02-3 实验3 CA认证.pptx

第1页：实验3 CA认证封面

本页为第2章电子商务环境篇实验3《CA认证》封面。本实验以Foxmail证书服务为例，完成数字证书的申请、下载、安装、查看与使用，以及证书废止与CRL安装。

• 数字证书的作用与申请
• 签名邮件与加密邮件收发
• 证书废止与证书废止列表CRL

第2页：实验目的与实验环境

【实验目的】

1. 了解数字证书的作用。
2. 掌握数字证书的申请、下载、安装、查看和废止。
3. 掌握数字证书的使用。

【实验环境】

1. 个人计算机一台，基本配置：CPU奔腾以上，RAM 512MB以上，HDD 20G以上空间，调制解调器56Kbps以上。
2. 预装Windows 2000或Windows XP操作系统和浏览器。
3. 接入互联网的局域网。

第3页：实验内容与要求

【实验内容与要求】

1. Foxmail证书的申请、下载、安装、查看。
2. 发送签名邮件。
3. 发送加密邮件。
4. 阅读加密邮件。
5. 数字证书的废止。
6. 证书废止列表下载和安装。
7. 写出实验报告。
8. 建议学时：1个学时。

第4页：Foxmail证书的申请与安装

【实验步骤】

1．Foxmail证书的申请、下载、安装、查看

1. 步骤1：登录http://ca.foxmail.com.cn页面，打开Foxmail CA证书服务页面。
2. 步骤2：点击请先安装我们的CA根证书，在弹出的潜在脚本冲突和安全警告窗口中都点击是，完成安装。
3. 步骤3：申请证书，填写邮件地址和必要的用户信息，选择CSP和密钥长度。
4. 步骤4：接收证书发放机构发送的主题为Foxmail CA Certificate Download的邮件，获得序列号和密码信息。
5. 步骤5：点击下载并安装您的证书，下载过程中提供序列号和密码。
6. 步骤6：安装后可在系统中查看证书：打开IE浏览器，单击工具菜单的Internet选项，切换到内容选项卡，单击证书按钮；选择受信任的根证书颁发机构选项卡可查看已安装的CA根证书，选择个人选项卡可查看已安装的电子邮件证书。

第5页：发送签名邮件

2．发送签名邮件

1. 步骤1：打开Foxmail，在主界面中选择申请了数字证书的账户后右键点击，在弹出的快捷菜单中选择属性。
2. 步骤2：在弹出的邮箱账户设置对话框中查看左侧列表，选择其中的安全项，在右侧视图中点击安全项目中的选择按钮；在弹出的选择证书对话框中勾选证书，点击确定，完成账户安全证书设置。
3. 步骤3：新建写邮件窗口后，输入指定的收件人E-mail，再点击工具栏上的数字签名按钮即可。

第6页：发送加密邮件

3．发送加密邮件

要获得收件人的公钥有多种途径，这里以通过颁发证书服务器获得公钥信息为例加以介绍。

1. 步骤1：在Foxmail主界面中点击工具栏上的地址簿按钮，打开地址簿；选择指定联系人后用鼠标右键单击，选择属性，在弹出对话框中切换到数字证书标签页，点击LDAP搜索按钮，在弹出的查找证书对话框中选择一个数字证书服务器进行查找。
2. 步骤2：新建写邮件窗口后，输入指定的收件人E-mail，再点击工具栏上的加密按钮即可。

第7页：阅读加密邮件与证书废止

4．阅读加密邮件

如果接收到的邮件标识为加锁状态，则表示是加密邮件；只要计算机上有正确的数字标识，就可以点击继续按钮阅读其中的内容。

5．数字证书的废止

注：当发现自己的证书私钥泄密或其它原因引起不可信时，可通过页面上的撤销您的证书功能将证书撤销，撤销的证书不可恢复。

登录http://ca.foxmail.com.cn页面，打开Foxmail CA证书服务页面，点击撤销您的证书，在弹出的页面中输入证书下载号和密码，点击确定即可完成。

6．证书废止列表（CRL）的下载与安装

注：证书申请页面还提供证书废止列表下载。CRL记录了所有CA服务用户中被废止的证书的相关信息，系统可能会自动查找并下载；如需手工下载CRL文件，选中该文件右击即可进行CRL的安装。