什么？5请用FOXMAIL设置签名及加密邮件，比较与Outlook express的异同。【实训指导】要使用安全电子邮件，每个用户首先需要到认证中心申请证明自己身份的数值证书，用于邮件的签名和签名验证，以及邮件的加解密。1签名邮件设置（1）启动Outlook Express后，选择“工具”菜单中的“账户”命令，单击弹出窗口中的“邮件”标签切换到邮件账户列表，选择用户将要用于发送签名电子邮件的账户，该账户所对应的邮件地址和用户申请证书时所填的Email 地址要完全一致，然后单击“属性” （如图7.1所示）。图7.1 邮件账户列表（2）在出现的电子邮件账户的“属性”对话框，单击“安全