個(gè)人安全電子郵件數(shù)字證書實(shí)驗(yàn), 你不知道的CA 周一第三節(jié) 電商第六組,對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)信息學(xué)院, 我們發(fā)現(xiàn)這并不是一個(gè)申請數(shù)字證書的網(wǎng)站, 暫時(shí)不提供免費(fèi)數(shù)字證書的申請, 很多網(wǎng)站都以此為例，但是網(wǎng)站打不開, 很多網(wǎng)站推薦，并以此為例，但是網(wǎng)頁上只有介紹而沒有申請項(xiàng)目,我們發(fā)現(xiàn)： 一、有的數(shù)字認(rèn)證中心需要收費(fèi) 二、有的數(shù)字認(rèn)證中心需要郵寄個(gè)人的身份證等復(fù)印件方能申請 三、有的數(shù)字認(rèn)證中心在我們填寫好表格并收到證書申請確認(rèn)郵件之后卻遲遲得不到管理員的鑒定批準(zhǔn)。, 外國網(wǎng)站，之前有免費(fèi)的數(shù)字證書申請，但現(xiàn)階段要收費(fèi) 小組目前成果展示： 天威誠信數(shù)字證書認(rèn)證中心 MYCA數(shù)字認(rèn)證中心 北京數(shù)字證書認(rèn)證中心,成功,前兩者為老師推薦網(wǎng)站，后兩者為小組成員自行查找的認(rèn)證中心，四個(gè)證書均申請完畢。,申請證書的流程 以ca365為例,第一步：下載安裝根CA證書,第二步：申請證書,第四步：查看證書,第五步：導(dǎo)出證書,第三步：導(dǎo)入證書,CA365 中國數(shù)字認(rèn)證網(wǎng) ,中國數(shù)字認(rèn)證網(wǎng)提供三種類型的證書： “企業(yè)證書”、“免費(fèi)證書”、“測試證書” “測試證書”有效期是3個(gè)月， “標(biāo)準(zhǔn)證書”的有效期是1年， “企業(yè)證書”的有效期可選1至10年。 “測試證書”和“免費(fèi)證書”在用戶提交證書申請后立即發(fā)放證書，“企業(yè)證書”需要審核用戶資料后，發(fā)放證書。 申請“企業(yè)證書”和“免費(fèi)證書”的用戶需要先注冊，申請“測試證書”不需要注冊。,第一步：下載安裝根CA證書,第一步：下載安裝根CA證書,一般情況下系統(tǒng)會(huì)根據(jù)證書類型，自動(dòng)選擇正確的存儲(chǔ)，但有些系統(tǒng)自動(dòng)選擇也會(huì)不正確，因此，我們選擇“將所有的證書放入下列存儲(chǔ)”，以便手動(dòng)選擇存儲(chǔ)。,第二步：申請證書,一定要填 綁定郵箱,“證書用途”選擇“電子郵件保護(hù)證書”,第二步：申請證書,第二步：申請證書,第三步：導(dǎo)入證書,同第一步 安裝根證書,第四步：查看證書,瀏覽器的“工具”-“Internet選項(xiàng)”-“內(nèi)容”-“證書”可以看到你安裝的CA證書,證書在“個(gè)人”選項(xiàng)卡里說明你有這個(gè)證書的密鑰（私鑰），如果證書在“其他人”選項(xiàng)卡里，說明你沒有這個(gè)證書的私鑰，只有公鑰。,是用來發(fā)給對(duì)方的公鑰,個(gè)人備份,第五步：證書的導(dǎo)出,第五步：證書的導(dǎo)出,一、Foxmail與數(shù)字證書綁定,二、添加收件人數(shù)字標(biāo)識(shí),要發(fā)送簽名加密電子郵件，你需要有收件人的數(shù)字證書。這是因?yàn)槟阋脤?duì)方證書給對(duì)方發(fā)送加密郵件，也就是說如果要實(shí)現(xiàn)發(fā)送簽名加密的電子郵件，收件方擁有的是包含密鑰的數(shù)字證書，而發(fā)件方擁有的是有發(fā)件方給的沒有密鑰的數(shù)字證書。 首先將收件人不含密鑰的數(shù)字證書導(dǎo)出，發(fā)給發(fā)件人；然后發(fā)件人在已經(jīng)綁定了本人數(shù)字證書的郵箱中添加導(dǎo)入收件人的數(shù)字標(biāo)識(shí)；之后，就可以向收件人發(fā)送帶有簽名加密的電子郵件了。,二、添加收件人數(shù)字標(biāo)識(shí),二、添加收件人數(shù)字標(biāo)識(shí),導(dǎo)入的是收件人發(fā)給你的數(shù)字證書,二、添加收件人數(shù)字標(biāo)識(shí),三、電子郵件的發(fā)送接收,三、電子郵件的發(fā)送接收,三、電子郵件的發(fā)送接收,三、電子郵件的發(fā)送接收,問題及建議,不停跳出這個(gè)對(duì)話框,問題一,問題二,下載后，發(fā)現(xiàn)無法打開,問題1,發(fā)送方將公鑰發(fā)送給收件方。,應(yīng)該收件方把自己的公鑰發(fā)給發(fā)件方,問題2,本次體驗(yàn)中，我們用QQ在線傳輸公鑰。但這種方法明顯不安全。 用電子郵件發(fā)送的話，添加一個(gè)數(shù)字簽名就可以，但是公鑰不是也能夠被人截獲？,問題,在申請365CA證書過程中，在火狐瀏覽器下，無法輸入用戶名。但是換成IE瀏覽器后，就可以了。,無法發(fā)出郵件,Suggestions!,最好采用FOXMAIL. 不要采用網(wǎng)頁電子郵件收取！ 采用IE或者遨游瀏覽器！,北京數(shù)字證書認(rèn)證中心,CA365和天威誠信的個(gè)人證書,CA365和天威誠信兩者分別的根證書,其他人的證書也就是他人的公鑰,MYCA的個(gè)人數(shù)字證書,證書的查看,證書的查看,Thank you !,祝大家個(gè)人證書申請順利,