個(gè)人安全電子郵件數(shù)字證書實(shí)驗(yàn).ppt

《個(gè)人安全電子郵件數(shù)字證書實(shí)驗(yàn).ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《個(gè)人安全電子郵件數(shù)字證書實(shí)驗(yàn).ppt（48頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

個(gè)人安全電子郵件數(shù)字證書實(shí)驗(yàn),—— 你不知道的CA 周一第三節(jié) 電商第六組,對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)信息學(xué)院, 我們發(fā)現(xiàn)這并不是一個(gè)申請(qǐng)數(shù)字證書的網(wǎng)站, 暫時(shí)不提供免費(fèi)數(shù)字證書的申請(qǐng), 很多網(wǎng)站都以此為例，但是網(wǎng)站打不開, 很多網(wǎng)站推薦，并以此為例，但是網(wǎng)頁(yè)上只有介紹而沒(méi)有申請(qǐng)項(xiàng)目,我們發(fā)現(xiàn)： 一、有的數(shù)字認(rèn)證中心需要收費(fèi) 二、有的數(shù)字認(rèn)證中心需要郵寄個(gè)人的身份證等復(fù)印件方能申請(qǐng) 三、有的數(shù)字認(rèn)證中心在我們填寫好表格并收到證書申請(qǐng)確認(rèn)郵件之后卻遲遲得不到管理員的鑒定批準(zhǔn)。, 外國(guó)網(wǎng)站，之前有免費(fèi)的數(shù)字證書申請(qǐng)，但現(xiàn)階段要收費(fèi) 小組目前成果展示： 天威誠(chéng)信數(shù)字證書認(rèn)證中心 MYCA數(shù)字認(rèn)證中心 北京數(shù)字證書認(rèn)證中心,,成功,前兩者為老師推薦網(wǎng)站，后兩者為小組成員自行查找的認(rèn)證中心，四個(gè)證書均申請(qǐng)完畢。,申請(qǐng)證書的流程 ——以ca365為例,第一步：下載安裝根CA證書,第二步：申請(qǐng)證書,第四步：查看證書,第五步：導(dǎo)出證書,第三步：導(dǎo)入證書,CA365 中國(guó)數(shù)字認(rèn)證網(wǎng) ,中國(guó)數(shù)字認(rèn)證網(wǎng)提供三種類型的證書： “企業(yè)證書”、“免費(fèi)證書”、“測(cè)試證書” “測(cè)試證書”有效期是3個(gè)月， “標(biāo)準(zhǔn)證書”的有效期是1年， “企業(yè)證書”的有效期可選1至10年。 “測(cè)試證書”和“免費(fèi)證書”在用戶提交證書申請(qǐng)后立即發(fā)放證書，“企業(yè)證書”需要審核用戶資料后，發(fā)放證書。 申請(qǐng)“企業(yè)證書”和“免費(fèi)證書”的用戶需要先注冊(cè)，申請(qǐng)“測(cè)試證書”不需要注冊(cè)。,第一步：下載安裝根CA證書,第一步：下載安裝根CA證書,一般情況下系統(tǒng)會(huì)根據(jù)證書類型，自動(dòng)選擇正確的存儲(chǔ)，但有些系統(tǒng)自動(dòng)選擇也會(huì)不正確，因此，我們選擇“將所有的證書放入下列存儲(chǔ)”，以便手動(dòng)選擇存儲(chǔ)。,,,第二步：申請(qǐng)證書,,一定要填 綁定郵箱,“證書用途”選擇“電子郵件保護(hù)證書”,,第二步：申請(qǐng)證書,,第二步：申請(qǐng)證書,,第三步：導(dǎo)入證書,同第一步 安裝根證書,第四步：查看證書,瀏覽器的“工具”-“Internet選項(xiàng)”-“內(nèi)容”-“證書”可以看到你安裝的CA證書,證書在“個(gè)人”選項(xiàng)卡里說(shuō)明你有這個(gè)證書的密鑰（私鑰），如果證書在“其他人”選項(xiàng)卡里，說(shuō)明你沒(méi)有這個(gè)證書的私鑰，只有公鑰。,①,,②,③,,是用來(lái)發(fā)給對(duì)方的公鑰,個(gè)人備份,,第五步：證書的導(dǎo)出,④,⑤,⑥,⑦,第五步：證書的導(dǎo)出,,一、Foxmail與數(shù)字證書綁定,二、添加收件人數(shù)字標(biāo)識(shí),要發(fā)送簽名加密電子郵件，你需要有收件人的數(shù)字證書。這是因?yàn)槟阋脤?duì)方證書給對(duì)方發(fā)送加密郵件，也就是說(shuō)如果要實(shí)現(xiàn)發(fā)送簽名加密的電子郵件，收件方擁有的是包含密鑰的數(shù)字證書，而發(fā)件方擁有的是有發(fā)件方給的沒(méi)有密鑰的數(shù)字證書。 首先將收件人不含密鑰的數(shù)字證書導(dǎo)出，發(fā)給發(fā)件人；然后發(fā)件人在已經(jīng)綁定了本人數(shù)字證書的郵箱中添加導(dǎo)入收件人的數(shù)字標(biāo)識(shí)；之后，就可以向收件人發(fā)送帶有簽名加密的電子郵件了。,二、添加收件人數(shù)字標(biāo)識(shí),二、添加收件人數(shù)字標(biāo)識(shí),,,導(dǎo)入的是收件人發(fā)給你的數(shù)字證書,二、添加收件人數(shù)字標(biāo)識(shí),,三、電子郵件的發(fā)送接收,,三、電子郵件的發(fā)送接收,,,三、電子郵件的發(fā)送接收,,,三、電子郵件的發(fā)送接收,,,問(wèn)題及建議,不停跳出這個(gè)對(duì)話框,問(wèn)題一,問(wèn)題二,,,,,,下載后，發(fā)現(xiàn)無(wú)法打開,問(wèn)題1,發(fā)送方將公鑰發(fā)送給收件方。,,應(yīng)該收件方把自己的公鑰發(fā)給發(fā)件方,問(wèn)題2,本次體驗(yàn)中，我們用QQ在線傳輸公鑰。但這種方法明顯不安全。 用電子郵件發(fā)送的話，添加一個(gè)數(shù)字簽名就可以，但是公鑰不是也能夠被人截獲？,問(wèn)題,在申請(qǐng)365CA證書過(guò)程中，在火狐瀏覽器下，無(wú)法輸入用戶名。但是換成IE瀏覽器后，就可以了。,無(wú)法發(fā)出郵件,Suggestions!,最好采用FOXMAIL. 不要采用網(wǎng)頁(yè)電子郵件收?。?采用IE或者遨游瀏覽器！,北京數(shù)字證書認(rèn)證中心,CA365和天威誠(chéng)信的個(gè)人證書,CA365和天威誠(chéng)信兩者分別的根證書,,其他人的證書也就是他人的公鑰,MYCA的個(gè)人數(shù)字證書,證書的查看,,證書的查看,Thank you !,,祝大家個(gè)人證書申請(qǐng)順利,