1、數(shù)字證書簽發(fā)安全電子郵件操作指導(dǎo)書一、實驗題目：數(shù)字證書簽發(fā)安全電子郵件二、實驗?zāi)康模海?）掌握免費個人數(shù)字證書申請、安裝、導(dǎo)入和導(dǎo)出。 （2）掌握Outlook Express的配置。 （3）掌握使用數(shù)字證書簽發(fā)安全電子郵件的流程。三、實驗操作指導(dǎo)（一）免費數(shù)字證書的申請安裝操作1、訪問中國數(shù)字認證網(wǎng)（）主頁，選擇“免費證書”欄目的“根CA證書”。如果是第一次使用他們的個人證書需要先下載并安裝根CA證書。2、下載并安裝根證書。只有安裝了根證書鏈的計算機，才能完成網(wǎng)上申請的步驟和證書的正常使用。出現(xiàn)“下載文件-安全警告”對話框，點擊選擇打開“rootFre

2、e.cer”。在彈出的對話框中點擊“安裝證書”按鈕，根據(jù)證書導(dǎo)入向?qū)崾荆瓿蓪?dǎo)入操作。3、在線填寫并提交申請表。選擇“免費證書”欄目的“用表格申請證書”，填寫申請表。用戶填寫的基本信息包括名稱（要求使用用戶真實姓名）、公司、部門、城市、省份、國家地區(qū)、電子郵箱（要求郵件系統(tǒng)能夠支持郵件客戶端工具，不能填寫錯誤，否則會影響安全電子郵件的使用）、證書期限、證書用途（本實驗要求選擇“電子郵件保護證書”）、密鑰選項（可以選擇“Microsoft Strong Cryptgraphic Provider”）、密鑰用法（可以選擇“兩者”）、密鑰大?。ㄌ顚憽?024”）等，其他項目默認。注意要勾上“標記密

3、鑰為可導(dǎo)出”、“啟用嚴格密鑰保護”、“創(chuàng)建新密鑰對”三項，“Hash算法”（可以選擇“SHA-1”）。提交申請表后，出現(xiàn)“正在創(chuàng)建新的RSA交換密鑰”的提示框，確認將私鑰的安全級別設(shè)為中級。4、下載安裝數(shù)字證書。提交申請表后，證書服務(wù)器系統(tǒng)將立即自動簽發(fā)證書。用戶點擊“下載并安裝數(shù)字證書”按鈕開始下載安裝證書，直到出現(xiàn)“安裝成功！”的提示。5、數(shù)字證書的查看在微軟IE 6.0瀏覽器的菜單欄“工具”-“Internet選項”-“內(nèi)容”-“證書”中，可以看到證書已經(jīng)被安裝地成功。雙擊證書查看證書內(nèi)容。（如圖所示）（二）數(shù)字證書的導(dǎo)出和導(dǎo)入操作指導(dǎo) （選作）為了保護數(shù)字證書及私鑰的安全，需要進行證書

4、及私鑰的備份工作。如果需要在不同的電腦上使用同一張數(shù)字證書或者重新安裝電腦系統(tǒng)，就需要重新安裝根證書、導(dǎo)入個人證書及私鑰。具體步驟如下：1、備份證書和私鑰的操作步驟。打開一個IE瀏覽器，工具Internet選項內(nèi)容證書（如圖5）。選擇一個數(shù)字證書，點擊“導(dǎo)出”按鈕，此時會彈出證書導(dǎo)出向?qū)?。（如圖6）點擊“下一步”，可以選擇是否將秘鑰和證書一起導(dǎo)出（如圖7）因?qū)С龅淖C書按文件存放，故選擇導(dǎo)出文件的格式（如圖8）。指定證書導(dǎo)出后文件的文件名和路徑（如圖9）。此時顯示前面你所選擇的所有設(shè)置，如果覺得完全正確則點擊“完成”，如有錯誤則點擊“上一步”（如圖10）。2、導(dǎo)入證書及私鑰的操作步驟。打開一個I

5、E 瀏覽器，工具Internet 選項內(nèi)容證書（如圖11）。或者，開始設(shè)置控制面板Internet 選項內(nèi)容證書（如圖11）。點擊“導(dǎo)入”按鈕，此時會彈出證書導(dǎo)入向?qū)Вㄈ鐖D12）。點擊“下一步”，根據(jù)向?qū)崾具x擇導(dǎo)入證書的文件名和路徑（如圖13）。選擇好以后點擊“下一步”，此時為保護你的私鑰需要為你導(dǎo)入的證書的私鑰鍵入一個密碼（如圖14）。此時需要選擇導(dǎo)入證書的存儲區(qū)，可以由系統(tǒng)自動選擇也可以由用戶指定（如圖15），系統(tǒng)默認該證書是用戶自己的證書而存入“個人證書”之中，而如果你要導(dǎo)入對方的證書（這主要發(fā)生在你要利用對方證書給對方發(fā)送加密郵件的時候），則應(yīng)該自己指定位置并選擇“其他人”。此時顯示

6、前面你所選擇的所有設(shè)置，如果覺得完全正確則點擊“完成”，如有錯誤則點擊“上一步”（如圖16）。（三）、利用數(shù)字證書對電子郵件進行數(shù)字簽名和加密使用Outlook Express 可以對電子郵件進行加密和數(shù)字簽名。對電子郵件進行簽名需要一個屬于你自己的數(shù)字證書，而要對電子郵件進行加密則需要擁有對方的數(shù)字證書。1、配置Outlook，建立你自己的賬號（1）在Outlook Express中單擊菜單上的“工具”“賬號”（2）點擊“添加”“郵件”（3）輸入顯示名稱（4）輸入電子郵件地址（5）設(shè)置接收郵件服務(wù)器和發(fā)送郵件服務(wù)器（6）輸入電子郵箱的帳戶名稱和登錄密碼。單擊“下一步”，郵件設(shè)置成功。（7）在

7、Outlook Express中，單擊“工具”菜單中的“帳戶”。（8）選取“郵件”選項卡中用于發(fā)送安全郵件的帳號，然后單擊“屬性”。在屬性設(shè)置窗口中，選擇“服務(wù)器”選項卡，勾選“我的服務(wù)器要求身份驗證”。（9）選取安全選項卡，選擇簽名證書和加密證書及算法。（10）在彈出的“選擇默認帳戶數(shù)字標識”窗口中，選擇要使用的數(shù)字證書。單擊“確定”按鈕，完成證書設(shè)置。（11）其他補充設(shè)置如果你希望在服務(wù)器上保留郵件副本，則在帳戶屬性中，單擊“高級”選項卡。勾選“在服務(wù)器上保留郵件副本”。此時下邊設(shè)置細則的勾選項由禁止（灰色）變?yōu)榭蛇x（黑色）。2、使用Outlook 發(fā)送附數(shù)字簽名的電子郵件（1）單擊Out

8、look Express 窗口中的“新郵件”按鈕，撰寫新郵件內(nèi)容，填寫好收件人郵箱地址和郵件主題。選取“工具”菜單中的“數(shù)字簽名”項或工具條上的“簽名”按鈕，在郵件收件人的右側(cè)會出現(xiàn)一個紅色的“簽名”標牌，如圖所示。（2）點擊新郵件窗口左邊的“發(fā)送”按鈕。發(fā)出帶簽名的電子郵件。（3）當收件人收到并打開有數(shù)字簽名的郵件時，將看到“數(shù)字簽名郵件”的提示信息（用戶可以設(shè)置下次不提示該信息），按“繼續(xù)”按鈕后，才可閱讀到該郵件的內(nèi)容。若郵件在傳輸過程中被他人篡改或發(fā)信人的數(shù)字證書有問題，頁面將出現(xiàn)“安全警告”提示。在收件箱中，當郵件未閱讀或簽名未檢查時，簽名證書標志出現(xiàn)在未拆封信封圖標（在發(fā)件人姓名前

9、）的右側(cè)；當雙擊郵件進行安全檢查后，證書標志出現(xiàn)在已拆封的信封圖標的左側(cè)。3、使用Outlook 發(fā)送加密的電子郵件（1）要發(fā)送加密電子郵件，你需要有收件人的數(shù)字證書。獲得收件人數(shù)字證書的方法可以是讓對方給你發(fā)送帶有其數(shù)字簽名的郵件。將該郵件打開后，在會右邊看到對方的證書標志。單擊該標識，找到“安全”項，單擊“查看證書”按鈕，可以查看“發(fā)件人證書”；單擊“添加到通訊簿”按鈕，在通訊簿中保存發(fā)件人的加密首選項，這樣對方數(shù)字證書就被添加到你的通訊簿中。有了對方的數(shù)字證書，你就可以向?qū)Ψ桨l(fā)送加密郵件了。（2）在Outlook Express 6中撰寫新郵件或者回復(fù)已經(jīng)收到的郵件，寫好郵件內(nèi)容后，選取“工具”菜單中的“加密”項或單擊工具欄上的“加密”按鈕，郵件的右側(cè)將會出現(xiàn)一個藍色的鎖型加密標識。該郵件也可以同時使用發(fā)件人的數(shù)字簽名。（3）當收件