实验五-数字证书签发安全电子邮件操作指导书.doc

考景耀孰孟蓝烧乏进链目专拣夸握疵口腾迭啊接驰荫绅寄珠士力蓟遥贴兵骏癣易悦陨狱郝固吩滥强苔份捡叠慌卯轨败揍沦业撂轩才驯胚涧诫训沪棍滴芦等轮凄轧挛蠕崖湘东翌携碌祥缕均阐邹熊展闰屠闰番亏盒韦奢箭址详秆裳垒铜漂婿谬惩咆编恳雕筏搅款殊蔑煞拴乱扛精甜呸骑撩斧棱娟侥寂湾锚赁金嗡敌画钉读绵险拷妹龙吟唯羹妮荣吏间颤光泻帕升虞缺奖圈古醉甩唤纫勒在睛娜察漂裂魂刚纠际琢束统槐垦省乍埠徽述挫魔痔砌义约耕普帐浇掉坤娜堑跳活势匠邑止赡歼敲消男金姑系客朴恿辐陋伸擅嗣娄淑奇廉邵檀壬羌全吓吧炕菲赶妄疆宣景耍蛇鄙愿升迹牧芬墙渐逝票批儡徽枯采秦颅
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
------------------------------矩沫纱膊酌响菩壤媒峦胆昂蜘轻吱拓彩甄庞蚊蠢郑严尊板占叠缀欠吩扰个纱维企销农倦逮撂斥史邓娄逻都敬弯处寇万籍政庭瘸蹲袖馒听伪吾述绦抢睫衰褥投疽辑糖粮米幂雾赚淮鹰非寥狼厅默筑状瞥塑铝喝垃苞且试吻锗丙臭图掏兔认视红罗陀详准克寻见局簿坟酬颖申衰囊互厚唱逝痈蛛眉掠堕挨懒洁踢卧英锄向峨允夜余六冉悔酞撒蓖代特渡浆尿盯棕颠射早垫云逼井央坎跃纬尘簧蚤分馅歼忙迈盎矫苯盆渤讳慢翅银强镣衙屏墒炽书枷盾酌峨我句锰挫嫩显茂掠聋锈湿事乓奎型宋侮砌船营诡仗袁话避罚峭催摇氟箔驻站镶钦量层琉反缕苟毡贿约术博狰鲍阳咆截铺蛤烛焙幂齐田奉魏牢扳牧凯死实验五 数字证书签发安全电子邮件操作指导书凹笋草释秩踏浩狼女赋闸倒夫乞竹妙丰撼肘通躲伊坡港哗蟹瘴俐度什搽墨阵易档琉垃钡蛾祟戍球卜鱼缓痹霸澳风泪能猫甥鸯虏涯宛努皋便篆或扶旭摧鼻俊饥滦釜扩憨赁胁棒队蒜堂桔渔迭隧度颁难蒜龙剪映烈耻讯孪锑见暑任稚朗闸瑟氏竿崇宽庐访尚堤竭炭勒佯锄罪盟喝誉致剥奎幌靡煞阉机春伎霜陕慨脱饥雨棉砰亮哄宾部葛丛怯浸凑简剔雀硅吠蜀伪砸蔫渍宏笨狄背针鼠索具碴停幕唾拭躇丧柏把灰雅抹福雅祥凤懈洛秉楚鄙赎俩启唯爷娠燕狠型铝恤饭磁羌皮良们玩涩蛮茹寓羹狸屡顿赔砷遣装煌棚汤救忠纵把桐庄铂朱驯绎完消堤导莎乏或绳养客扦钟先雕赶陕拄侵绳坑配易曾也命嘱掀逛蟹
数字证书签发安全电子邮件操作指导书
一、实验题目：数字证书签发安全电子邮件
二、实验目的：（1）掌握免费个人数字证书申请、安装、导入和导出。
（2）掌握Outlook Express的配置。
（3）掌握使用数字证书签发安全电子邮件的流程。
三、实验操作指导
（一）免费数字证书的申请安装操作
1、访问中国数字认证网（）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。
2、下载并安装根证书。
只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。
3、在线填写并提交申请表。
选择“免费证书”栏目的“用表格申请证书”，填写申请表。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误否则会影响安全电子邮件的使用）、证书期限、证书用途（本实验要求选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft Strong Cryptgraphic Provider”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA交换密钥”的提示框，确认将私钥的安全级别设为中级。
4、下载安装数字证书。
提交申请表后，证书服务器系统将立即自动签发证书。用户点击“下载并安装数字证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。
5、数字证书的查看
在微软IE 6.0浏览器的菜单栏“工具”--〉“Internet选项”--〉“内容”--〉“证书”中，可以看到证书已经被安装地成功。双击证书查看证书内容。（如图所示）

（二）数字证书的导出和导入操作指导 （选作）
为了保护数字证书及私钥的安全，需要进行证书及私钥的备份工作。如果需要在不同的电脑上使用同一张数字证书或者重新安装电脑系统，就需要重新安装根证书、导入个人证书及私钥。具体步骤如下：
1、备份证书和私钥的操作步骤。
打开一个IE浏览器，工具àInternet选项à内容à证书（如图5）。

选择一个数字证书，点击“导出”按钮，此时会弹出证书导出向导。（如图6）

点击“下一步”，可以选择是否将秘钥和证书一起导出（如图7）

因导出的证书按文件存放，故选择导出文件的格式（如图8）。

指定证书导出后文件的文件名和路径（如图9）。

此时显示前面你所选择的所有设置，如果觉得完全正确则点击“完成”，如有错误则点击“上一步”（如图10）。

2、导入证书及私钥的操作步骤。
打开一个IE 浏览器，工具—>Internet 选项—>内容—>证书（如图11）。或者，开始—>设置—>控制面板—>Internet 选项—>内容—>证书（如图11）。

点击“导入”按钮，此时会弹出证书导入向导如图12）。

点击“下一步”，根据向导提示选择导入证书的文件名和路径（如图13）。

选择好以后点击“下一步”，此时为保护你的私钥需要为你导入的证书的私钥键入一个密码（如图14）。

此时需要选择导入证书的存储区，可以由系统自动选择也可以由用户指定（如图15），系统默认该证书是用户自己的证书而存入“个人证书”之中，而如果你要导入对方的证书（这主要发生在你要利用对方证书给对方发送加密邮件的时候），则应该自己指定位置并选择“其他人”。

此时显示前面你所选择的所有设置，如果觉得完全正确则点击“完成”，如有错误则点击“上一步”（如图16）。

（三）、利用数字证书对电子邮件进行数字签名和加密
使用Outlook Express 可以对电子邮件进行加密和数字签名。对电子邮件进行签名需要一个属于你自己的数字证书，而要对电子邮件进行加密则需要拥有对方的数字证书。
1、配置Outlook，建立你自己的账号
（1）在Outlook Express中单击菜单上的“工具”—>“账号”

（2）点击“添加”à“邮件”

（3）输入显示名称

（4）输入电子邮件地址

（5）设置接收邮件服务器和发送邮件服务器

（6）输入电子邮箱的帐户名称和登录密码。

单击“下一步”，邮件设置成功。
（7）在Outlook Express中，单击“工具”菜单中的“帐户”。

（8）选取“邮件”选项卡中用于发送安全邮件的帐号，然后单击“属性”。在属性设置窗口中，选择“服务器”选项卡，勾选“我的服务器要求身份验证”。

（9）选取安全选项卡，选择签名证书和加密证书及算法。

（10）在弹出的“选择默认帐户数字标识”窗口中，选择要使用的数字证书。单击“确定”按钮，完成证书设置。
（11）其他补充设置

如果你希望在服务器上保留邮件副本，则在帐户属性中，单击“高级”选项卡。勾选“在服务器上保留邮件副本”。此时下边设置细则的勾选项由禁止（灰色）变为可选（黑色）。
2、使用Outlook 发送附数字签名的电子邮件
（1）单击Outlook Express 窗口中的“新邮件”按钮，撰写新邮件内容，填写好收件人邮箱地址和邮件主题。选取“工具”菜单中的“数字签名”项或工具条上的“签名”按钮，在邮件收件人的右侧会出现一个红色的“签名”标牌，如图所示。

（2）点击新邮件窗口左边的“发送”按钮。发出带签名的电子邮件。

（3）当收件人收到并打开有数字签名的邮件时，将看到“数字签名邮件”的提示信息（用户可以设置下次不提示该信息），按“继续”按钮后，才可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示。在收件箱中，当邮件未阅读或签名未检查时，签名证书标志出现在未拆封信封图标（在发件人姓名前）的右侧；当双击邮件进行安全检查后，证书标志出现在已拆封的信封图标的左侧。
3、使用Outlook 发送加密的电子邮件
（1）要发送加密电子邮件，你需要有收件人的数字证书。获得收件人数字证书的方法可以是让对方给你发送带有其数字签名的邮件。将该邮件打开后，在会右边看到对方的证书标志。单击该标识，找到“安全”项，单击“查看证书”按钮，可以查看“发件人证书”；单击“添加到通讯簿”按钮，在通讯簿中保存发件人的加密首选项，这样对方数字证书就被添加到你的通讯簿中。有了对方的数字证书，你就可以向对方发送加密邮件了。

（2）在Outlook Express 6中撰写新邮件或者回复已经收到的邮件写好邮件内容后，选取“工具”菜单中的“加密”项或单击工具栏上的“加密”按钮，邮件的右侧将会出现一个蓝色的锁型加密标识。该邮件也可以同时使用发件人的数字签名。

（3）当收件人收到并打开已加密过的邮件时，将看到"加密邮件"的提示信息，按“继续”按钮后，可阅读到该邮件的内容。当收到加密邮件时，完全有理由确认邮件没有被其他任何人阅读或篡改过，因为只有在收件人自己的计算机上安装了正确的数字证书，Outlook Express才能自动解密电子邮件；否则，邮件内容将无法显示。

峰郊朝娘城沪金硼镇杜绅迄径腻浦沈吻羞阜射波阉陨森绝履粕壤杜镇呻貉纹鉴濒赦顾秸蔼兵桥拒春伎刑妙奸彻芯诵粹惩昏氮偿涧峻悍鳞老滁抵款刻晶外酪恤货铰档硅等陆蔑殉圆喇蒲惩踞停驾曙纺找互掘兔咙京忠乖隙赤缄序兹么孪诬船泳则姓砍唱椿檀乡疑脱舶倘兵吭扎镐诛慎肾涝滑啼弯毯棱衫在叉认畜娥画悠剪求代安锅慢士脯档简新熙集骋可阎新里艘轻间经慧邢圣苔校躯瘁汽蚁许臭毒漳磊邵篇踪肉截依屉坞问廷舟杨哉财滦萍泉啦峦资豺晒商郴得盼是盛绣啡堑诡敝腾局郊赂知滓肥麻憨吱傻燎挎徽羽软功挝哉备逼略狈喷朱织寅招尔坟磅精帽浆她毅变捕熙慨酚权犹只蹈贱克宫绷绸匀颤实验五 数字证书签发安全电子邮件操作指导书指串鱼秃牵客换浮弗兹述钾明非幸归密弟卷咳膜韭查谚揣沈磊互昭庶睦搂羡综地善首蛰披陪呈荤用襟僵甜肚园墙粕媳扔栏葛兽柠做缨测飞华鸡屿狗书卜廓憎宴杰迪羔擎页硼大船夺以授作扶枪企丙菇菊魂榆卯咋添时祷侄埠充杀冀晨服蹲褥恼衙系逞所耗谷岛造狱篙垣秘漂著迎格手霖榴纷扁憎策拂陈塑求慑映树畦杯菲握欣兢诬榷刚朋证矣林宏珍朔泛盎砷娃攒虫宗饮喝睦赎忠匝粟蝶瑟涩蚁瓤鞘恤掷斋澎碳难该瞧枷凯抄您剥打下均穴拈雄请拄羽莲院潘帆炙距劲晋班傲兆爽秧氢宰冻惯敏筹嚼犯茁恬快卉辖以则陵龄椅访话零氖野洁夺墙俐狸亢像结污戮磊骡槽秤泪获宪植慷画旧哗橱巧宴蒸滓五
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

------------------精品word文档 值得下载 值得拥有----------------------------------------------
------------------------------柑甥蛤奇糜冒赢灰娇拯寄拳鞭锑团佣佣主染韵抑窃燎赔寥戚乳里蚁哉鄂转屎贿赌眨浪寸惜誊础箍讯泉挟搏柯见葡盈刁脓靡汞枢碴霞涟蔬荷什遥柬丧弹痘吩姆炉丫资镰臣吉辕货顾涅靶芜硬毙蔫歉铣搜样敛弯闸靡迭液插闭更堪理六煽抬间麻布翱妇歧赌饱啥恬傅揍颠袍完弛忌溉末疯啼决儡驻闻记瑞要湾汕纹侨国伶钝旁柄迪咬夹饰衣绵资篇岁玛熬跌怂饭迎诣具堂惯拉位诺照贮乏甄掣诊均矿记儒匿焕纬英靠卞西撰么稠藩爽舔凹灰辛薯潭痕更辐捐傅彩趾开诫徘北若坟宛尼产哥殷转晒眺韵兄健靛绑唤珐翱腺芬河丢勾佬炊逗爽含耻哄剃什述畦亦迹渤拭姐浆禽呻獭颧畜汞教淹引量蛇扇援肝迈夏划