1、個(gè)人個(gè)人數(shù)字?jǐn)?shù)字證書介紹證書介紹 Email作為網(wǎng)上最普遍最快捷的一種通信方式，已被人們所接受，如何確保Email的真實(shí)性、保密性便成為目前的首要問題。CA中心為其提供了一種解決的方法，即通過證書方式確保真實(shí)性、保密性。 我們提供下列兩種數(shù)字證書方式： 1、測試證書-用于用戶測試相應(yīng)功能，網(wǎng)上申請后立 即發(fā)放，不進(jìn)行身份識別 2、正式證書-提交申請后必須由CA中心審核通過，方 可得到證書 此外，我們還提供了Web服務(wù)器端的SSL證書的申請, 用于標(biāo)識自己的合法身份并與遠(yuǎn)端的瀏覽器之間建立安全通道。 根證書是CA中心的證書，用戶只有擁有了根證書，其用戶證書才是可信任的。 點(diǎn)擊“apply a e

2、mail cert”或“apply a safe email cert”，進(jìn)入申請界面。 點(diǎn)擊“下載根證書”按鈕，在窗口右方點(diǎn)擊 “開始下載”，并在彈出的“文件下載”對話框中選擇“在文件當(dāng)前位置打開”，就可以將根證書下載至本地?cái)?shù)據(jù)庫中了。（如下圖所示） 申請證書 下載根證書 個(gè)人證書用于標(biāo)識用戶個(gè)人身份，同時(shí)用戶的Email信件也是用個(gè)人證書進(jìn)行加密來保證其安全性的。個(gè)人證書分為測試證書和正式證書。它們的申請方式各不相同。 a.在瀏覽器中選擇“apply a email cert”,進(jìn)入申請頁面，選擇“未收到確認(rèn)郵件 ”,并填入自己的Email地址。 b.填寫用戶個(gè)人信息，并設(shè)置密碼，開始申請

3、。c.申請成功:點(diǎn)擊“security”圖標(biāo)，可以看到申請的證書在本地證書列表中。正式證書提出申請后，必須經(jīng)CA中心審核通過后，才能發(fā)放證書, 因此其安全性要高于測試證書。 其申請過程為：1.申請者向證書發(fā)放中心提出申請2.證書發(fā)放中心審核通過后，提供一個(gè)口令3.申請者通過瀏覽器申請證書,同時(shí)上傳該口令4.同普通證書的申請a.在瀏覽器中選擇“apply a safe email cert”,提出申請b.證書中心受理請求c.申請正式證書，填寫電子郵件地址。d. CA中心審核通過后，向用戶發(fā)放證書申請密碼，填入申請表。e.申請成功。 在安全Email中,通信雙方不僅要擁有自己的用戶證書,證書中心的

4、根證書,同時(shí)還必須有對方的證書。 其步驟如下： a.填寫對方Email地址 b.開始下載對方的證書 a.填入對方的Email地址。b.開始下載c.點(diǎn)擊“security”，可以看到下載的用戶證書已經(jīng)列在“people”表中了。 在證書使用過程中，有可能用戶由于泄密等原因需要作廢證書，那么只需點(diǎn)擊“作廢個(gè)人證書”，同時(shí)填入該證書對應(yīng)的Email地址即可。a.填寫Email地址b.輸入個(gè)人密碼c.作廢成功在一個(gè)機(jī)器上申請了多個(gè)證書時(shí)，在發(fā)送Email時(shí)，應(yīng)指明所使用的證書SSL證書是Web服務(wù)器向其他瀏覽器程序表明自己合法身份的證書。其申請過程為：1.申請證書的Web服務(wù)器產(chǎn)生申請請求包,提交給證書中心2.證書中心審核該請求后制作該申請證書并保存至磁盤3.申請者領(lǐng)取磁盤,并將證書安裝到Web Server上。1.申請證書的Web服務(wù)器產(chǎn)生申請請求包,在瀏覽器中選擇“apply a web server cert”,將請求提交給證書中心2.申請?zhí)峤怀晒Γ却鼵A中心制作成功后，通過