数字证书的申请

数字证书的申请和安装

中国数字认证网为个人或非盈利性机构在线提供免费数字证书，供用户学习使用。免费数字证书的有效期限为一年，申请人不需要支付证书使用费用，证书功能与正式证书一致。证书申请和发放采用在线处理的方式，用户可以在线完成证书的申请，并将证书下载安装到自己的计算机系统或数字证书存储介质中。免费数字证书所包含的内容是未经CA机构审核，不提供任何信用等级的保证，不适用于需要确认身份的商业行为，也不应该作为任何商业用途的依据。

1.登陆中国数字认证网（）。登陆网站的时候会出现下图中的提

示框，点击“NO”.

2.首先下载根证书，如果之前根证书已经下载过，可以不必作这一步，因为，

你的计算机已经有了认证所需要的根证书。如果没有下载过。首先点击左上角“根CA证书”，进行下载。如下图4-1所示。

图 4-1

然后跟着安装提示，进行安装，安装成功后，会有个提示窗显示“导入成功”，打开浏览器工具—〉internnet选项—〉内容—〉证书---〉受信任的根证书颁发机构，应该能够找到下载的根证书。如下图4—2 中红色框所示。

图 4-2

3.然后下载和安装个人数字证书。选择“免费证书”栏目的“用表格申请证书”，

填写申请表，会出现图4—3所示的表格，完整进行填写。注意的部分见图4—3 中红色的标注。如果看不清楚，把图片拉大。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（可以选择“电子邮件保

护证书”）

图 4-3

4.正确填写完毕后，点击右上角“提交”，就出现图4—4 显示的提示框。

图 4-4

5.点击“是”，出现另一个提示框。如图4--5

图 4-5

6.点击图4—5中“确定”，系统会经过短暂的验证，出现下图4—6的界面。

图4--6

7.点击图4—6中“下载并安装证书”，出现下图4—7的界面。点击打开，然

后按照图4-7 到图4—11 所示的标注安装，成功后会出现“导入成功”的

提示。

图4-7

图4-8 图4-9 图4-10

图4-11

8.察看安装结果，打开浏览器中工具—〉internnet选项—〉内容—〉证书---〉

个人，应该能看到安装成功的数字证书的显示。图4--12

图4—12

点击“查看”，下图显示的是个人数字证书的详细内容，图4-13瞄黑处显示的是数字证书中公钥的信息。

图4-13

9.数字证书的导出和导入操作指导

为了保护数字证书及私钥的安全，需要进行证书及私钥的备份工作。如果需要在不同的电脑上使用同一张数字证书或者重新安装电脑系统，就需要重新安装根证书、导入个人证书及私钥。具体步骤如下：

1)备份证书和私钥的操作步骤。在图4-13中选择需要备份的个人数字证

书，单击“导出”按钮--〉出现“证书导出向导”，单击“下一步”按钮

--〉可以选择将私钥跟证书一起导出，选择“是，导出私钥”，单击“下

一步”按钮--〉选择文件导出格式，可以选择默认选项，单击“下一步”

按钮--〉键入并确认保护私钥的口令（自己任意设置），单击“下一步”

按钮--〉单击“浏览”按钮确定证书及私钥导出保存的路径和文件名（文

件扩展名为.pfx），单击“下一步”按钮--〉提示你已经成功完成证书的

导出向导，单击“完成”按钮--〉提示证书导出成功，按“确定”按钮。

证书成功导出。

2)导入证书及私钥的操作步骤。如果某台计算机系统中没有安装数字证书，

可以进入图4-17中，单击“导入”按钮--〉出现“证书导入向导”，单

击“下一步”按钮--〉单击“浏览”按钮确定证书及私钥文件的保存路

径，查找到扩展名为“.pfx”的证书备份文件打开，单击“下一步”按

钮--〉键入保护私钥的口令，选择“启用强私钥保护”，单击“下一步”

按钮--〉选择证书存储区域，单击“下一步”按钮--〉提示证书导入成

功，按“确定”按钮。证书及私钥成功导入。

祝顺利！