个人安全电子邮件数字证书实验（课堂PPT）

1、个人安全电子邮件数字证书实验 你不知道的CA 周一第三节 电商第六组对外经济贸易大学信息学院 共同任务：共同任务：1.查询有关各认证中心的信息，查询有关各认证中心的信息，寻找可为我所用的免费数字证书。寻找可为我所用的免费数字证书。2.实践数字证书的申请流程，了实践数字证书的申请流程，了解解Foxmail、outlook express的的使用方法。使用方法。3.总结整理在申请过程中遇到的总结整理在申请过程中遇到的困难，寻找解决方案。困难，寻找解决方案。4.制作制作PPT，并进行小组课堂展，并进行小组课堂展示。示。http:/ http:/ http:/http:/ / 我们发现：一、有的数字认

2、证中心需要收费二、有的数字认证中心需要邮寄个人的身份证等复印件方能申请三、有的数字认证中心在我们填写好表格并收到证书申请确认邮件之后却迟迟得不到管理员的鉴定批准。http:/ http:/ http:/ http:/ http:/ 申请证书的流程以ca365为例第一步：下载安装根第一步：下载安装根CA证书证书第二步：申请证书第二步：申请证书第四步：查看证书第四步：查看证书第五步：导出证书第五步：导出证书第三步：导入证书第三步：导入证书CA365 中国数字认证网 http:/ 3个月，个月，“标准证书标准证书”的有效期是的有效期是1 1年，年，“企业证书企业证书”的有效期可选的有效期可选1 1至

3、至1010年。年。“测试证书测试证书”和和“免费证书免费证书”在用户提交证书在用户提交证书申请后立即发放证书，申请后立即发放证书，“企业证书企业证书”需要审核需要审核用户资料后，发放证书。用户资料后，发放证书。申请申请“企业证书企业证书”和和“免费证书免费证书”的用户需要的用户需要先注册，申请先注册，申请“测试证书测试证书”不需要注册。不需要注册。第一步：下载安装根第一步：下载安装根CACA证书证书第一步：下载安装根第一步：下载安装根CACA证书证书一般情况下系统会根据证书类型，自动选择一般情况下系统会根据证书类型，自动选择正确的存储，但有些系统自动选择也会不正正确的存储，但有些系统自动选择也

4、会不正确，因此，我们选择确，因此，我们选择“将所有的证书放入下将所有的证书放入下列存储列存储”，以便手动选择存储。，以便手动选择存储。第二步：申请证书第二步：申请证书“证书用途证书用途”选择选择“电子邮件保护证书电子邮件保护证书”第二步：申请证书第二步：申请证书第二步：申请证书第二步：申请证书第三步：导入证书第三步：导入证书同第一步 安装根证书第四步：查看证书第四步：查看证书浏览器的浏览器的“工具工具”- -“Internet“Internet选项选项”- -“内容内容”-“-“证书证书”可以看到你安装的可以看到你安装的CACA证书证书证书在证书在“个人个人”选项卡里说明选项卡里说明你有这个证

5、书的密钥（私钥），你有这个证书的密钥（私钥），如果证书在如果证书在“其他人其他人”选项卡选项卡里，说明你没有这个证书的私里，说明你没有这个证书的私钥，只有公钥。钥，只有公钥。是用来发给对方的公钥个人备份第五步：证书的导出第五步：证书的导出第五步：证书的导出第五步：证书的导出一、Foxmail与数字证书绑定二、添加收件人数字标识 要发送签名加密电子邮件，你需要有收件人的数字证书。这是因为你要利用对方证书给对方发送加密邮件，也就是说如果要实现发送签名加密的电子邮件，收件方拥有的是包含密钥的数字证书，而发件方拥有的是有发件方给的没有密钥的数字证书。 首先将收件人不含密钥的数字证书导出，发给发件人；然后发件人在已经绑定了本人数字证书的邮箱中添加导入收件人的数字标识；之后，就可以向收件人发送带有签名加密的电子邮件了。二、添加收件人数字标识二、添加收件人数字标识导入的是收件人发给你的数字证书二、添加收件人数字标识三、电子邮件的发送接收三、电子邮件的发送接收三、电子邮件的发送接收三、电子邮件的发送接收不停跳出这个对话框不停跳出这个对话框问题二下载后，发现无法打开发送方将公钥发送方将公钥发送给收件方发送给收件方。应该收件方把自己的公钥发给发件方本次体验中，我们用QQ在线传输公钥。但这种方法明显不安全。用电子邮件发送的话，添加一个数字签名就可以，但是公钥不是也能够被人截获？在