【精品实用】电子商务实训指导书

电子商务实训指导书 第二部分 电子商务基本操作 1 2008 年 5 月 目 录 实训一、网页制作与建立简单网站 实训二、电子商务网站分析 实训三、专用主机建设 实训四、域名与虚拟主机空间申请 实训五、数字证书申请 实训六、服务器认证 实训七、安全邮件与数字签名 实训一、网页制作与建立简单网站 【实训目的】 掌握 基本使用，如建立网页、超级链接、插入图片、选择背景等静态网页建立的基本方 法。 【实训内容与练习】 1按照【实训指导】中的指引，自定主题，建立一个简单网站。包括 设置背景图片、设置背景音乐、设置猫点和设置移动广告图片等内容。 2请用 作相同的网页，比较二者的异同，你更喜欢哪一个？ 3 作的静态网页更新是否方便，考虑一下有没有更简洁的手段。 【实训指导】 实训前，要安装 件、 图软件并准备一些网页制作素材，如图片、声音、文字等。 我们以一个简单网页为主，力图以简捷的方式讲清楚网页制作的过程，使读 者在看完本节内容以后能够制作简单的静态网页。 1准备好 作环境 首先运行 X， X 默认打开窗口很多，给初学者增加了不少困难，为了方便简捷起见，我们将所有窗口全部关闭，只留下主窗口和属性窗口，示。 图 X 的主窗口 其次，在电脑的 D:盘上新建一个文件夹，名称为 准备一个小图片文件，大小最好宽度为 300 点左右，高度为 100 点左右，将其拷贝到 备用。可以从网上下载，也可 以用扫描仪扫描。 如果图像规格不符合要求，可以用图像处理软件进行简单的处理，这里介绍一个简单的图像处理软件 其实是一个看图软件，具有简单的图像处理能力。假如图片大小不符合要求，我们可以用 开该图像文件，然后点击图像增强按钮，再点击图像大小按钮，输入新图像文件的点阵大小，最后再存盘即可。具体见图 示。 图 整图像大小 2网页制作过程 1）站点建立 打开 X，首先是建立一个站点，所谓站点就是我们要制作的网站的名称，它里面可以包 含很多各种各样的文件，如网页文件、图像文件、声音文件等。这些文件将全部存放在我们刚才建立的文件夹 D:。 依次点击站点、新建站点、高级，在本地信息里面进行相应设置，假设我们网站的名称为“国学研究”，具体设置如图 示。 图 建站点 2）首页规划 其次是进行网页的首页规划，假设我们将网页布局分成四个部分，上部为标题区，左下部为菜单区，中下部为新闻区，右下部为链接区，我们依次将其称为层 1、层 2、层 3、层 4。为了排版方便，我们可以借助图层来进行网页的分区，图层是一种为网页元素进行定位的工具，通过对图层的操作，可以对图层及图层内部的网页、图像等进行任意的排版，甚至可以做出动态效果。 插入图层的方法很简单，只要点击菜单中的插入层即可，我们一共要插入 4 个层，每个层插入完毕后可以用拖放调整其大小和位置，为了清晰起见，我们先将属性窗口关闭，调整结束后的结果见图 图 页首页的图层设置 我们在层 1 中插入图片文件和网站标题；在层 2 中插入表格后再填写相关内容，需要说明的是，插入表格时要注意将表格线设置适当的宽度，如果宽度为 0，则网页浏览时是看不到表格线的，合理利用表格既可以方便排版，也可以 通过设置表格不同单元格的色彩而使网页丰富多彩；在层 3 中输入相应新闻标题；在层 4 中输入相应链接的网址。 这里面需要强调的是，属性窗口非常重要，它可以非常灵活地对相关内容的属性进行设置，从而随心所欲地进行网页的编排。 编排结束后，结果如图 示。 图 页内容 3）超级链接 我们现在进行网页设计中的关键一环，建立超级链接。我们可以将网页中的图像、文字等链接到网页文件、邮件、图像、声音等文件，如果供软件下载的话，也可以链接到任意文件，简捷起见，我们做如下链接： 将层 2 菜单中的“国学大师”链接到文件 文件还没有建立，我们稍后建立这个文件。方法是用鼠标选择“国学大师” 4 个字，然后在属性窗口的链接中输入： 体见图 将层 2 中的“联系我们”链接到一个 址，如 法是用鼠标选择“联系我们” 4 个字，然后在属性窗口的链接输入： 体见图 将层 4 中的中国社会科学院考古研究所链接到网站 法是用鼠标选择“中国社会科学院考 古研究所”，然后在属性窗口的链接中输入： 。具体见图 这里需要强调的是，以上菜单中的所有网页、新闻中的所有网页以及友情链接中的所有网址都必须一一进行链接，一个网站往往由数十上百个文件组成，这些文件都要进行拷贝或制作，并且都要放在 d:件夹下面。 超级链接做完后网页首页就制作完成了，我们将其存盘，文件名暂定为 是默认的主页文件名。 图 页链接 图 件链接 图 页链接 4）其它相关网页制作 其 它相关网页其实很多，我们这里仅以国学大师网页 例做简要说明，基本的制作步骤和首页制作是一样的，唯一不同的是不需要再建立新站点了，我们只要打开刚才定义的站点“国学研究”即可。 另外，如果 览完成后需要返回首页，我们也可以输入“返回首页” 4 个字，再将其超级链接到 可。当然，如果有必要， 的相关内容可以继续链接其他网页、图片、网址等，对链接内容的多少原则上是没有限制的，这也正是 所以风靡的原因。这个网页我们简单一些，结果如图 图 页面的建立 5）模拟显示 至此，整个网页就建立好了，我们可以用浏览器预览一下效果，并测试一下超级链接是否有效，我们可以在 X 中打开首页文件，然后按 览，也可以关闭后双击的 d:然我们也可以用同样的方法预览其它页面。结果如图 示。 图 作成功网页 当然，网页制作是一门专门的学科，牵涉到图像处理、程序编制、多媒体技术等多项内容，我们所讲述的内容只是抛砖引玉，进一步的内容可以参考相关书籍。 【相关知识】 网站建设是电子商务的基础，而网页制作是网站建设的第一步。 务器提供给用户许多信息资源，如网页、外部应用程序、数据库、图片、动画、视频、音频文件等等，其中网页是保存在 务器中供用户访问的主要的 源，是一种可以在 页不但包含多种字体和样式的文本、图片、图形、电影片断、声音，还包含一些高级语言所编写的应用程序，由此可以分为两种类型的网页 静态网页和动态网页。 现在，网页制作工具不断呈现，各自的功能特点也不尽相同 。常用网页制作工具包括： 1 由 司推出的新一代 页制作工具。它使我们能够更加方便、快捷地创建和发布网页。 特点是具有直观的网页制作和管理方法，简化了大量的技术工作。它的界面与编辑方式与 件相似，为使用者带来了极大的方便。因此 了适合于非专业的网页编写人员外，对于有经验 点开发人员来说，则便于处理那些导入、导出、删除、更名和进行故障诊断以找出失效链接等。 2 X 是专业网页设计 、网站管理、网页可视化编辑的软件。用它可以制作出非常好的站点，可以快速提升网页制作效率。与 称为梦幻组合。 X 是美国 司开发的集网页制作和管理网站于一身的所见即所得网页编辑器。它是针对专业网页设计师特别发展的视觉化网页开发工具。利用它可以轻而易举地制作出跨越平台限制和跨越浏览器限制的充满动感的网页。 实训二、电子商务网站分析 【实训目的】 1. 分析不同类型网站的特点、功能和内容， 认识各种类型的电子商务网站 。 2. 浏览知名 电子商务网站 ， 了解电子商务 网站的业务类型和典型 流程 。 【实训内容与练习】 1. 浏览 5 个门户网站、 5 个网上商店、 5 个行业交易平台网站和 5 个知名国内外企业网站，归纳分析其特点、业务模式和流程。 2. 了解 几类网站面向对象 的异同。 【实训指导】 1 指导学生浏览几个国内外具有较高知名度的电子商务网站 ， 了解电子商务与传统商务模式的区别，电子商务网站与非电子商务网站的区别。 1） 2C 类型网站：美国亚马逊网上书店、我国的卓越网、当当书店 2） 型网站：易趣网，雅宝网 3） 型网站：阿里巴巴（水平类型）、海尔企业间电子商务（垂直类型） 4） 型网站：北京军区物资采购网、上海杨浦区政府采购网 2 打开 览器，登录如下网站： 1) 美国亚马逊网上书店： ) 当当书店： ) 卓越网： ) 易趣网： ) 雅宝网： ) 阿里巴巴： ) 海尔企业间电子商务： ) 北京军区物资采购网： ) 上海杨浦区政府采购网： 【相关知识】 电子商务网站是指企业、机构、公司或政府等实体，为开展电子商务活动在 ，利用 术建立的一套信息管理系统。是企业开展电子商务的基础设施和信息平台，是实施电子商务的公司或商家与服务对象之间的交互界面，是电子商务系统运转的承担者和表现者。 电子商务网站在软、硬件基础设施的支持下，由一系列网页文件、中间件、后台数据库等构成，具有实现不同电子商务应用的各种功能，如：广告宣传、网络营销、网络银行、信息查询等。 一般来讲，不同的企业由于其生产、经营和管理方式以及规模的区别，对网站的功能定位要求也差别巨大。 大多数商业网站普遍具有的功能有：企业产品和服务项目展示、商品和服务订购、网上支 付、网络客户服务、发布商业信息、客户信息管理、客户实时互动、销售业务信息管理等。 按照不同的分类方法，可以将电子商务网站分为不同的类型，而且分类方式多种多样。如按照构建网站的主体分类，可以将电子商务网站分为行业网站、企业网站、服务机构网站和政府网站；按照网站拥有者的职能分类，可以将电子商务网站分为生产型和流通型等。 实训三、专用主机建设 【实训目的】 掌握 配置及专用主机网站建设的方法。 【实训内容与练习】 1专用主机网站建设方式是不是一台服务器只能存放一个网站？如果想存放多个网站如何 办理？有什么实践意义？ 2了解一下你身边的网站，哪些网站采用专用服务器方式？为什么？ 【实训指导】 在实训前，准备已经制作好的网页。 1检查系统是否已经安装 次打开控制面板、管理工具，如果看到 务管理器，说明 经正常安装好，否则，需要先安装 安装 步骤：依次打开控制面板、添加 /删除程序、添加 /删除 件，选择息服务（ 系统会自动安装。 2配置 次打开控制面板、管理工具、 务管理器，双击“ 息服务”。 在默认 点上按右键，点击属性，出现图 界面，点击主目录，输入网页文件所在的文件夹，本例中，网页文件夹为 D:800。 图 性配置之一 图 置网页文件的本地路径 继续点击文档，配置本地网站的首页文件，本例中，网页首页文件为 图 示。 图 置启用默认文档 3测试网站是否开通 测试网站是否开通的方式有以下几种： （ 1）在浏览器中输入本机名，如：“ （ 2）在浏览器中输入缺省服务器名“ （ 3）在浏览器中输入本机的 址，如“ 结果如图 示。 至此，专用主机网站配置基本完成，可以通过 址进行访问，一般申请专用主机的单位都会有一个外部 址，如“ 如果想通过域名进行访问，我们只要注册一下域名，然后将该域名解析到此 址即可，非常简单，具体内容在后面的相关实训中说明。 图 站测试结果 【相关知识】 专用主机建设网站就是购买一台服务器，然后向互联网服务商 请一条专线和一个固定的 址，安装相应的 软件，将网站放在单位内部的方式。专用主机的网站技术方案一般用 统，也可以用微软的 采用专用主机，维护方便，网页更新及时，存储空间不收限制，而且可以和单位的管理信息系统有机集成，其缺点是维护费用较高，另外当访问量较大时可能带宽不够，一般适用于数据量较大的单位适用。 网站的建设是基于网站服务器的。在 台上， 是网站服务器。而对于 T/2000 来说， 是标准的网站服务器。 一种服务，是 000 列的一个组件。不同于一般的应用程序，它就像驱动程序一样是操作系统的一部分，具有在系统启动时被同时启动的服务功能。 用于 000 列服务器的网络和应用程序服务器。它是建立基本组件之一。 是允许在 发布信息的 务器。 过超文本传输协议（ 输信息，还可配置 提供文件传输协议（ 其他服务，如 务、 务等 。 有很多其他的服务器软件也可以提供良好的 务，如 服务器、 务器等，但是 台下最简单易用的服务器。简单、易用是 000 T 件。 供了更可靠的服务，管理也更为集成化。 安全方面提供了几个新的特征：摘要式身份验证、安全通信、服务器 网关加密、安全向导、 限制、 份验证协议兼容性、证书存储 等 。 持 有两个管理工具：一个用于 接程序，另一个是基于览器管理的 实训四、域名与虚拟主机空间申请 【实训目的】 1掌握域名注册的方法及步骤。 2掌握虚拟主机申请的方法及步骤 3申请免费虚拟主机空间 4掌握文件传输软件 使用，能用 式上传网页。 【实训内容与练习】 1上网查询其它免费虚拟主机空间，申请并比较与虎翼网的异同。 2能否将多个域名解析到同一个虚拟主机空间？如何操作？ 3有没有可能进行动态 址域名解析？上网查查这方面的技术方案，并进行尝试。 4在网上搜索 务器，然后用 载软件，比较其与网页下载软件的异同。 【实训指导】 1、域名注册 我 们 以 中 国 频 道 为 例 ， 说 明 域 名 注 册 的 过 程 ， 首 先 打 开 中 国 频 道 网 站。 为了注册域名，必须先注册中国频道的会员，点击 “会员注册”，填写相应表格，就可以得到一个会员号，如本实验会员号是 367169，务必记住。 为了注册域名，必须先向中国频道汇款，因为注册域名是收费服务，汇款时注明会员号，待中国频道收到汇款后才能注册域名。注册域名时首先查询一下，你要注册的域名是否已经被注册，图 示。 图 询结果 如果域名没有被注册，并且帐上有余额，就可以直接在线注册域名，非常方便，注册时要填写一系列表格，如图 示。 图 名注册填表 域名注册完成后，点击域名列表，可以查询已经注册的域名，如图 示。 图 经注册的域名列表 2注册虚拟主机 和域名注册类似，虚拟主机一样也是要付费的，价格每年从数百元到数千元不等。注册虚拟主机也必须保证帐上有足够的余额，注册方法也是在线注册，填写相关表格，如图 示。 图 拟主机主页面 图 册虚拟主机所填表格 虚拟主机注册完成后，可以查询已经注册的虚拟主机列表，如图 示。 图 拟主机列表 需要说明的是，如果仅仅注册虚拟主机，并且上传了网页的话，域名注册不是必须的，我们可以通过虚拟主机域名访问网站，如 本例中可以通过 。当然，这种方式和专用主机的 址一样，不容易记忆。 3域名解析 域名解析的方法也很简单，只要用会员号登录到中国频道，点击“域名解析 /指向”，将我们刚才注册的域名解析到我们申请的虚拟主机域名即可，对于虚拟主机解析，如图 于专用主机解析，如图 示。 图 拟主机域名解析 图 用主机域名解析 同样需要说明的是，即使域名解析已经生效，我们现在仍然打不开网站，因为我们自己制作的网页还在自己的电脑里，没 有上传到远程虚拟主机， 上传的具体操作参见实验七。 4免费虚拟主机的申请 由于通常情况下域名和虚拟主机注册需要付费，所以以上操作除了申请会员外其它基本无法操作，为了解决这个问题，我们以虎翼网的免费虚拟主机空间为例，说明一下虚拟主机申请的过程。 首先，打开虎翼网 ，在首页上找到虎翼个人主页，点击免费型虚拟主机，如图 示，系统为提示免费个人虚拟主机的说明，如图 示。 图 费虚拟主机按钮 位置 图 费空间服务介绍 填表，完成虚拟主机空间的申请，注意，首先要进行帐号检测，防止重名，如图 续填表，完成申请，如图 示。 图 请表格填写之一 图 请表格填写之二 由于是免费的个人虚拟主机空间，免不了要复杂一些，需要安装虎翼网的“ ”，同时系统会安装一些插件。 此时，免费个人虚拟主机申请工作还没有结束，在虎翼网首页上用申请的帐号及密码登录进去，会出现如图 示的页面，显示帐户状态是“等待激活”。 图 户等待激活 为 了激活帐号，必须登录到申请免费个人虚拟主机空间所用的邮箱中去收邮件，据要求操作，并且注意一下 址。 图 到的虎翼邮件 点击激活链接后还要进行相关的个人网站备案，按要求操作，注意不能瞎填，否则激活会失败。激活有一定的时间滞后，一般会在网站备案成功后 12 小时内激活。 网站激活后是什么样子呢？此时只要输入虚拟主机名即可，在浏览器中输入，出现如图 页面，全是广告，没有任何意义。 图 活后的免费个人网站 在下一个实训中，我们将把自己制作的网页上传到虚拟空间，生成真正自己的网站。 5安装与设置文件传输软件 件很多，各大软件下载网站都有，如华军软件园等； 双击已经下载好的安装程序开始安装，一般按缺省模式安装。 设置 件（如果是 30 天的评估版，就选择“我同意”或“试用”，如果超过30 天，将该软件删除后重新安装一遍。就可正常使用。） 输入已经注册好的站点名称（ 机地址（ 帐号设置（用户名： 密码），继续输入本地网页路径（ D:800），最后完成设置。设置完成后整个结果见图 图 置选项全貌 6上传网页 点击图 的“连接”按钮，出现图 示的画面，画面总共 4 个部分，上部是连接信息，中左是本地网页路径，中右是远程虚拟主机路径，下部是上传或下载页面。 图 作画面 将图 中 右 画 面 里 有 一 个 网 页 文 件 这 就 是 缺 省 的，将其删除， 因为我们要上传自己制作的网页了。另外自己制作的网页的首页文件名是有严格规定的，一般是 体请看申请的虚拟主机的帮助。 打开本地网页所在的文件夹，选择要上传的所有文件，按上传，如图 示。上传结束后打开浏览器，输入虚拟主机名，就可浏览自己的网站了，如图 图 件上传 图 人网页制作完成 需要说明的是，由于是免费的个人虚拟主机空间，因此有不少广告。以后要更新网页其实也很简单，只要将修改过的文件或新文件重新上传即可。 下面以 中 国网格 的 虚拟主机 申请为例，介绍简化流程。 中国网格虚拟主机网站制作 1. 登录中国网格网站，注册会员，并且登录（记住会员号！） 买 300 元每年，付款时试用 3 天（记住虚拟主机名，与会员名称可以不一样） 。 申请结果类似如下页面： 主机种类 : 普及型主机 500M ( 主机名称 : 费网址 : （建议使用域名作为地址，便于记忆） 上传帐号 : 上传密码 : 本系统独有的各项管理也基于此密码） 管理地址 : （注册会员可以在本系统直接管理） 购买方 式 : 试用 5 天满意后付款 购买期限 : 1 年 购买结果 : 提交成功！ 现在管理 : 现在管理我的虚拟主机 付款方式 : 点击此处查看付款方式 （在线支付） 作网页 (实在不行，也 可以制作网页 )，随便打几个字，将文件存为网页格式，文件名为 件 ： 填你自己申请的） 账号：（填你自己申请的） 密码：（填你自己申请的） 将 的所有文件删除，将你自己制作的 到 （填你自己申请的） 如果要更新网站，只要用 新修改刚才制作的网页，重新上传即可！ 【相关知识】 1、域名简介 就像现实生活中开公司要起公司名一样，域名是企业在网上发布信息、业务往来的基础，是企业在因特网上的商标。全球任何一个因特网用户只要知道企业的域名，就可以立即访问该企业网站，所以说域名又是企业在因特网上的门牌号码。 通俗来讲，域名 (是企业在网上的门牌号码。现在有数千万的计算机连在网上，要想别人在网上找到你，你必须告诉他你的网站所在的计算机的地址。这 地址就是址，前面我们已经描述过，但是，对普通人而言，这地址既不形象，也不易记。所以，我们就用域名来代替 址，通过域名解析服务器 域名翻译成电脑能识别的 址。域名和 址之间是一对一或多对一的关系，因为一个企业网站只有一个 址，但是可以有多个域名。对于大多数人而言，只要有了域名，无需知道 址就可以访问你的网站。 域名注册我们必须通过域名注册代理商进行，目前无论国际域名注册还是国内域名注册，都得向域名注册代理商进行注册，几个比较大的代理商是： 、虚拟主机 所谓虚拟主机是指租用互联网服务提供商 (务器的硬盘空间，使用特殊的 术，把一台计算机主机服务器分成若干个虚拟的主机，每一台虚拟主机都有独立的域名和址，具有完整的互联网服务功能如 。同一台服务器上的各个虚拟主机相对独立，互不干扰，可由用户自行管理，对访问者来讲虚拟主机和一台独立的主机服务器完全一样。 虚拟主机方式由于省去了全部硬件投资和软件平台投资，具有成本较低的优点，每 年成本一般是数百元到数千元。但由于许多用户共享服务器，不能支持大量并发访问，另外网站维护也相对麻烦，这是其不足之处。虚拟主机方式适用于搭建小型网站，如现有的企业上网工程就很适合。通常各个 供的虚拟主机服务条件不完全一样，企业在选择时要充分比较，认真选择。 3、虚拟主机网站建设的步骤 （ 1）注册域名 注册域名是要付费的，如果是制作的个人网站，有时也不一定要注册域名，而用虚拟主机名代替，如 ； 。 （ 2）申请虚拟主机 空间 虚拟主机空间一般也是要付费的，但也有免费的虚拟主机空间，这些免费的虚拟主机空间给初学者提供了较好的学习机会，但一般有空间、功能、广告等方面的限制。 （ 3） 传网页 此时要下载 件用来进行网页上传， 件很多，如 几十种，最有代表性的是 件下载下来后，首先要进行安装，并且进行虚拟主机的相应设置，然后才能上传已经制作好的网页。 （ 4）域名解析 域名解析是将已经注册好的域名解析到虚拟主机名或专用主机的固定 址，这样，我们 在浏览器中只要输入域名，就可以自动打开我们需要的网站，域名解析一般会在 48 小时内生效，因此，我们一般也在域名注册完成后立即进行域名解析。 4网页上传 文件传输是指用户从一个地点向另一个地点传送文件。用户可以把自己的文件传送到远程计算机上，也可以从远程计算机上取得自己所需要的文件。这种服务使用的协议是文件传输协议，所以该服务通常被称为 务。 通过 以进行任何文字和非文字信息的双向传输。非文字信息包括程序、图像、声音、动画等文件。用 输文件，用户必须进行系统注册，提交用户名 (密码（ 这种访问方式可以使用户向远程计算机上传文件或从远程计算机上下载文件。在大多数情况下，用户用 文件从远程计算机中复制到自己的计算机中，这个过程叫做“下载”；同样用户也可以把文件从自己的计算机传送给远程计算机，这叫做“上传”，如当网页制作完毕后，将网页文件上传到远程的虚拟主机上去。如果有必要， 允许用户把文件从一远程主机传送到另一远程主机。 软件也有很多，比较著名的有 。 互联网上有一部分 务器被标为“匿名” 务器，这类服 务器用于向公众提供文件拷贝服务，因此不要求用户事先在该服务器进行登记。与这类“匿名 务器建立连接时，一般在“用户名”栏填入“ 可。 由于许多软件可以用网页方式下载，因此 载软件使用范围日趋缩小，但是 是用虚拟主机建站的必备软件。 实训五、数字证书申请 【实训目的】 掌握数字证书的申请、安装、导入、导出、他人（单位）证书的查询。 【实训内容与练习】 1上网查询我国还有哪些数字证书认证中心可以进行免费的个人证书下载，操作一下，比较一下他们之 间的差别。 2万一系统软件故障，需要重新安装系统，请问应该做哪些准备工作才能保证数字证书不会丢失，系统恢复正常后又如何恢复证书？万一证书彻底丢失怎么办？ 3申请免费的单位证书，并且比较与个人证书的异同。 【实训指导】 1证书申请 （ 1）登录深圳电子证书认证中心网站： ，找到免费证书申请按钮并点击。 （ 2）点击“申请免费的个人测试证书”按钮，进入申请程序（图 系统会有安全提示，并且提示安装根证书，全部选择“是”。 图 请免费的个人测试证书 （ 3）填写证书申请表（图 系统会有安全提示，并自动修改浏览器的安全级别为中，并且自动安装证书，安装结束后会出现图 界面，至此证书申请完毕。 图 写证书申请表 图 书安装成功 2证书查询 打开 览器，依次点击工具 项内容证书，点击证书按钮后出现证书目录，双击刚才申请的试用个人证书，如图 示。需要说明的是，由于证书是试用证书，所以有该证书未生效信息，实际上，正式申请的付费证书是没有任何问题。 图 经安装好的数字证书 3证书 导出（备份） （ 1）在证书目录页面，点击导出按钮，会出现证书导出向导，点击“下一步”。 （ 2）系统会出现图 导出私钥选项，如果是备份，应该选择导出私钥，如果是送给客户，则没有必要导出。 图 钥导出选项 （ 3）系统提示导出文件格式，按缺省方式（私人信息交换 12），进入下一步，系统提示输入保护私钥的密码，该密码相当重要，如果私钥密码被他人盗用，从理论上说，意味着你要承担相应的法律责任。 （ 4）输入导出证书的文件名，系统会出现完成证书导出提示及相应的安全提示，如图 示，至此，证 书导出结束。 图 成证书备份 4证书导入 （ 1）打开 览器，依次点击工具 项内容证书，点击证书按钮后出现证书目录页面，进行证书导入前，必须将刚才安装好的数字证书删除。 （ 2）点击“导入”按钮，出现证书导入向导，输入证书备份的路径及文件名，继续输入证书的私钥保护密码及存储区，最后完成证书导入（图 图 入成功 5获取对方的数字证书 数字证书是公开的，有两种方法可以获取对方的数字证书，一种方法是对方给你发来带数字签名的邮件，此时邮件中 就包含了对方数字证书；第二种方式是到对方申请证书的数字认证中心查询，由于试用证书不提供网上下载，因此我们在深圳电子证书认证中心网站上查询有效的数字证书。 （ 1）点击数字证书、查询下载他人的证书（图 在查询页面“输入姓名查找”选项中输入“张”，点击查询结果如图 们选择“张家港展望汽车销售服务公司”，点击后出现如图 界面，点击“点击下载”，出现如图 安装确认菜单。 图 询下载他人的证书 图 询结果 图 击下载安装 图 装完成 确认菜单 （ 2）查询安装结果，打开浏览器，依次点击工具、 项、内容、证书、其他人，出现如图 界面。 图 人证书查询页面 （ 3）为了比较自己证书和他人证书的不同，我们进行证书导出，和自己申请的数字证书导出相比，他人证书导出没有私钥保存密码，根本原因在于，对于他人的证书，我们只能看到其公钥，私钥是看不到的，非对称加密、数字签名的精髓就在这里。 至此，我们已经介绍了个人证书的申请、导出、导入、查询、安装等内容，单位证书的申请和应用也大同小异，所以在此不再介绍，除了深圳电子 证书认证中心提供免费的个人证书和单位证书外，其他一些认证中心也提供类似的服务，感兴趣的读者可以自己上网查询，具体细节肯定会不同，但基本的原理是一样的。 【相关知识】 数字证书包含网络用户信息的一系列数据，用于在网络通讯中识别通讯各方的身份。如同我们每个人都要拥有一张证明个人身份证，以表明我们的真实身份或某种资格。有了数字证书后，便能在网上开展业务时，很方便地对各方身份进行验证。个人身份证书用于标识证书持有人的身份与信息安全保护 ， 企业身份证书，用于标识证书持有企业的身份与信息安全保护。 单位证书中包含单位身 份信息、公钥及 签名，在网络通讯中标识证书持有单位的身份，可用于网上税务申报、网上办公系统、网上招标投标、拍买拍卖、网上签约等多种应用系统。目前，单位证书的存储介质主要有软盘、 和 U 盘等形式。 个人身份证书中包含证书持有者的个人身份信息、公钥及 签名，在网络通讯中标识证书持有者的个人身份，可用于网上购物、网上证券、网上金融、网上拍卖、网上保险等多种应用系统。 实训六、服务器认证 【实训目的】 1学习服务器认证的原理， 议的工作原理。 2掌握网站加密信息传输的设置方法。 【实训内 容与练习】 1申请免费 务器证书的下载和安全设置。 2、进行 务器证书的备份与恢复。 3、在哪些情况下需要用到 务器证书？它会影响系统效率吗？ 【实训指导】 开始本实训前，首先要安装并配置好 建立实训的网站。我们这里假设网站主目录在 d:00119，网页首页文件名为 配置方法如下： 开始 程序 管理工具 务管理器，在默认 点上单击右键，选择属性，单击主目录，将主目录改为 d:00119，其他配置不动，点 击确定退出。 为了测试服务器有没有配置成功，有以下三种方法： 在浏览器地址栏中，输入： 址 机名，不同的服务器会有所不同 ) 如果设置正确，则可以顺利打开网站。 1生成 务器证书申请请求文件（ 1）依次点击：开始 程序 管理工具 务管理器， 用鼠标右键单击默认点，并在弹出菜单中选择属性，在“属性”窗口选择“ 目录安全性”选项页，示。 图 录安全性选项 2）在“属性”窗口“ 目录安全性”选项页中，点击安全通信栏 中的“服务器证书”图标， 出现 务器证书向导页面；用鼠标单击下一步，选择创建一个新证书，开始证书请求向导；选择“现在准备请求，但稍后发送”选项，因为我们稍后会将请求文件内容上传到相关数字证书认证中心。 3）根据提示按照您的 务器的实际信息输入内容。包括：新证书额名称、加密钥的位长（选择 1024 位密钥长度）、组织信息、站点的公用名称、地理信息、确认证书请求文件名和保存位置（本例中为 c:。 4）在完成上述信息输入后，出现“请求文件摘要”页面。如图 示。 图 求文件摘要 5）完成证书申请请求，请求文件为 记事簿打开，具体格式如图 示。 图 书请求文件内容 2 务器证书在线申请 我们到深圳电子商务认证中心进行服务器试用证书申请，除此之外，还可以在广东电子商务认证中心申请下载。 1）登录到 ，系统提示安装根证书，点击确认即可；点击免费证书，点击“申请免费的服务器测试证 书”，并填写申请表相应选项。 2）在申请表下面的“请把您的证书请求（ 贴到下面的文本框内：”，把刚才存放的 c:其中的所有内容全部复制，并粘贴到文本框中，如图 示。 图 贴证书请求文件 3）下载服务器证书，存放到本机硬盘，这里我们将服务器证书存放到 d:件名是深圳 动命名的，不要修改。 3 务器证书的安装 1）依次点击：开始 程序 管理工具 务管理器， 用鼠标右键单击默认点， 并在弹出菜单中选择属性，在“属性”窗口选择“ 目录安全性”选项页，示。 2）在“属性”窗口“ 目录安全性”选项页中，点击安全通信栏中的“服务器证书”图标， 出现 务器证书向导页面；用鼠标单击下一步，在出现的页面中，选择“处理挂起的请求并安装证书”选项。 3）输入证书路径及文件名， 找到刚才下载的服务器证书 。 4）在完成上述信息输入后，出现“证书摘要”页面。如图 示。依次点击，直到证书安装完成。 图 书摘要 5）此时，您可以通过单击安全通信栏中的查看证书查看证 书的详细信息，如图 示。 图 书信息 6）重启 务，或者重新启动计算机，此时， 务已经启动了，现在可以通过浏览器以 式访问您的 点了。这里我们浏览的是服务器上的一个测试网站，由于本机默认 址为 此，我们键入： 。 注意，服务器认证是否生效关键是看用 议能否打开服务器上的网站，如果能打开，说明一切正常，否则，可能某个环节出现了问题。 图 另外一个例子，这是网上银行的一个典型页面， 注意协议及窗口最下面一行的锁的标记。 图 书测试 【相关知识】 服务器证书是 务器 与用户浏览器之间建立安全连接时所使用的数字证书。 服务器证书通过在客户端浏览器和 务器之间建立一条 全通道保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是真实可靠的 ，服务器证书广泛应用于电子支付、网上证券等对信息安全要求很高的场合 服务器身份证书中包含服务器信息、公钥及签名，在网络通讯中标识和验证服务器的身份。在网络应用系统中，服务器软件利用证书机制保证与其他服务器或客户 端通信的安全性。服务器身份证书可以存贮在软盘、硬盘、 中。 服务器申请了证书并装载成功，进行相关的配置后，即可与用户浏览器建立安全连接。可以要求浏览器客户端拥有数字证书，建立通信时 务器 和浏览器交换证书，验证对方身份后建立安全连接通道。 议的工作过程如下： 1）客户机（你上网用的电脑）向服务器提出访问要求，比如，你要访问一个安全网站，必须输入对方的网址。 2）服务器向客户机发出包含服务器公钥的证书。 3）客户机自动验证服务器的证书，如果该证书不在客户机上，则浏览器会 提示安全风险。也就是说，如果你愿意访问该网站，你选择确认即可。 4）客户机的浏览器自动生成一个对称密钥，用服务器的公钥加密后，发送到服务器，服务器用私钥解密，从而获得客户机的对称密钥。 5）此时，客户机与服务器之间的所有交换数据都会用对称密钥自动加密，并且送到对方后会自动解密，从而保证了信息的保密性。 以上过程实际上也是数字信封的整个过程， 议完成了数据传输的加密及服务器身份的认定，但是没有进行客户机的数字签名。 证的具体过程请参阅相关资料。 由于网站服务器采用的技术不同，因此就会有不同的服务器 证书模式，常见的网站服务器技术有： 务器 、 微软 务器 、 务器 、 务器 、 务器 、 务器 、 务器等。 本实验以 操作系统、 例，介绍服务器认证的具体操作过程。 实训七、安全邮件与数字签名 【实训目的】 1了解安全邮件的生成和阅读方法。 2发送数字签名邮件的步骤。 【实训内容与练习】 1加密邮件与签名邮件有什么区别？ 2随着中华人民共和国电子签名法的颁布实施，你认为签名电子邮件具有法律效力吗？ 3为什么发送加密邮件需要对方的数字证书？其加密原理是什么？ 4能用他人的证书发送签名邮件吗？为什么？ 5请用 置签名及加密邮件，比较与 异同。 【实训指导】 要使用安全电子邮件，每个用户首先需要到认证中心申请证明自己身份的数值证书，用于邮件的签名和签名验证，以及邮件的加解密。 1签名邮件设置 （ 1）启动 ，选 择“工具”菜单中的“账户”命令，单击弹出窗口中的“邮件”标签切换到邮件账户列表，选择用户将要用于发送签名电子邮件的账户，该账户所对应的邮件地址和用户申请证书时所填的 址要完全一致，然后单击“属性” （如图 示）。 图 件账户列表 （ 2）