个人电子邮件数字证书.doc

一）配置使用Outlook Express
【实训目的】
通过本次实训，能够对常用客户端邮件软件Outlook Express 6.0进行配置，掌握使用客户端软件收发电子邮件的方法。
【实训内容与步骤】
（1）双击Outlook Express图标，启动程序，单击窗口中的“工具”菜单，选择“帐户”，如图2.1所示；

图2.1 配置邮件帐户
（2）点击“邮件”标签，点击右侧的“添加”按钮，在弹出的菜单中选择“邮件”，如图2.2示；

图2.2 添加邮件帐户
（3）弹出的对话框中，根据提示，输入你的“显示名”， 然后点击“下一步”；
（4）输入电子邮件地址，点击“下一步”；
（5）输入邮箱的 POP 和 SMTP 服务器地址，再点击“下一步”，如图2.3示；

图2.3配置POP和SMTP地址
（6）输入帐号及密码（此帐号为登录此邮箱时用的帐号，仅输入 @ 前面的部分），再点击“下一步”，如图2.4示；

图2.4 配置登陆用户名和密码
（7）单击“完成”按钮保存设置；
（8）设置 SMTP 服务器身份验证：在“邮件”标签中，双击刚才添加的帐号，弹出此帐号的属性框，如图2.5示；

图2.5配置邮件属性
（9）请点击“服务器”标签，然后在“发送邮件服务器”处，选中“我的服务器要求身份验证”选项，并点击右边“设置”标签，选中“使用与接收邮件服务器相同的设置” ，如图2.6示；

图2.6配置SMTP身份验证
（10）点击“确定”，然后“关闭”帐户框。
（11）接收邮件：点击“工具”菜单，选择“发送和接收”，点击“接收全部新邮件”按钮，如图2.7示；

图2.7 接收邮件

【实训提醒】
目前，许多网络邮箱服务商停止对免费邮箱用户提供POP3/SMTP服务（例如126/163邮箱就对2007年以后申请的邮箱或在此之前申请但未激活过的邮箱暂停提供POP3/SMTP服务），所以在配置Outlook前，需要先了解自己所使用的电子邮箱是否支持POP3/SMTP服务。
使用客户端邮件工具能够快速有效地收发邮件，然而为了避免邮件的丢失通常会在邮件服务器端保留邮件副本以备查看；在配置和使用Outlook Express前应先了解邮件服务器的POP地址（邮件接收 ）和SMTP（邮件发送服务器）地址；对于来历不明的邮件，不要轻易打开；编辑商务信件还要注意措辞和基本商务礼仪。
【思考与练习】
(1) 使用Outlook Express收发邮件有那些便利，请谈谈你的体会。
(2) 通过网络搜集常用免费电子邮箱的POP地址和SMTP地址。
(3) 假如收到一封来自XX公司的商务考察邀请邮件，该如何确保其真实性？
（二）数字证书的安装与使用
【实训目的】
通过本次实训， 能够在线申请免费个人数字证书，掌握数字证书的导入、导出和安装，并能够使用数字证书在Outlook中收发经过签名和加密的安全电子邮件。
【实训内容与步骤】
1．下载并安装根证书
（1）登录“中国数字认证网”（），点击“根CA证书”的链接，这时会出现根证书下载的提示对话框，如图2.8示。

图2.8下载根CA证书
（3）双击下载完毕的根CA证书，出现“证书”对话框显示证书信息，选择下方“安装证书”按钮，如图2.9所示。
（4）根据“证书管理器导入向导”的提示操作，在证书管理导入向导的“为新证书选择证书存储区”对话框中选择“受信任的根证书颁发机构”，如图2.10。

图2.9 证书信息

图2.10 根CA证书存储区域
（5）点击“下一步”，出现“安全警告”对话框，选择“确定”，出现“完成证书导入向导”对话框，表示根CA证书导入成功。
2．申请安装个人安全电子邮件证书
（1）登录“中国数字认证网”（），在“免费证书”一栏点击“用表格申请证书”，这时会跳转到证书申请表格页，如图2.11所示。
（2）正确地填写数字证书识别信息，在证书用途一栏选择“电子邮件保护证书”，点击 “提交”按钮，出现“正在创建RSA交换密钥”提示框，选择“确定”，则将被引导至个人证书页面，如图2.12 所示。

图2.11 用表格申请数字证书

图2.12 个人电子邮件保护证书下载
（3）在个人电子邮件保护证书下载页，选择“下载并安装证书”，参考根CA证书安装步骤进行安装。在证书管理导入向导的“为新证书选择证书存储区”对话框中选择“个人”，如图2.13所示。

图2.6 选择个人邮件证书存储区域
（4）点击“下一步”，出现“完成证书导入向导”对话框，表示证书安装成功。
3．证书的导出、导入
当需要在不同的计算机中使用同一数字证书，或者为系统重装准备备份时，就需要先将的根证书和个人数字证书导出，在需要使用证书时，再导入根证书和个人数字证书。
（1）根证书的导出
启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。单击导出”按钮，按照“证书管理器导出向导界面”提示操作，一般采用系统默认的导出设置，无需修改参数。按照提示设置导出路径，单击“下一步”直止系统出现证书导出成功提示，便完成根证书导出过程。
（2） 个人数字证书的导出
在IE中，选择工具→Internet选项→ 内容→证书，选择“个人”标签栏,选择你的数字证书，单击“导出”按钮，进入“证书管理器导出向导”，如图2.14所示。

图2.14 选择需导出的证书
系统询问是否将私钥跟证书一起导出，选择“是”，点击“下一步”根据系统提示输入私钥保护密码（为了防止第三方非法使用该证书），如图2.15所示。

图2.15 设置私钥保护密码

然后根据提示选择导出文件的路径和文件名，如图2.16；至此，证书管理器导出向导完成导出任务。

图2.16 设置证书的导出路径和名称
（3）根证书的导入
启动IE，选择“工具”→“Internet选项”→“内容”→“证书”→“受信任的根目录颁发机构”标签栏，单击“导入”按钮，进入导入向导；根据系统提示选择导入的文件和证书存贮区，一般选择系统默认值，点“下一步”直到提示导入证书成功。
（4）个人数字证书的导入
启动IE，选择“工具”→“Internet选项”→“内容”→“证书”→“个人”标签栏，单击“导入”按钮，进入导入向导；根据系统提示选择导入的文件和证书存贮区，一般选择系统默认值。当显示“完成证书管理器导入向导”时，单击“完成”按钮，这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。
4.使用数字证书收发安全的电子邮件
（1）在Outlook Express中设置个人电子邮件安全证书
在Outlook2000点击“工具－帐号”，在弹出的服务对话框中，点击“添加—>邮件”“属性”“安全”，如图2.17。选择将要进行邮件签名的数字证书，该电子邮件帐号应为数字证书上所列电子邮件帐号，如果Outlook 2000中已经包含该电子邮件帐号，则无须添加，直接执行。

图2.17 设置邮箱的个人邮件安全证书
（2）发送安全的商务邮件：点击“创建邮件”按钮，编辑完毕邮件内容，选择选择“工具”菜单栏中的“加密”“数字签名”“请求安全收条”三项，如图2.18所示。
（3）最后点击“发送”，完成安全商务邮件的发送。

图2.18 创建并发送安全的商务邮件
（4） 获得发件人数字证书的方法
让对方发送有其数字签名的邮件，将该邮件打开，然后，单击[文件]模块下的“属性”选项，出现对话框，选择“安全”标签选项。 单击[查看证书]按钮，就打开了“查看证书”属性框，然后，单击[添加到通讯簿]按钮，这样对方的数字证书就被添加到“通讯簿”之中了，如图2.19所示。

图2.19 获取发件人的数字证书
    用户就可以在Internet Express主屏幕中的[工具]模块下，选择“Internet选项”，再单击[内容]标签项中的“证书”按钮，最后到“其他人”选项，可以查看到对方的数字证书。因此：用户就可以通过导入或者导出证书，来获得数字证书了。
【实训提醒】
由于Internet技术使网络用户能够轻易地发送信息，也加大了对邮件内容真实性、有效性判定的难度，某些敏感或有价值的邮件内容存在一定风险。所以商务信件往来应多用使用数字证书才安全。
个人数字证书的种类很多，其中最常见的有“个人身份证书”和“个人电子邮件证书”。个人身份证书是用来确认网络上的身份的证书，它确保了网上交易的安全性和可靠性，通常用于网上银行、网上保险、网上消费、网上办公等等；个人身份证书一般离线申请，存储在智能卡中（例如中国工商银行的U盾）。个人电子邮件证书可以确保邮件的真实性和保密性，一般在线申请并安装在用户的浏览器里，用户可以利用它来发送签名或加密的电子邮件。
【思考与练习】
使用个人电子邮件数字证书，发一封经过加密和签名的邮件到gjsw1101@，显示发件人“班级学号姓名”。