1、1 / 32第四節博星卓越 CA 認證子系統CA 認證介紹：數字證書簡稱證書，是 PKIPKI 的核心元素，由認證機構服務者簽發，它是 數字簽名的技術基礎保障；符合 X X。509509 標準，是網上實體身份的證明，證明某一實體的身份以 及其公鑰的合法性，及該實體與公鑰二者之間的匹配關系，證書是公鑰的載體，證書上的公鑰唯一與實體身份相綁定。現行的PKIPKI 機制一般為雙證書機制，即一個實體應具有兩個證書，兩個密鑰對，一個是加密證書，一個是簽名證書，加密證書原則上是不能用于簽名的c 電子證書!|11 al IIJ4.1 關于數字認證此模塊介紹了數字認證的的相關概念以及含義，如圖4-1-1Q_

2、114書帽啦| 電通=MMflriiH | 2 / 324.2 申請數字證書寒子證融育徐跑竹也牛丿J&字證書ZRKiSAf世配的翅任網上證券步不了它；網上撒載不能泄百它；誑丿主坯知冏 站-更不習設百它.己曲單晝慣.雖空容晶它血“卡遷fVc.是腮身侍的龐證幌姑肝便那別征. 現含不論I. Y, E苴即堂宦理中至歩必簽四更乘累（褐竺-舉隹卡威土 X 珪品匕ik.普比他 恬髭 保片.I囲対目前屢H+ 跑輒 両在阿即上P紘果投商辭崔書Tltftft缶斑依舊是寸喜邃行.因為-一肝亦年、赤臺王卞”的時出巳薛弟辰.I忒了更毎酒他*9 9、緒喜戶撮找更竝猥劃設討開世哪夏用遅書系舞復擔一證洋用昨舟才邀宅字

3、怔豐和電子商囁的走$.電子宿昜正干町泄轉畀慮程主融上行各業也世界各堆也面恰著共旬的咀硏一一電子向藩的安全 刈題空幻要集甲逾&：玉工袪術劉網丄的澈鶴 怎負童涇方.疋收方進亡銖行釧血U.界證客方怎島 標請的左t愕.務牛檔-町期擷丈晨的扛町抵炸性M熬宇評詬技亡的導出/莊.總手筐宕.飆手厲時 即熬豐如曰耳士事巨祐科用町行皈全同題決方宴.救宇安金證書建立了一冨嚴密的即世證叢姑可囚. 玖咤電子陽勞的立劉生藺*的IX囂曲交易丸爵務信息埜百區密茁務末 晰用古的1T和甲尸第上知i5.社可能華爰用.訂持釉寸弒的信見 曲盤爭計孚展常.就 U 住出去倉航百此生艇子地野的信皐舟丼中一理均勺10的鑒求圖 4-2-

4、12申麗超孚證節、覆馭數孚證花韋入製遷書-導入整人證轄I.卄也是琳莖官訪何送全站點2.芻惦密膨林&蹙砒葬直| -一關于寒手匕證矢于數宇認證證書魏于邏邑時RW98-E痢 ft 中宦心；砌頂砂搭單元上的一冬理I衣:和理1籠元軒ft的翻養孰 這郴搭碼換丘訐翹齋量元的炭唯若周匕爾U載齋里元弄姻和航露蕈元的見整性拜閔護啟辛訪止董A C WtDW*3氓行則”轉國麵子遅苦輻帝睦FUEL筑吃鼻科曲盜宕祚了?0下耕鼻：咔廂gwyti-亍蜩.對朋計JMH的酣果-闇戍潔果喘諂初簽苦希的身曲廁戲JS的?3EF 按上謎 定戈丁口媼償可比世啟3M元的密爲砂 壯展灘若進呼丸晝刃戴括試廳臉證rci話執存機複J|電孑認

5、正載旁援驚S *即通稀再認連機妝旅匚曲Lf涎4虹宀.起門ja簽容菊 極牡元景是i!K選腔的就?汪書-它fifWi*的FicrJE轟宓怙征、耙S憶整世就秀悒密性刑和吋U世 它的忙迭吐工和用證齊金鑰和與之期宜的寬碗廳加牡片戶生劉瞰宇虹的港君矗益遷荃宕.逍字筌 香貉惕忙概訊炷卸其為烹駟丄卻劉崗號E代餾啣亀子畫啦疔搭容采昭書吊簽容和 即耳J達沖電孑盍的JE番iE可謹打拄術邕證-耳：fciE的崔確測孚工蠶名扣區早砂證無減比曲山 蛙沖 簽咅力掛可査祖丈的叭宮FKI減壽中毎行臥漣嘆崔虜于 E 館前PKI垢中送廳墮兗口醫它特別適用于互 矗酥廣崎冋上馭全認證和冊.曲幵更啊醤碼理常鳥舊能年*ass的陸曲法它撓小三

6、牛道明.人的呂芋潛的后乘只芒曲刪注M r ifi常”用曲 檢的盤悝畫匕354它與珂亦密他1法第臣的是圖 4-1-1包括個人數字證書申請和個人數字證書下載，如圖4-2-1-關于嶽字認證題回主:見面?申諸弄子證書-導人沖人低書百血作用豐囲故孚證書E 岳伯栽字證書3 / 324.2.1 人數字證書申請點擊【個人數字證書申請】，填寫相關信息，如圖4-2-1-1注意：由于數字證書制作工具只識別英文與數字，請申請時使用英文信息。養于轂手認證1申諸融亍證書証匪朝罕證韋圖 4-2-1-1點擊【提出申請】，等待審批和證書發放，如圖4-2-1-2數字證書申詭T人野羯書申淸衰己底H交龍功.謹等掙審批和世放正書證書技

7、惟垢你町M下陀-確主圖 4-2-1-24.3 數字證書管理對用戶所申請的證書進行審核通過，如圖4-3-1熱寧證書申訝申XI；|zh.an.Exc工祚鈍:IJIW.didida. cun工作踴門:所在書扮：MESCn：1“W1S =|029-S83?38?電?m：卜址uHi故恤1曲訓乳eon即取地址：|x.an china.pld師證幃名禰：|畀粉證二I證腎號碼：|fi0llL2123324334申帝證書的藥碼；|123123|K示：iW所耐fi時時隹耳聲丈妬散審中玄在制證明問不站厲月.（凸問童辛站直-寄份盜芋證書竜軒塡2|孕岀申店|4 / 32圖 4-3-15 / 32博星C憾子證書管理圖 4

8、-3-24.3.1 制作數字證書點擊【制作數字證書】，利用下載數字證書制作工具，如圖4-3-1-1圖 4-3-1-1下載證書制作工具，點擊下載，彈出下載頁面，將其保存在本地計算機上，如圖4-3-1-2圖 4-3-1-2安裝證書工具，雙擊CA.exe，進入安裝界面，如圖 4-3-1-36 / 327 / 32c*證書生戍客戶S5安裝正在初始化lise Iikstalla.tion向導亠圖 4-3-1-3安裝結束后，在桌面生成圖標，雙擊此圖標，生成 CA 證書。如圖 4-3-1-4選擇證書存放目錄，如圖4-3-1-5圖 4-3-1-48 / 32Selrct Dii ectory圖 4-3-1-5

9、特別提示：選擇證書存放目錄的絕對地址中不能包含有漢字、空格等特殊字符。 否則，將導致證書制作失敗！如下圖所示：I 0:IZp1! DIGlTAIchinERPU RrogfimFBM-Uj Tcmca* &0 口 weh開撿平臺 r wento-bdttaiivLariftuchm91doc曙星電全商撐跆*系列軟件抿階費 博雖電子商蕓製于不刊歆件抿斷資 為面 t K J .docOfiw：I IJIU 1 t-dLt. it v I1ijtfdL1 Un i.led pit 1超曲待QOIWl Arrhv-ia.liie亠bl*nli|.11 / 32歡沖悝Him 45嶺入貳廿隸隘霜寵

10、礫S嚴沁如仙 T 齋倆蓋張fffMif，皿單擊T-于” *：?三更血！習1 _爭M 圖 4-3-1-9最后，用戶看到導入成功頁面，如圖4-3-1-10,點擊確定，完成安裝過程4.3.2 啟用證書在 In ternet 屬性的【內容】菜單中，點擊【證書】圖 4-3-1-10，如圖 4-3-2-1圖 4-3-1-8點擊【下一步】，證書被安裝在本地計算機上，如圖4-3-1-912 / 32J-圖 4-3-2-1將所安裝的證書進行導入，如圖4-3-2-2圖 4-3-2-2系統提示導入頁面，將所安裝的證書文件導入，如圖4-3-2-3,最終，名為 name的證書被成功導入。13 / 32個人MtLA |

11、TQFUE書舷機曲|矍質任的複證傾煖機初|I止曰期 靜伽翥哮A4njiHL加fttkJI2007-0辱入O）I爭申op士bPg）igi潘 3 -j證1泊MJW目時査吾渥）|圖 4-3-2-34.3.3 查看證書申請點擊【查看證書申請】，對用戶所申請的證書進行審核，如圖4-3-3-1對字證書申情國導査看序號tpiiA11 己牡理）牛人數芋證書申話審生】查看貝律2人亍證聒申詒學主 1HD6W圖 4-3-3-1 點擊【查看具體】，如圖 4-3-3-2圖 4-3-3-2無14 / 324.3.4 訪問安全站點如圖 4-3-4-1定僮陰申話和壇車了戳字疋哺*界把凰證書勺十人還書安菱Sin.知旻還ift祗詰仙Lt K.二.站貞：貯：1肯可安衛薯慮令IM卜七錨展：於觀翩嚴辺它皿皿迪如J適旻全證書的日邸用毗這是由于薛攻全訪問需要高威仲鬧發的受信用帳證書才可週過I麗以再遠里劉n選擇慝呵.如果施不釦說酬的商囂器認證加畫， ,雄銭訪冋蠻戟在鐵升戦網 站.另外地址住里拘0W用的I皿椀*也財了Mip我嗽也址（0 . I https7/127.O.O.l;8+n2看看IE瀏益器的右下腳多了一個，輛歆上去會顯示：呵辜ffiSSL（128）15 / 32圖 4-3-4-14.3.5 證書備份矗