电子商务实验报告数字证书的使用.docx

电子商务实验报告数字证书的使用.docx

《电子商务实验报告数字证书的使用.docx》由会员分享，可在线阅读，更多相关《电子商务实验报告数字证书的使用.docx（25页珍藏版）》请在冰点文库上搜索。

电子商务实验报告数字证书的使用

电子商务实验报告数字证书的使用

时间：

2020年08月02日编稿：

作者二

第一篇：

电子商务实验报告数字证书的使用

实验三数字证书的使用

实验目的：

1.掌握数字证书的配置内容及配置办法2.了解数字证书的作用及使用办法3.掌握使用数字证书拜访安全站点的办法4．利用数字证书发送签名邮件和加密邮件

实验环境：

Internet、InternetExplorer、OutlookExpress主要内容：

1.申请数字证书，并查看数字证书的内容。

2.将试用型数字证书安装捆绑到对应的电子邮件3发送数字签名电子邮件4.发送数字证书加密邮件

实验步骤：

一、数字证书的申请

1．登录中国数字认证网（.），申请个人数字证书

以电子邮件证书的申请为例，申请数字证书的普通过程为：

（1）首先进入中国数字认证网中心网站（.com），进入免费数字证书申请窗口；

（2）假如是第一次使用，请先下载根证书；（3）申请个人安全电子邮件证书；

（4）填写注册表，确认提交信息后等待审批结果；

（5）提交

如图2-1所示：

图2-1免费证书的申请

（6）申请成功，下载并安装证书如图2-2所示

图2-2下载安装证书窗口

（6）安装成功2．证书的导出、导入

（1）证书的导出

单击选中要导出的证书，单击“导出”按钮后按证书治理器导出向导举行操作（挑选好文件的路径）直至成功导出证书提示，就完成证书的导出。

如图2-3所示：

图2-3证书的导出窗口

注意：

系统询问是否私钥跟证书一起导出，挑选“是”导出私钥的数字证书文件是PFX格式。

输入私钥的爱护密码，依据系统提示挑选导出文件的路径及文件名。

证书治理器导出向导完成导出任务。

（2）数字证书的导入

A．挑选导出的证书文件，挑选“安装证书”进入证书导入向导。

B．与导出步骤相同，点击图2-3的导入。

二．发送具有数字签名的电子邮件在发送签名邮件之前，你首先要下载你的数字证书，马上你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在OutlookExpress中设置你的数字证书”使电子邮件帐号对应相应的数字证书；这些事做完之后才干发送数字签名电子邮件。

1．在OutlookExpress中设置数字证书。

1）在OutlookExpress中，单击工具菜单中的帐号。

如图1-3所示。

2）选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。

如图1-31。

3）选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。

如图1-32所示。

注意：

对于EXPRESS比较新的版本按默认设置就可以了，你可以在工具，选项，安全，数字标识中看到证书信息。

图1-31挑选邮件选项

图1-32选取安全选项卡

4）挑选与该帐号有关的数字证书（只显示与该帐号相对应的电子邮箱的数字证书）。

如图1-33所示。

5）假如想查看证书，请单击查看证书，你将会看到详细的证书信息。

如图1-34所示。

点击确定，设置完毕。

图1-33挑选与该帐号有关的数字证书

2．发送签名电子邮件

图1-34证书信息

用你自己的安全电子邮件证书，发一封签名邮件，内容将你的安全电子邮件证书的信息（包括你的公钥），主题为你的学号。

1）在OutlookExpress中，单击工具菜单中的帐号。

如图1-3所示。

2）选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。

如图1-31。

3）选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。

如图1-32所示。

注意：

对于EXPRESS比较新的版本按默认设置就可以了，你可以在工具，选项，安全，数字标识中看到证书信息。

图1-31挑选邮件选项

图1-32选取安全选项卡

4）挑选与该帐号有关的数字证书（只显示与该帐号相对应的电子邮箱的数字证书）。

如图1-33所示。

5）假如想查看证书，请单击查看证书，你将会看到详细的证书信息。

如图1-34所示。

点击确定，设置完毕。

图1-33挑选与该帐号有关的数字证书

三．发送加密邮件

图1-34证书信息

要将电子邮件加密，首先你需要有收件人的数字证书。

1．获得对方的数字证书

办法一：

从CA中心的网站上获得。

（例：

获得my_hu@的数字证书。

）1）登陆http:

//，挑选“查寻和下载他人数字证书”栏目，如图1-39所示。

2）输入E_mail地址：

my_hu@，按“查询并下载”，如图1-40所示。

图1-39登陆http:

//

图1-40查询并下载对方的数字证书

注意：

假如你输入的E_mail地址无效，将给出提示：

“无此证书！

”。

3）查询到结果后，见图1-41所示，按“下载”按钮。

在下载时请挑选在“文件的当前位置打开”并确定，你的系统将自动执行对方的数字证书的安装过程，在此过程中，你可以看到有关证书的信息。

4）点取“通讯簿”选项卡，选拔“添加到通讯簿”，对方的E_mail地址连同数字证书便加入了你的通讯簿。

如图1-42所示。

图1-41查询到结果

图1-42将对方的E_mail地址连同

数字证书加入到你的通讯簿

5）你可以到OutlookExpress的通讯簿中去查看，假如联系人具有数字证书，他们在通讯簿的卡片将显示一根红色的飘带。

如图1-43所示。

图1-43通讯簿中有很多字签名地址的不同表示

办法二：

从带有数字签名的电子邮件中添加

1）让对方给你发送有其数字签名的邮件。

2）将该邮件打开，然后请单击文件菜单中的属性。

如图1-44所示。

3）选取安全选项卡并单击将数字标识添加到通讯簿中按钮，这样对方数字证书就被添加到你的“通讯簿”之中了。

如图1-45所示。

图1-44查看邮件属性

图1-45将数字标识添加到通讯簿中

4）你可以在InternetExplorer的工具→Internet选项→内容→证书→其他人中查看到对方的数字证书。

2．发送加密邮件

1）撰写好信件后，选取工具菜单中的加密，如图1-46所示。

2）这时，信的右上角将会浮现一个加密的标记。

如图1-47所示。

图1-46挑选工具中的加密选项

图1-47信件被加密标记

3）点击发送。

发送加密邮件即告完成。

4）当收件人收到并打开已加密过的邮件时，将看到“加密邮件”的提示信息。

如图1-48所示。

5）按继续按钮后，可阅读到该邮件的内容。

如图1-49所示。

图1-48收件时看见加密标识

图1-49阅读加密信件

图1-50客户身份验证对话框

当收到加密邮件时，完全有理由确认邮件没有被其他任何人阅读或篡改过，因为惟独在收件人自己的计算机上安装了正确的数字证书，OutlookExpress才干自动解密电子邮件；否则，邮件内容将无法显示。

也就是说：

惟独收件人的数字证书中收藏了打开密锁的“钥匙”。

三．使用数字证书拜访安全站点

1．当你在拜访安全站点的时候，安全站点会要求你出示你的数字证书以证明你的身份，这时会弹出一个对话框。

如图1-50所示。

2．挑选你的数字证书然后单击确定就能完成安全站点对你的身份验证。

第二篇：

数字证书实验报告

学生实验报告篇二：

电子商务实验报告数字证书的使用

实验三数字证书的使用

实验目的：

1.掌握数字证书的配置内容及配置办法2.了解数字证书的作用及使用办法

3.掌握使用数字证书拜访安全站点的办法4．利用数字证书发送签名邮件和加密邮件

实验环境：

internet、internetexplorer、outlookexpress主要内容：

1.申请数字证书，并查看数字证书的内容。

2.将试用型数字证书安装捆绑到对应的电子邮件3发送数字签名电子邮件4.发送数字证书加密邮件

实验步骤：

一、数字证书的申请

以电子邮件证书的申请为例，申请数字证书的普通过程为：

（2）假如是第一次使用，请先下载根证书；

（3）申请个人安全电子邮件证书；

（4）填写注册表，确认提交信息后等待审批结果；

（5）提交

如图2-1所示：

图2-1免费证书的申请

（6）申请成功，下载并安装证书如图2-2所示图2-2下载安装证书窗口

（6）安装成功

2．证书的导出、导入

（1）证书的导出

单击选中要导出的证书，单击“导出”按钮后按证书治理器导出向导举行操作（挑选好文件的路径）直至成功导出证书提示，就完成证书的导出。

如图2-3所示：

图2-3证书的导出窗口

注意：

系统询问是否私钥跟证书一起导出，挑选“是”导出私钥的数字证书文件是pfx格式。

输入私钥的爱护密码，依据系统提示挑选导出文件的路径及文件名。

证书治理器导出向导完成导出任务。

（2）数字证书的导入

a．挑选导出的证书文件，挑选“安装证书”进入证书导入向导。

b．与导出步骤相同，点击图2-3的导入。

二．发送具有数字签名的电子邮件

在发送签名邮件之前，你首先要下载你的数字证书，马上你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成“在outlookexpress中设置你的数字证书”使电子邮件帐号对应相应的数字证书；这些事做完之后才干发送数字签名电子邮件。

1．在outlookexpress中设置数字证书。

1）在outlookexpress中，单击工具菜单中的帐号。

如图1-3所示。

2）选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。

如图1-31。

3）选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然后单击数字证书按健。

如图1-32所示。

注意：

对于express比较新的版本按默认设置就可以了，你可以在工具，选项，安全，数字标识中看到证书信息。

图1-31挑选邮件选项图1-32选取安全选项卡4）挑选与该帐号有关的数字证书（只显示与该帐号相对应的电子邮箱的数字证书）。

如图1-33所示。

5）假如想查看证书，请单击查看证书，你将会看到详细的证书信息。

如图1-34所示。

点击确定，设置完毕。

图1-33挑选与该帐号有关的数字证

书

2．发送签名电子邮件图1-34证书信息

用你自己的安全电子邮件证书，发一封签名邮件，内容将你的安全电子邮件证书的信息（包括你的公钥），主题为你的学号。

1）在outlookexpress中，单击工具菜单中的帐号。

如图1-3所示。

2）选取邮件选项卡中用于发送安全邮件的邮件帐号，单击属性。

如图1-31。

3）选取安全选项卡中的从以下地点发送安全邮件时使用数字标识复选框，然

后单击数字证书按健。

如图1-32所示。

注意：

对于express比较新的版本按默认设置就可以了，你可以在工具，

选项，安全，数字标识中看到证书信息。

图1-31挑选邮件选项图1-32选取安全选项卡4）挑选与该帐号有关的数字证书（只显示与该帐号相对应的电子邮箱的数

字证书）。

如图1-33所示。

5）假如想查看证书，请单击查看证书，你将会看到详细的证书信息。

如图1-34所示。

点击确定，设置完毕。

图1-33挑选与该帐号有关的数字证

书

三．发送加密邮件图1-34证书信息

要将电子邮件加密，首先你需要有收件人的数字证书。

1．获得对方的数字证书

办法一：

从ca中心的网站上获得。

（例：

获得my_hu@的数字证书。

）1）登陆，挑选“查寻和下载他人数字证书”栏目，如图1-39所示。

2）输入e_mail地址：

my_hu@，按“查询并下载”，如图1-40所示。

篇三：

09级实验数字证书的申请及安装使用实验报告

电子商务模拟实验报告

班级姓名学号组号时光

一、试验目的（本次上机实践所涉及并要求掌握的知识点）1.了解认证体系的体制结构、功能、作用、业务范围及运行机制。

2.掌握网上申请个人数字证书的办法。

3．掌握数字证书的导入、导出和安装。

4.掌握数字证书的配置内容及配置办法。

5.了解数字证书的作用及使用办法。

6.利用数字证书发送签名邮件和加密邮件。

二、使用环境（本次上机实践所使用的平台和相关软件）internet、internetexplorer、outlookexpress

三、试验内容与步骤（上机实践内容、思想与实现步骤等。

）实验三：

1.通过搜索国内认证机构网站，了解其功能、作用及所提供的业务2.在“中国数字认证网”网站（）为自己申请“电子邮件爱护证书”和“客户身份验证证书”。

3、在北京数字证书认证中心有限公司网站申领试用数字证书。

实验四：

1.发送数字签名电子邮件2.发送pki加密邮件

3.利用数字证书拜访安全站点4.吊销数字证书的查询

四、相关数据记录（记录试验中的中间结果及最终结果数据）

实验三：

1．扫瞄“中国数字认证网”网站（）；2．扫瞄北京数字证书认证中心有限公司网站。

网址：

）

（2）阅读用户手册

（3）点击“根证书的下载”的按钮，下载并安装根ca证书。

4.申请“电子邮件爱护证书”和“客户身份验证证书”；5.在北京数字证书认证中心有限公司网站申领试用数字证书。

（1）登录“中国数字认证网”网站（/retype/zoom/c0ee265b804d2b160b4ec0ce?

pn=3&x=0&y=1268&raww=15&rawh=17&o=png_6_0_0_632_163_17_19_892.979_1262.879&type=pic&aimh=17&md5sum=504daea496dcbf06648acd3ab1703ad0&sign=bbabbc9b9c&zoom=&png=2592-6679&jpg=0-0"target="_blank">点此查看

名的邮件时，将看到“数字签名邮件”的提示信息。

（5）按“继续”按钮后可阅读到该邮件的内容。

若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将浮现“安全警告”提示。

3.发送加密邮件，要先获得对方的数字证书所标示，打开数字签

从ca中心的网站上获得。

（例：

获得my_hu@的数字证书。

）

（1）登陆，挑选“查寻和下载他人数字证书”栏目。

（2）输入e_mail地址：

my_hu@，按“查询并下载”。

（3）查询到结果后，按“下载”按钮。

在下载时请挑选在“文件的当前位置打开”并确定，系统将自动执行对方的数字证书的安装过程，在此过程中，可以看到有关证书的信息。

（4）点取“通讯簿”选项卡，选拔“添加到通讯簿”，对方的e_mail地址连同数字证书便加入了通讯簿。

（5）可以到outlookexpress的通讯簿中去查看，假如联系人具有数字证书，他们在通讯簿的卡片将显示一根红色的飘带。

4.根证书的导出

（1）启动ie，挑选工具→internet选项→内容→证书→受信任的根名目颁发机构，单击选中要导出的根证书。

（2）单击导出按钮后，浮现证书治理器导出向导界面，按照向导提示操作，向导会提示你挑选证书导出的格式。

（3）挑选好文件的路径后，按提示单击下一步，直止系统浮现证书导出成功提示，便完成根证书导出过程。

5．根证书的导入

（1）在ie中，挑选工具→internet选项→内容→证书，挑选受信任的根名目颁发机构标签栏，双击要导出的根证书文件，挑选安装证书，进入证书导入向导。

（2）按照根证书的安装向导操作，当系统提示你选定证书存储区时，可挑选依据证书类型，自动挑选证书存储区，依据系统提示操作，直至结束证书导入向导。

6．数字证书的导出

（1）在ie中，挑选工具→internet选项→内容→证书，挑选个人标签栏,挑选数字证书，单击导出按钮，系统提示欢迎使用证书导出向导，进入证书治理器导出向导程序。

（2）系统询问是否将私钥跟证书一起导出，挑选是，导出私钥（假如在申请数字证书时挑选的存储介质为非本地计算机，此时系统导出私钥项为虚）。

（3）下一步系统挑选导出证书的格式，假如导出了私钥的数字证书文件，则格式为pfx。

（4）在导出私钥时，系统会提示要求输入私钥爱护密码，为了防止第三方非法使用你的数字证书，请输入私钥爱护密码；然后依据系统提示举行下一步；在浮现的对话框中，挑选导出文件的路径和文件名。

至此，证书治理器导出向导完成导出任务。

7．数字证书的导入

（1）启动ie，挑选工具→internet选项→内容→证书→个人标签栏，单击导入按钮，系统提示欢迎使用证书导入向导，进入导入向导；下一步系统挑选证书导入的文件。

（2）下一步，证书治理器导入向导挑选证书存贮区，普通挑选系统默认值。

当显示完成证书治理器导入向导时，单击完成按钮。

这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。

五、总结（试验中遇到的问题及解决过程，产生的错误及原因分析，试验体味和收获）通过这两个实验的学习实践，收获无数，提升了自身操作能力的同时又学到了无数知识，更加深了和同学们之间的沟通和交流。

这样的实践课程一定会让我在今后的学习和工作中更加出色。

六、附录（参考文献等其他内容）

无篇四：

实验七：

数字证书的申请与使用报告

实验报告

课程名称实验名称数字证书的申请与使用专业信息治理与信息系统班级0902学号姓名指导教师唐志航、张益星、吴德健2012年4月27日

实验七：

数字证书的申请与使用

一、实验目的

通过此次实验让学生了解认证体系的体制结构、功能、作用、业务范围及运行机制。

掌握了网上申请个人数字证书的办法，了解了数字证书的作用及使用办法。

二、实验内容

1．outlookexpress的使用2．数字证书的申请和数字证书的使用

三、实验步骤

（一）任务1：

数字证书的申请

以电子邮件证书的申请为例，申请数字证书的普通过程为：

（2）假如是第一次使用，请先下载根证书；

（3）申请个人安全电子邮件证书；

（4）填写注册表，确认提交信息后等待审批结果；

（5）提交

如图2-1所示：

图2-1免费证书的申请（6）申请成功，下载并安装证书

（7）安装成功

2．证书的导出、导入

（1）证书的导出

单击选中要导出的证书，单击“导出”按钮后按证书治理器导出向导举行操作（挑选好文件的路径）直至成功导出证书提示，就完成证书的导出。

如图2-2所示：

1图2-2证书的导出窗口

注意：

系统询问是否私钥跟证书一起导出，挑选“是”导出私钥的数字证书文件是pfx格式。

输入私钥的爱护密码，依据系统提示挑选导出文件的路径及文件名。

证书治理器导出向导完成导出任务。

（2）数字证书的导入

a．挑选导出的证书文件，挑选“安装证书”进入证书导入向导。

b．与导出步骤相同，点击图2-3的导入。

（二）任务2：

用outlookexpress发送具有数字签名的电子邮件

在发送签名邮件之前，你首先要下载你的数字证书，马上你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成在outlookexpress或foxmail中设置数字证书。

1．设置outlookexpress的账号属性

但注意126和163邮箱在2006年11月以后申请的邮箱暂不支持客户端pop、smtp的服务。

（2）设置outlookexpress的邮件账号：

点击工具-账户-添加-邮件23（3）设置smtp服务器身份验证：

a．在“邮件”标签中，双击刚才添加的帐号，弹出此帐号的属性框；如2-4图所示：

图2-4邮件账号的属性b．点击“服务器”标签，然后在“发送邮件服务器”处，选中“我的服务器要求身份验证”如图2-5所示：

4篇五：

实验指导-数字证书

一．ca数字证书的创建

实例说明：

本实例使用j2sdk提供的keytool工具用rsa算法在指定的密钥库mykeystore中创建公钥/私钥对和证书，并将证书导出到证书文件，设置此证书为ca证书。

运行程序：

1．用rsa算法在指定的密钥库mykeystore中创建公钥/私钥对和证书

在命令行中输入“keytool–genkey–aliasmycacert–keyalgrsa–keysize1024–keystoremykeystore–validity7”。

该操作将使用rsa算法生成1024位的公钥/私钥对及证书，密钥长度为1024位，证书有效期是7天。

证书中包含了新生成的公钥和一个名字为“cn=wangzhihui,ou=gridsecuritycenter,o=dlut,l=dalian,st=liaoning,c=cn”的主体（人或机构）的对应关系。

其中“cn=wangzhihui,ou=gridsecuritycenter,o=dlut,l=dalian,st=liaoning,c=cn”是x.500格式的全名，包含了主体的国家，洲，城市，机构，单位和名字。

这样，这个证书将证明相应的公钥是这个人或机构所拥有的。

使用的密钥库是mykeystore文件。

其中keytool的

–genkey参数用于生成公钥和私钥,并以交互的方式猎取公钥持有者的信息，同时生成一个能证明此公钥归持有者所有的证书。

–alias参数用于指定新生成的公钥和私钥对及证书在密钥库中对应的别名。

–keyalg参数可以指定密钥的算法，如rsa,dsa。

-keysize参数用于指定密钥的长度，默认为1024，假如使用的是dsa算法，其密钥长度必须在512-1024之间，且必须是64的倍数。

-keystore参数可以指定密钥库的名称。

密钥库其实是存放密钥和证书的文件，密钥库对应的文件假如不存在则自动创建，由于密钥库中包含了私钥，所以是一个需要保密的文件，

上述命令行执行时会提示输入keystore的密码，这里因为是第一次使用该密钥库，因此输入的密码“123456”将成为该密钥库默认的密码，以后再使用这个密钥库时必须提供这个口令才可以使用。

-validity参数可以指定所创建的证书有效期是多少天。

以上操作最后还提示“输入〈mycacert〉的主密码”，此处输入的密码是对应于该别名的私钥的密码，密钥库中每个别名对应的私钥可以使用不同的密码加以爱护。

2．从密钥库显示条目信息并将证书导出到证书文件a.在命令行中输入“keytool–list–keystoremykeystore-v”。

keytool的命令行参数-list可以显示密钥库中