1、電子商務實驗報告zsjCA認證電子商務實驗報告zsjCA認證電子商務實驗報告zsjCA認證電子商務實驗報告CA認證電子商務的安全的重要性已是不言而喻，安全問題是電子商務推進中的最大障礙。創立信譽優秀、安全可靠的交易環境才能讓眾多的公司和消費者支持電子商務，否則消費者不信任網上交易，電子商務便只能是水中花，鏡中月。因此網絡安全成為電子商務尤為關注的重要環節。學生可按模擬的CA認證流程進行完整的CA認證，理論與實踐相聯合，促使學生對CA認證的認識。能。CA認證模塊主要提供以下功能：安全證書發放模擬功能、證書認證模擬功能、證書配置功實驗一數字證書的申請實驗目的1）認識CA證書的申請方法和用途CA認證

2、電子商務的安全的重要性已是不言而喻，安全問題是電子商務推進中的最大障礙。創立信譽優秀、安全可靠的交易環境才能讓眾多的公司和消費者支持電子商務，否則消費者不信任網上交易，電子商務便只能是水中花，鏡中月。因此CA認證成為電子商務尤為關注的重要環節。電子商務實驗室CA認證模塊主要提供以下功能：安全證書發放提供各式安全證書申請流程介紹。證書認證提供證書認證和申請過程，模擬安全認證發放。證書配置為學生提供安全證書的使用配置介紹。2）掌握網上申請個人數字證書的方法個人數字證書個人身份證書個人身份證書是用來表示和考證個人在網絡上的身份的證書，它保證了網上交易和作業的安全性和可靠性。可應用于：網上炒股、網上理

3、財、網上保險、網上繳費、網上購物、網上辦公等等。個人身份證書能夠存儲在軟盤或IC卡中。個人安全電子郵件證書個人安全電子郵件證書能夠保證郵件的真切性和保密性。申請后一般是安裝在用戶的瀏覽器里。用戶能夠利用它來發送簽名或加密的電子郵件。公司數字證書公司身份證書公司身份證書是用來表示和考證公司用戶在網絡上身份的證書，它保證了公司網上交易和作業的安全性和可靠性。可應用于：網上證券、網上辦公、網上交稅、網上采買、網上資本轉帳、網上銀行等。公司身份證書能夠存儲在軟盤和IC卡中。公司安全電子郵件證書公司安全電子郵件證書能夠保證郵件的真切性和保密性。申請后一般是安裝在用戶的瀏覽器里。公司能夠利用它來發送簽名或

4、加密的電子郵件。信用卡身份證書消費者用于安全網上信用卡支付。代表信用卡交易中單位或個人信用卡擁有者的身份，吻合SET標準。實驗內容1）申請個人數字證書2）申請公司數字證書3）申請信用卡身份證書實驗二CA認證管理實驗目的1）認識數字證書管理的內容CA認證電子商務的安全的重要性已是不言而喻，安全問題是電子商務推進中的最大障礙。創立信譽優秀、安全可靠的交易環境才能讓眾多的公司和消費者支持電子商務，否則消費者不信任網上交易，電子商務便只能是水中花，鏡中月。因此CA認證成為電子商務尤為關注的重要環節。電子商務實驗室CA認證模塊主要提供以下功能：安全證書管理提供各樣安全證書的管理功能，包括安全證書的申請辦

5、理，證書發放等。方便老師與學生模擬安全認證的全過程。2）掌握數字證書審批的操作實驗內容1）用戶申請情況的查閱2）數字證書申請的審批實驗三數字證書的下載實驗目的1）認識數字證書下載的環節2）掌握數字證書下載的操作證書認證領取證書個人身份證書下載用戶名：密碼：他人身份證書下載用戶名：個人安全電子郵件證書下載E-mail地點：公司身份證書下載用戶名：密碼：登錄登錄登錄登錄其他公司身份證書下載用戶名：登錄公司安全電子郵件證書下載登錄E-mail地點：個人set證書下載用戶名：密碼：登錄他人SET下載用戶名：登錄實驗內容1）數字證書審批情況的查閱2）數字證書的下載證書認證領取證書個人身份證書下載用戶名：

6、jinying密碼：登錄證書認證簽發日期領取證書證書狀態下載已制作個人安全電子郵件證書下載jinying3164登錄E-mail地點：證書認證領取證書證書狀態簽發日期下載已制作實驗四數字證書的配置實驗目的1）認識數字證書設置的內容證書配置說明1、查察個人數字證書2、證書導出和導入的方法3、在OutlookExpress5.0中設定郵件4、在OUTLOOKEXPRESS設置您的數字證書5、發送安全電子郵件6、將對方的數字證書與其郵件地點綁定7、怎樣考證服務器證書已經啟用2）掌握數字證書查問的操作3）掌握數字證書導入的操作實驗內容1）查察個人數字證書查察個人數字證書1)在InternetExplo

7、rer的菜單上，單擊工具菜單中的Internet選項；圖12)采用內容選項卡，然后點擊證書以查察您信任的目前證書的列表；圖23)點擊個人選項卡能夠查察您已經申請的個人數字證書；圖3選定您要查察的個人數字證書，然后單擊查察按鈕，能夠查察證書的詳盡信息。圖42）根證書的導入一、根證書的導出1.啟動IE瀏覽器，選擇工具菜單欄的Internet選項。選擇內容標簽欄的證書按鈕，再選擇受信任的根目錄頒發機構標簽欄。單擊選中要導出的根證書。如圖1所示：圖13.單擊導出按鈕后，出現歡迎使用證書導出向導面，單擊下一步如圖2所示：圖2選定要導出的格式，單擊下一步如圖3所示：圖35.在上圖空白處添上要導出文件的路徑

8、和文件名，如A:classroot等或單擊瀏覽按鈕，選擇要導出的路徑，在空白處添上要導出文件名后按保留按鈕，如圖4、5所示：圖4圖56單擊下一步，此時，會提醒您正在完成證書導出向導，如圖5所示：圖67.單擊完成按鈕，出現證書導出成功提示，點確定按鈕，即完成根證書導出過程。如圖6所示：圖73）個人證書的導入二、個人證書的導出1.啟動IE瀏覽器，選擇2.選擇內容標簽欄的工具菜單欄的Internet選項。證書按鈕，再選擇個人標簽欄。單擊導出按鈕。如圖8所示：圖83.按照證書導出向導進行操作，在詢問將私鑰跟證書一同導出時，選擇是，導出私鑰。然后單擊下一步。如圖9所示：圖94.在導出文件格式窗口中默認系

9、統選擇，點擊下一步。如圖10所示：圖105.在導出私鑰時，會提示要求輸入私鑰保護密碼，請輸入您的密碼然后點擊下一步。如圖11所示：圖116.選定要導出的格式，單擊下一步。如圖12所示：圖127.單擊下一步，此時，會提醒您正在完成證書導出向導，如圖13所示：圖138.單擊下一步,單擊完成按鈕。將會有導出成功的提示。如圖14所示：圖14三、根證書的導入在雙擊軟盤上的classroot.crt文件后，將出現一個“證書”對話框。請選擇安裝證書，然后進入根證書的安裝：1.單擊安裝證書，如圖15所示：圖152.點擊下一步，如圖16所示：圖163.選擇根據證書種類，自動選擇證書存儲區然后單擊下一步，如圖17

10、、18所示：圖17圖184.單擊完成，結束證書導入向導，如圖19所示：圖19證書管理器提示單擊導入成功，請單擊確定，封閉證書安裝向導，完成根證書的安裝。如圖所示：圖206.能夠在IE的工具/Internet選項/內容/證書/受信任的根目錄證書刊行機構查察您的根證書。四、個人證書的導入1.雙擊個人證書文件（如導出時的文件“classoroot”），或啟動IE，選擇工具/Internet選擇內容標簽欄的證書按鈕，再選擇個人標簽欄。單擊導入按鈕，如圖21所示：選項，圖212.按照“導入”向導的提示進行操作，將會彈出一個對話框要求選擇一個證書文件，單擊瀏覽，對話框如圖22所示：圖22選擇證書文件（如*

11、.pfx文件），翻開該文件。接著會彈出一個對話框要求輸入密碼以接見該文件，然后單擊下一步,根據證書種類，自動選擇證書存儲區，如圖23、24所示：圖23圖24這時，您必須輸入接見該數字證書文件的密碼，并對啟用私鑰保護和將私鑰標記成可導出的選項進行選擇。圖25特別提示：如果選擇了將私鑰標記成可導出的，那么能夠翻開即將導入您的數字證書的電腦的人都能夠將您的數字證書的私鑰再導出，在網絡中假冒您的身份。如果即將導入您的數字證書的電腦的使用是您無法控制的話，建議您不要選擇該選項，并在走開該電腦時刪除您的數字證書。單擊下一步按鈕，再單擊完成按鈕。此時會彈出如圖26的提示。此時便完成了證書的導入過程。圖26實

12、驗五數字證書的使用實驗目的1）掌握在OutlookExpress中設置數字證書的操作2）掌握使用數字證書發送簽名電子郵件的操作3）掌握發送加密電子郵件的操作4）掌握將對方數字證書與電子郵件捆綁在一同的操作實驗內容1）在OutlookExpress中設置數字證書在OutlookExpress設置您的數字證書在OutlookExpress中，單擊工具菜單中的帳號。圖12)采用郵件選項卡中用于發送安全郵件的郵件帳號，然后單擊屬性。圖23)采用安全選項卡中的簽名表記復選框，然后單擊選擇按健。圖34)選擇與該帳號相關的數字證書(電腦只顯示與該帳號相對應的電子郵箱的數字證書)。如果想查看證書，請單擊查察證

13、書，您將會看到詳盡的證書信息。圖4點擊確定，設置完成。至此，您就能夠使用安全電子郵件功能了。圖52）發送簽名電子郵件一、用OutlookExpress5發送數字簽名郵件1）在發送簽名郵件以前，您必須先完成“在OutlookExpress中設置您的數字證書”使電子郵件帳號對應相應的數字證書。2）單擊新郵件按鈕，撰寫新郵件；圖13）采用工具菜單中的數字簽名。在信的右上角將會出現一個簽名的標記，如圖2所示。圖24）點擊發送。發送數字簽名郵件即告完成。圖3另：個人增強型數字證書及單位客戶端數字證書則需增加以下操作：如果未插入IC卡，將出現要求插入IC卡的提示。插入IC卡后確定，出現要求輸入PIN碼的提

14、示。新的IC卡默認PIN碼是1234。圖4注意：如果連續3次輸入錯誤的PIN碼，IC卡將被鎖死，需要輸入解鎖碼解鎖。如果連續3次輸入錯誤的解鎖碼，IC卡將自動作廢，不能夠使用。5）當收件人收到并翻開有數字簽名的郵件時，將看到“數字簽名郵件”的提示信息，按“持續”按鈕后，才可閱讀到該郵件的內容。若郵件在傳輸過程中被他人竄改或發信人的數字證書有問題，頁面將出現“安全警示”提示。3）發送加密電子郵件二、用OutlookExpress5發送加密郵件給電子郵件加密能夠防備非收件人閱讀該郵件。要將電子郵件加密，您需要有收件人的數字證書。獲得收件人數字證書的方法如下：1)方法之一：讓對方給您發送有其數字簽名

15、的郵件。將該郵件翻開，然后請單擊文件菜單中的屬性，采用安全選項卡并單擊將數字表記增添到通訊簿中按鈕，這樣對方數字證書就被增添到您的“通訊簿”之中了。您能夠在InternetExplorer的工具Internet選項內容證書其他人中查察到對方的數字證書。同樣，你能夠將自己的數字證書發送給對方。圖5圖6圖7圖8圖9圖10方法之二：經過認證中心提供的數字證書檢索服務能夠獲得別人的數字證書。有了對方的數字證書，您就能夠發送加密郵件了：1）撰寫好信函后，采用工具菜單中的加密，信的右上角將會出現一個加密的標記。如圖11所示。圖11圖122）點擊發送。發送加密郵件即告完成。另：個人增強型數字證書及單位客戶端

16、數字證書則需增加以下操作：當收件人收到并翻開已加密過的郵件時，如果未插入IC卡，將出現要求插入IC卡的提示信息，確認后，可閱讀到該郵件的內容。當收到加密郵件時，完全有原因確認郵件沒有被其他任何人閱讀或竄改過，因為只有在收件人自己的計算機上安裝了正確的數字證書，OutlookExpress才能自動解密電子郵件；否則，郵件內容將無法顯示。也就是說：只有收件人的數字證書中收藏了翻開密鎖的“鑰匙”。3）當收件人收到并翻開已加密過的郵件時，將看到“加密郵件”的提示信息，按持續按鈕后，可閱讀到該郵件的內容。當收到加密郵件時，完全有原因確認郵件沒有被其他任何人閱讀或竄悔過，因為只有在收件人自己的計算機上安裝了正確的數字證書，OutlookExpress才能自動解密電子郵件；否則，郵件內容將無法顯示。4）將對方數字證書與電子郵件捆綁在一同將對方的數字證書與郵件地點綁定的步驟1.對方證書鏈接，在彈出的窗口中將提示輸入對方用戶名，在輸入了對方用戶名后點擊下一步。2.在彈出的窗口中，會有一個下載證書的鏈接，點擊下載證書。3.在彈出的窗口中將提示用戶怎樣辦理該文件，請選擇將該文件