实训5：配置数字证书服务
实验5-1 CA 证书的安装
实验 5-1 CA证书的安装、申请及在Web中的应用1、实验目的通过观察和动手实验，使学生更深入理解PKI公钥基础设施中数字证书的作用，以win2003 server CA中心为例，学会客户端如何从独立CA中心申请数字证书，CA中心如何签发证书。
2、实验原理2.1 PKI基础PKI (Pubic Key Infrastructure)是一个用公钥密码学技术来实施和提供安全服务的安全基础设施，它是创建、管理、存储、分布和作废证书的一系列软件、硬件、人员、策略和过程的集合。
PKI基于数字证书基础之上，使用户在虚拟的网络环境下能够验证相互之间的身份，并提供敏感信息传输的机密性、完整性和不可否认性，为电子商务交易的安全提供了基本保障。
一个典型的PKI系统应包括如下组件：（1）安全策略安全策略建立和定义了组织或企业信息安全方面的指导方针，同时也定义了密码系统使用的处理方法和原则。
（2）证书操作阐述CPS（Certificate Practice Statement）一些PKI系统往往由商业证书发放机构(CCA)或者可信的第三方来对外提供服务，所以需要提供CPS给其使用者参考，以供其了解详细的运作机理。
CPS是一些操作过程的详细文档，一般包括CA是如何建立和运作的，证书是如何发行、接收和废除的，密钥是如何产生、注册和认证的等内容。
（3）证书认证机构CA（Certificate Authority）CA系统是PKI的核心部分，因为它管理公钥的整个生命周期。
CA的作用主要包括如下几个方面：发放证书，用数字签名绑定用户或系统的识别号和公钥。
规定证书的有效期。
通过发布证书废除列表（CRL）确保必要时可以废除证书。
（4）注册机构RA（Registration Authority）RA是CA的组成部分，是用户向CA申请服务的注册机构，它负责接收用户的证书申请，审核用户的身份，并为用户向CA提出证书请求，最后将申请的证书发放给用户。
实验一：配置数字证书实现Web安全通信
网络安全与管理实验报告实验名称：配置GREVPN实现通信学院：计算机学院专业班级：计算机科学与技术四班学号：姓名：指导教师：完成日期： 2017年 3月 31日实验一配置数字证书实现Web安全通信实验目的：利用虚拟机上运行的几个操作系统来配置数字证书来实现web安全通信。
实验步骤：一．创建web服务器，创建一个网站。
首先，选择角色，新建。
Web服务器搭建完成，然后创建一个网站，节省创建网页的时间，我在客户机上直接打开搜狐的主页然后保存在本地。
添加为默认文档，可以看到webserver默认站点已经将搜狐的网页设置为首页。
二．安装证书服务和DNS服务。
安装证书服务：安装DNS服务：创建证书申请：点击“WebServer“，点击”服务器证书“。
点击创建证书申请三．访问证书颁发机构的网站，申请证书（高级申请）打开IE浏览器，输入证书颁发机构的网站http://192.168.79.130/certsrv，在打开的页面中点击申请证书。
打开保存的web服务器证书申请记事本，选择所有的内容复制添加到保存的申请中。
四．颁发证书。
在CA服务器上，以管理员身份登录，进入证书颁发。
五．下载证书。
在服务器上下载web证书，并配置网站使用证书。
六．在IIS里安装证书。
添加端口绑定。
打开DefaultWebSite可以看到该网站有两种访问方式http和https七．信任根证书颁发机构。
在客户机上下载证书安装证书:八．测试。
在客户计算机上，更改本地连接TCP/IP属性，将首选的DNS配置使用dns服务器，打开命令行界面，ping 发现能够解析到WebServer服务器的IP地址。
在次打开IE浏览器，使用https://访问，能够正常访问实验总结：这节课程，学会了DNS的配置，web服务器的搭建，基本掌握了配置数字证书实现web安全通信。
学习数字证书的申请、安装过程。
利用数字证书建立一个安全通信，为应用安全站点提供安全保障。
Win7系统下设置支付宝和数字证书的方法
取消勾选“启用保护模式”； 4、最后进入控制面板中的用户账户，然后 点击“更改用户账户控制设置”，将等级设置为 最低，然后重启计算机。
5、然后登陆支付宝网址，会提示安装证书，
的。更准确的说，是在一个阴沉的阴天。我能清晰的感觉到那是我在现实中，而
这里的话密码就可以解决密码问题。登录支付宝 网站,会提示安装证书..到这步,密码问题应该 可以解决咯。 6、另外在安装证书的时候可能会遇到 2 个
1cc0f7cb1 win7旗舰版下载/
的。更准确的说，是在一个阴沉的阴天。我能清晰的感觉到那是我在现实中，而
以上为大家介绍的就是关于 Win7 系统下设 置支付宝和数字证书的方法，如果你想要在安装 支付宝和数字证书的时候不会遇到错误的话就 可以用上面的方法进行设置解决了哦，希望能够 帮助到你们解决问题。
相关推荐：解决 win7 不能使用网上银行和 支付宝
错误提示。
错误一：800A138F 错误,这个错误是因为禁 用 MicrosoftCertificateEnrollmentCAB 引起 的，只要将其启用即可。 方法：出现这个错误的话，可以通过安装雅 虎助手解决，然后在插件管理里面把对
的。更准确的说，是在一个阴沉的阴天。我能清晰的感觉到那是我在现实中，而
1、首先设置一下浏览器，这里举例 IE8 浏
览器，首先打开浏览器，然后点击“工具——
的。更准确的说，是在一个阴沉的阴天。我能清晰的感觉到那是我在现实中，而
Inter 选项”项； 2、在弹出来的对话框中，切换到“高级” 选项卡，然后取消勾选“启用内存保护帮助减少 联机攻击”；
3、接下来切换到“安全”选项卡下，然后
随着现在网络科技的发达，在电脑上网上购 物和使用支付宝在线支付已经是很流行的事情 了，不过有很多人在装了 win7 系统之后却发现 支付宝的数字证书总是不能正常安装，出现这样 问题是因为 win7 家
【精品】证书安装和配置
安装和配置证书服务实验目的（1）安装/删除证书服务（2）安装一个独立存在的CA（3）从某个CA申请证书发放证书实验条件：理解CA和PKI的概念，理解数字证书的基本概念;了解CA在WINDOWS2000中起的作用实验步骤实验A任务描述：某公司要求有一个独立存在的根CA。
相对于将为某公司发放证书的其他CA来说,这一根CA将位于认证链的顶部。
操作步骤:1．在“控制面板”――“添加、删除windows组件”，在对话框里选择“证书服务"复选框.弹出的对话框如图所示，选择“是"。
2.在“证书颁发机构类型”对话框中，根据本实验目的，选择“独立根CA”,如图示3.在“CA标识信息”对话框中,输入用户有关信息4，在“数据储存位置”可以配置数据，数据库和日志的信息，一般情况默认.安装证书需要停止INTERNET信息服务,系统提示用户是否立即停止服务，如图示，点“确定”，以停止INTERNET信息服务5，完成以上配置过程,系统完成证书服务的安装。
实验B:添加你的合伙者的CA作为一个信任的根CA说明：本实验建立在实验A的基础上。
任务一：请求一个IPSEC证书1。
“开始”――“运行"，输入http://server/certsrv(这里的server是用户根CA的计算机名称，也可以是IP)。
出现如图所示的情况，选择“检索CA证书或证书吊销列表”2，单击“安装此CA证书路径”链接，交此证书安装在根路径.完成安装实验C：请求一个计算机证书任务描述：在已经配置好某公司的所有CA之后，必须指定计算机证书，用以加密到各个计算机的所有的IP网络数据流。
说明：本实验建立在实验A的基础上。
任务一：请求一个IPSEC证书1。
“开始”――“运行”，输入http：//server/certsrv（这里的server是用户根CA的计算机名称,也可以是IP）。
如图所示，选择申请证书2选择“高级申请”3选择如图示4，在“识别信息框中”，输入用户信息，在”I意图”文本框选择自己需要申请的证书，本实验则是选择“IPSEC"证书，在“密钥选项”选项中，选择“使用本地机器保存”5出现“证书挂起"文本框，证书申请完成.任务2：颁发证书操作步骤:1“开始――管理工具――证书颁发机构”，在“证书颁发机构”窗口的控制台树中，展开SERVERFCA（这里SERVER是你计算机的名字）选择“待定申请"文件夹，右边栏显示所有待批准的证书。
《网络应用服务管理》形考任务-实训5：配置数字证书服务
《网络应用服务管理》形考任务-实训5：配置数字证书服务实训5：配置数字证书服务实训环境1．一台Windows Server 2016 DC，主机名为DC。
•2．一台Windows Server 2016服务器并加入域，主机名为Server1。
•3．一台Windows 10客户端并加入域，主机名为Win10。
•实训操作假设你是一家公司的网站管理员，需要你完成以下工作：•1．在DC上部署企业根CA。
打开“服务器管理器”，单击“添加角色和功能”，打开“添加角色和功能向导”窗口。
逐步单击“下一步”，在“服务器角色”界面中，勾选“Active Directory证书服务”复选框，然后单击“下一步”。
在“AD CS角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选框，然后单击“下一步”。
其中“证书颁发机构Web注册”角色，可以实现通过浏览器向CA举行证书申请的网站功能。
4．最后在“确认”界面中，单击“安装”，开始安装证书服务。
完成安装后，单击“配置方针服务器上的Active Directory证书服务”。
在“ADCS配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构Web注册”。
在“AD CS配置”向导中的“设置类型”界面，选择“企业CA”。
在“AD CS配置”向导中的“CA类型”界面，选择“根CA”。
全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置“证书服务”安装完成后，可以在“服务器管理器”的“工具”菜单中，打开“证书颁发机构”管理工具进行查看。
当域内的用户向企业根CA申请证书时，企业根CA 会通过ActiveDirectory得知用户的相关息，并自动核准、发放用户所要求的证书。
企业根CA默许的证书品种很多，而且是根据“证书模板”来发放证书的。
例如，图中右方的“用户”模板内提供了能够用于将文件加密的证书、保护电子邮件平安的证书与考证客户端身份的证书。
数字证书培训
6.点击：“完成”出现如右图：
PPT文档演模板
数字证书培训
7、点击: “是（Y）”出现如下图:
8、点击: “确定”。CA数字证书成功导入到您的机器中，为 USBKEY的使用建立了应用环境。
注意: 2个证书均需导入成功。
PPT文档演模板
数字证书培训
2.3 安装完成后注意事项
§ 1.当第一次插入USBKey会出现如下图，初始密码见信封 正面：
PPT文档演模板
数字证书培训
1.2 USBKEY的特点
§ ·身份标志: 存储与您身份唯一指定的CA数字证书。 § ·安全性高: 仅允许指定的CA证书存入，证书不能导
出、不能进行复制。 § ·多重保护: 使用时需要PIN码（PIN码是你的
USBKEY的个人标识号 ）验证。 § ·使用方便: 操作简单、便于携带、便于保管。
PPT文档演模板
数字证书培训
3.数字证书相关设置
§3.1 修改数字证书PIN码 §3.2 修改USBKey名称
PPT文档演模板
数字证书培训
3.1 修改数字证书PIN码
1.点击：“开始”>>“程序”>>“EnterSafe” >>“ePass3003_GFA” >>“管理工具”如下图：
PPT文档演模板
§ 数字证书是由一个由权威机构-----CA机构, 又称为 证书授权（Certificate Authority）中心发行的。
§ 学信网数字证书 = CA数字证书（软件） +USBKEY（硬件）
PPT文档演模板
数字证书培训
§ 国富安电子商务安全认证中心是国家部委首 家获得工业和信息化部颁发的电子认证服务 许可资质的第三方电子认证服务机构。是一 个典型的CA机构。
数字证书使用流程的简约
数字证书使用流程的简约简介数字证书是一种用于验证和保护网络通信安全的技术手段。
本文档旨在介绍数字证书的使用流程，帮助用户快速了解数字证书的申请、安装和使用。
使用流程1.选择数字证书的类型–根据所需的安全级别和用途选择合适的数字证书类型，如SSL 证书、客户端证书等。
–SSL证书用于保护网站的安全，客户端证书用于身份验证等。
2.申请数字证书–在数字证书认证机构（CA）或相关机构申请数字证书。
–提供必要的信息，如申请人身份信息、域名等。
–进行支付，获取证书申请文件。
3.生成证书请求文件（CSR）–使用证书管理工具生成证书请求文件（CSR）。
–填写必要的信息，如域名、组织名称等。
–生成私钥并保存好。
4.提交证书请求–将生成的CSR文件提交给CA机构进行审核和签发。
–根据CA机构要求完成身份验证流程。
5.等待证书签发–等待CA机构审核和签发证书。
–可能需要一段时间来完成这个过程。
6.下载和安装证书–获得证书签发完成的通知后，登录到CA机构的管理平台。
–下载证书文件，通常为.crt或.pfx等格式。
–将证书文件保存到安全的位置。
7.配置服务器或客户端–根据使用场景，将证书配置到相应的服务器或客户端中。
–使用证书管理工具导入证书文件。
–配置服务器或客户端的相关网络设置。
8.测试和验证–使用浏览器或其他客户端工具访问相应的网站或服务。
–检查证书是否正确安装和生效。
–进行安全性测试和验证。
9.证书更新和续期–根据证书的有效期，及时进行证书的更新和续期。
–提交更新或续期请求，并按照流程重新下载和安装证书。
结论通过本文档，我们了解了数字证书的使用流程，包括选择证书类型、申请证书、生成CSR文件、提交证书请求、签发证书、下载和安装证书、配置服务器或客户端、测试和验证以及证书的更新和续期。
希望本文档对用户在使用数字证书方面提供了一定的帮助。
*以上是数字证书使用流程的简约，希望本文对你有所帮助。
实验指导-数字证书
一．CA数字证书的创建实例说明：本实例使用J2SDK提供的keytool工具用RSA算法在指定的密钥库mykeystore中创建公钥/私钥对和证书，并将证书导出到证书文件，设置此证书为CA证书。
运行程序：1．用RSA算法在指定的密钥库mykeystore中创建公钥/私钥对和证书在命令行中输入“keytool –genkey –alias mycacert –keyalg RSA –keysize 1024 –keystore mykeystore –validity 7”。
该操作将使用RSA算法生成1024位的公钥/私钥对及证书，密钥长度为1024位，证书有效期是7天。
证书中包含了新生成的公钥和一个名字为“CN=wang zhihui, OU=grid security center, O=dlut, L=dalian, ST=liaoning, C=cn”的主体（人或机构）的对应关系。
其中“CN=wang zhihui, OU=grid security center, O=dlut, L=dalian, ST=liaoning, C=cn”是X.500格式的全名，包含了主体的国家，洲，城市，机构，单位和名字。
这样，这个证书将证明相应的公钥是这个人或机构所拥有的。
使用的密钥库是mykeystore文件。
其中keytool的–genkey参数用于生成公钥和私钥,并以交互的方式获取公钥持有者的信息，同时生成一个能证明此公钥归持有者所有的证书。
–alias参数用于指定新生成的公钥和私钥对及证书在密钥库中对应的别名。
–keyalg参数可以指定密钥的算法，如RSA,DSA。
-keysize参数用于指定密钥的长度，默认为1024，如果使用的是DSA算法，其密钥长度必须在512-1024之间，且必须是64的倍数。
-keystore参数可以指定密钥库的名称。
密钥库其实是存放密钥和证书的文件，密钥库对应的文件如果不存在则自动创建，由于密钥库中包含了私钥，所以是一个需要保密的文件，上述命令行执行时会提示输入keystore的密码，这里因为是第一次使用该密钥库，因此输入的密码“123456”将成为该密钥库默认的密码，以后再使用这个密钥库时必须提供这个口令才可以使用。
WindowsCA_证书服务器配置
WindowsCA_证书服务器配置Windows CA 证书服务器配置一、介绍Windows CA 证书服务器是用于创建和管理数字证书的工具。
本文将指导您如何配置 Windows CA 证书服务器以确保安全的证书管理和分发。
二、系统要求在开始配置 Windows CA 证书服务器之前，请确保系统满足以下要求：1、Windows Server 操作系统。
2、硬件资源满足最低配置要求。
3、网络连接稳定。
三、安装 Windows CA 证书服务1、打开“服务器管理器”。
2、在“角色和功能”窗口中，选择“添加角色和功能”。
3、在向导中，选择“角色基于功能或角色的安装”，并“下一步”。
4、选择要安装 Windows CA 证书服务的服务器，“下一步”。
5、在“选择服务器角色”窗口中，选中“Active Directory 统一访问角色”，“下一步”。
6、在“选择角色服务”窗口中，选中“证书授权服务”，“下一步”。
7、在“确认安装选择”窗口中，“安装”。
8、安装完成后，“关闭”。
四、配置 Windows CA 证书服务器1、打开“证书授权管理控制台”。
2、在左侧导航栏中，选择“证书授权站点”。
3、在右侧窗口中，“配置证书授权站点”。
4、在向导中，选择“企业证书授权站点”，“下一步”。
5、选择要使用的证书数据库类型，“下一步”。
6、配置站点设置，包括站点名称、默认访问 URL 等，“下一步”。
7、配置证书颁发策略，设置证书的颁发方式和条件，“下一步”。
8、配置证书申请策略，设置证书的申请方式和条件，“下一步”。
9、完成配置后，“完成”。
五、证书管理1、打开“证书授权管理控制台”。
2、在左侧导航栏中，选择“已颁发的证书”。
3、在右侧窗口中，可以查看和管理已颁发的证书。
六、证书分发1、打开“证书授权控制台”。
2、在左侧导航栏中，选择“颁发策略”。
3、在右侧窗口中，可配置证书颁发的策略。
4、在客户端申请证书时，其请求将被验证，并根据颁发策略进行处理。
《网络应用服务管理组织》形考任务-实训5-配置数字证书服务
实训5：配置数字证书服务实训环境•1．一台Windows Server 2016 DC，主机名为DC。
•2．一台Windows Server 2016服务器并加入域，主机名为Server1。
•3．一台Windows 10客户端并加入域，主机名为Win10。
实训操作假设你是一家公司的网站管理员，需要你完成以下工作：•1．在DC上部署企业根CA。
打开“服务器管理器”，单击“添加角色和功能”，打开“添加角色和功能向导”窗口。
逐步单击“下一步”，在“服务器角色”界面中，勾选“Active Directory证书服务”复选框，然后单击“下一步”。
在“AD CS角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选框，然后单击“下一步”。
其中“证书颁发机构Web注册”角色，可以实现通过浏览器向CA进行证书申请的网站功能。
4．最后在“确认”界面中，单击“安装”，开始安装证书服务。
完成安装后，单击“配置目标服务器上的Active Directory证书服务”。
在“AD CS配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构Web注册”。
在“AD CS配置”向导中的“设置类型”界面，选择“企业CA”。
在“AD CS配置”向导中的“CA类型”界面，选择“根CA”。
全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置“证书服务”安装完成后，可以在“服务器管理器”的“工具”菜单中，打开“证书颁发机构”管理工具进行查看。
当域内的用户向企业根CA申请证书时，企业根CA会通过Active Directory得知用户的相关信息，并自动核准、发放用户所要求的证书。
企业根CA默认的证书种类很多，而且是根据“证书模板”来发放证书的。
例如，图中右方的“用户”模板内提供了可以用于将文件加密的证书、保护电子邮件安全的证书与验证客户端身份的证书。
Windows server 2016通过组策略，让域内的所有用户与计算机自动信任由企业根CA所发送的证书。
WindowsCA_证书服务器配置
WindowsCA_证书服务器配置Windows CA证书服务器配置指南一、引言Windows CA（Certificate Authority）是一种权威的证书颁发机构，负责为组织内部或互联网上的计算机、用户或设备颁发数字证书。
数字证书是一种用于验证实体身份的电子文档，可用于确保通信的安全性和完整性。
本文将详细介绍Windows CA证书服务器的配置方法，帮助您完成证书颁发的整个流程。
二、配置步骤1、安装证书服务在Windows服务器上安装证书服务，可以打开“服务器管理器”，然后从“角色”页面选择“添加角色”。
在“角色”对话框中，选择“证书”，然后按照向导完成安装。
2、创建根CA在安装完证书服务后，需要创建一个根CA。
在“服务器管理器”中，打开“证书”并选择“根CA”。
在“根CA”对话框中，输入CA的名称和其他相关信息，然后按照向导完成创建。
3、配置颁发机构策略在创建完根CA后，需要配置颁发机构策略。
在“服务器管理器”中，打开“证书”并选择“颁发机构”。
在“颁发机构”对话框中，选择“策略”选项卡，然后根据需要进行配置。
例如，可以设置证书的有效期、设置证书的主题和其他相关信息等。
4、配置申请策略在配置完颁发机构策略后，需要配置申请策略。
在“服务器管理器”中，打开“证书”并选择“颁发机构”。
在“颁发机构”对话框中，选择“申请”选项卡，然后根据需要进行配置。
例如，可以设置申请者的身份验证方法和证书模板等。
5、接受申请当有用户或设备需要申请数字证书时，需要在证书服务器上接受申请。
在“服务器管理器”中，打开“证书”并选择“颁发机构”。
在“颁发机构”对话框中，选择“申请队列”选项卡，然后双击需要处理的申请。
在“处理申请”对话框中，选择处理方式（例如自动批准或手动批准），然后按照向导完成处理。
6、颁发证书在处理完申请后，需要颁发数字证书。
在“服务器管理器”中，打开“证书”并选择“颁发机构”。
在“颁发机构”对话框中，选择“已颁发的证书”选项卡，然后双击需要颁发的证书。
数字证书服务器的配置与应用
5.1 数字证书的概念
数字证书也称为数字标识（Digital Certificate，或Digital ID）。它提供了一种在Internet等公共网络 中进行身份验证的方式，是用来标识和证明网络通信双方身份的数字信息文件。数字证书由一个权 威的证书认证机构（Certificate Authority，CA）发行，在网络中可以通过从CA中获得的数字证书来 识别对方的身份。通俗地讲，数字证书就是个人或单位在Internet等公共网络上的身份证。 比较专业的数字证书定义是：数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息 以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般 情况下，证书中还包括密钥的有效时间，发证机关（证书授权中心）的名称，该证书的序列号等信 息，证书的格式遵循相关国际标准。
5.2.1 PKI的概念
PKI（Public Key Infrastructure，公钥基础设施）为网上信息的传输提供了 加密（Encryption）和验证（Authentication）功能，在信息发送前对其进 行加密处理，当对方接收到信息后，能够验证该信息是否确实是由发送方发 送的信息，同时还可以确定信息的完整性（Integrity），即信息在发送过程中 未被他人非法篡改。数字证书是PKI中最基本的元素，所有安全操作都主要通 过证书来实现。PKI的组成除数字证书之外，还包括签署这些证书的认证、数 字证书库、密钥备份及恢复系统、证书作废系统、应用程序接口（API）等基 本构成部分。
通过数字证书就可以使信息传输的保密性、数据交换的完整性、发送信息的不可否认性交易者身份 的确定性这四大网络安全要素得到保障。
5.2 PKI的概念和组成
目前，计算机网络中的安全体系分为PKI体系和非PKI安全体系两大类。其中， 非PK3;密码”的 形式就属于非PKI体系。由于非PKI体系的安全性相对较弱，所以近年来PKI 安全体系得到了越来越广泛的关注和应用
实践五 数字证书的申请及安装
实践五数字证书的申请及安装【实践目的】1. 掌握网上申请个人数字证书的方法。
2. 了解认证体系的体制结构、功能、作用、业务范围及运行机制。
3．掌握数字证书的导入、导出和安装。
4. 掌握数字证书的配置内容及配置方法5. 了解数字证书的作用及使用方法6. 掌握使用数字证书访问安全站点的方法7．利用数字证书发送签名邮件和加密邮件【实践环境】Internet、Internet Explorer【主要内容】1.登录广东省电子商务认证中心网站（），为自己申请试用版网证通数字证书。
2．数字证书的导入和导出。
3. 发送数字签名电子邮件4. 发送PKI加密邮件【实践要求】一．申请试用型数字证书。
1.登录。
选广东省电子商务认证中心登录，（）。
2.访问试用型个人数字证书申请页面，由于该申请页面是安全连接，故系统将出现安全警报，单击确定进入页面。
3.根据“申请试用型个人数字证书”提示，选择安装证书链。
4.选择“安装证书键”后，稍会系统会提示“完成”，这时再选择“继续”。
5.此时进入“申请试用型个人数字证书”的第二步，即填写并提交申请表格。
在该页中，你需要按照系统的提示填写你的真实信息。
填写完后，按“继续”，系统开始签发你的数字证书。
6.系统受理并签发完你的数字证书后，接下来下载并安装你的数字证书。
这时，系统会给你一个“证书业务受理号”和密码。
7.选择“安装证书”，输入证书业务受理号和密码，按确定键。
8.根据证书业务受理号及密码，系统显示你的数字证书。
9.点击“安装证书”，系统将证书安装在你的计算机中的应用程序中。
二．证书的导入、导出当你需要在不同的计算机中使用同一张数字证书，或者重新安装计算机准备备份证书时，就需要按照以下步骤首先将你的根证书和数字证书先后导出，在你需要使用该证书时，再依次导入你的根证书和数字证书。
1.根证书的导出1.启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。
实验数字证书的申请与使用 (参考步骤)
实验数字证书的申请与使用（参考）实验性质与背景知识本实验为必做课程实验，分为认知性、验证性和应用性实验。
数字证书提供了一种在 Internet 上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。
数字证书是由一个由权威机构即CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在交往中用它来识别对方的身份。
在网上进行电子商务活动时，交易双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关交易操作。
数字证书包含一个公开密钥、名称以及证书授权中心的数字签名。
一般情况下证书中还包括密钥的有效时间，发证机关（证书授权中心）的名称，该证书的序列号等信息，证书的格式遵循相关国际标准。
本实验包括数字证书的下载、安装，以及使用数字证书发送加密和签名的安全电子邮件。
作业做好后应该有如下图例：（7）图三实验步骤A、在网站申请数字证书并安装到自己的机器中。
申请证书：第一步，登录Ca365的网站https://，点击安装根证书，完成根证书安装。
第二步，点击注册，进入注册页面，在注册页面中按规定要求填写注册信息。
（建议大家用163信箱，配置OUTlooK可以统一）第三步，辨识码为自己设置的密码。
第四步，进入邮箱，收管理员发来的电子邮件，点击邮件中的链接，进入获取证书的页面，点击“获取”，进入确认页面，输入个人身份号(管理员电子邮件中发来的号码)，完成安装。
B、在IE中查看数字证书首先在打开Internet Explorer，在Internet Explorer的菜单上，单击“工具”菜单中的“Internet选项”。
选取“内容”选项卡，点击“证书”按钮来查看读者信任的当前证书的列表。
点击“个人”选项卡可以查看读者已经申请的个人数字证书；选定读者要查看的个人数字证书，然后单击“查看” 按钮，可以查看证书的详细信息。
注意，要先安装该网站的根证书，并将机器时间设置成正确的当前时间，有的同学所用的机器时间显示不对也无法正常实验。
电子商务概论课程标准
《电子商务》概论课程标准适用专业：电子商务专业学分数：4总学时数：72 理论课时：36 实践课时：36一、理论教学部分：（一）课程的性质和任务1.课程性质：《电子商务》是一门综合性的课程，也是一门应用性的正在发展的经济学科。
电子商务是当今世界商务活动的现实，也是商务活动发展的趋势，并将在本世纪的一定时期内独领风骚。
学习本课程的目的在于通过对电子商务的理论和实践的学习、研究和分析，掌握电子商务的基本知识和基本原理，提高学生从事商务实践的理论素养和电子商务的能力。
2.课程任务：本课程是电子商务专业的专业课程。
通过本课程的学习，使学生从电子商务的基本理论（基本概念、基本知识）、基本环境（经济、管理、法律和技术等），到电子商务的基本应用（政府、企业、个人）、产业化发展和电子商务的经济性等各方面有一个比较全面而深入地了解、认识和把握，为进一步分门别类学习电子商务的专业知识奠定坚定的基础。
通过学习，要求学生能识记电子商务的基本概论；领会不同概念和应用的关系与区别；应用所学知识分析和解释常见的电子商务应用。
（二）理论教学课程内容和要求第一章电子商务概述（6学时）【教学内容】一、什么是电子商务；二、电子商务的分类；三、电子商务的框架体系；四、网上购物的上机实践【教学目的与教学要求】通过本章的学习，掌握电子商务的内涵及其应用，电子商务的分类及交易过程；理解电子商务的竞争优势；了解网络商务及社会革命概述，电子商务的产生与发展。
掌握网上购物的基本流程。
第二章电子商务技术基础（4学时）【教学内容】一、计算机网络基本知识；二、网站的规划与设计；三、电子商务网站开发技术简介；四、电子商务网站接入技术；五、简单的网页制作上机实践；六、网络商务信息收集与交换的上机实践。
【教学目的与教学要求】通过本章的学习，了解实现电子商务的网络基础，网站建设的技术与步骤等以及互联网接入的各种方案及其优缺点。
第三章电子商务系统的安全（6学时）【教学内容】一、电子商务安全概述；二、加密技术；三、认证技术与数字证书；四、防火墙技术、安全协议；五、文件加密、交易安全管理、安全工具使用的上机实践【教学目的与教学要求】通过本章的学习，掌握数字签名及数学证书；理解安全认证；了解电子商务的安全问题；掌握电子商务系统安全技术。
实验 数字证书的使用
数字证书的使用一、实验目的1.熟悉认证中心。
2.熟悉数字证书。
3.掌握数字证书的使用。
二、实验原理数字证书的申请与使用。
三、实验环境1.提供测试数字证书的网站。
2.试用型数字证书（免费数字证书）。
3.电子邮件客户端软件（Foxmail等）。
4.两个已经申请好的，可以使用客户端软件的电子邮件地址。
5.计算机设备。
6.网络设备。
四、实验内容1.申请两个试用型数字证书，并查看数字证书的内容。
2.将试用型数字证书安装捆绑到对应的电子邮件。
3.发送一封用数字证书签名的电子邮件。
4.发送一封用数字证书加密的电子邮件。
5.发送一封用数字证书签名并加密的电子邮件。
五、实验步骤步骤一：申请数字证书目前有很多CA中心可以向用户提供数字证书。
现以网证通公司的数字证书为例申请数字证书。
1．登陆网址，单击【证书申请】链接，选择【试用型个人数字证书申请】，如果是第一次访问此网站，将有安全提示。
单击【是】按钮来信任该验证机构，继续申请。
2．单击【安装证书链】按钮，如果该计算机从未安装此根证书（即证书链），系统会提示需要安装根证书才可以继续安装数字证书。
单击【是】按钮后，系统继续提示是否安装此电子证书。
单击【是】，继续安装。
根证书安装完毕。
3．进入申请试用型个人数字证书界面，按照提示如实填写基本信息。
其中要选择加密服务提供程序，选择“MicrosoftBaseCryptagraphicProviderV1.0”选项，加密服务提供程序（CSP）负责创建密钥、吊销密钥以及使用密钥执行等加密或解密的操作。
然后填写附加信息，所有信息填写完毕，单击【提交】按钮。
4．得到证书业务受理号和密码后，单击【安装证书】按钮。
5．在安装证书时，系统会提示是否安装此数字证书，单击【是】确认。
数字证书安装完毕。
步骤二：查看数字证书1．打开InternetExplorer浏览器，单击【工具】菜单中的【Internet选项】→【内容】→【证书】按钮。
2．在【证书】对话框中，单击【个人】选项卡，可以查看到已经申请的个人数字证书列表。
实训5数字证书申请
实训5数字证书申请(总8页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--实训五、数字证书申请【实训目的】通过申请并下载数字证书，加深对电子商务安全认证的了解，掌握数字证书的申请和使用过程，了解数字证书的工作原理。
【实训内容与练习】1．上网查询我国还有哪些数字证书认证中心可以进行免费的个人证书下载，操作一下，比较一下他们之间的差别。
2．万一系统软件故障，需要重新安装系统，请问应该做哪些准备工作才能保证数字证书不会丢失，系统恢复正常后又如何恢复证书万一证书彻底丢失怎么办3．通过登陆数字证书认证中心网站，学习数字证书的申请、下载、使用等过程，并在Windows中对证书进行如导入、导出、删除等管理。
【实训指导】1．申请、下载、安装数字证书（1）登录网站：H.，主页如图1所示：图1（2）安装根证书。
点击网站“安装根证书”链接。
（3）注册。
点击“注册”进入注册资料填写页面，填写注册资料。
图.2 填写证书申请表(4)确认电子邮件地址，注册码将发送到信箱中，单击【确定】。
(5) 安全提示，如果要继续，单击【是】。
(6) 安全警报确认，如果要继续，单击【是】。
(7) 获取数字证书，这时需要进入电子邮箱，取出由系统自动发送的身份识别码，单击【提交】按钮。
(8) 数字证书下载、安装提示，如果要继续，单击【是】。
(9) 最终出现安装成功提示。
2．在Windows中对数字证书的管理打开IE浏览器，依次点击工具→Internet选项→内容→证书，点击证书按钮后出现证书目录，双击刚才申请的试用个人证书，如图所示。
需要说明的是，由于证书是试用证书，所以有该证书未生效信息，实际上，正式申请的付费证书是没有任何问题。
图已经安装好的数字证书3．证书导出（备份）（1）在证书目录页面，点击导出按钮，会出现证书导出向导，点击“下一步”。
（2）系统会出现图的导出私钥选项，如果是备份，应该选择导出私钥，如果是送给客户，则没有必要导出。
数字证书配置实验
数字证书配置实验一、目的通过上机练习，掌握独立CA的安装、数字证书的申请颁发和安装、SSL配置二、实验环境1个Windows Server 2003虚拟机。
三、实验任务搭建独立CA，为网站和客户端颁发数字证书以实现SSL安全通信。
四、实验步骤1、安装独立CA分两步：先安装IIS，然后安装证书服务。
（1）管理您的服务器-》添加/删除服务器角色-》应用程序服务器，依次点击下一步直至完成。
新建网站nwtraders，要输入网站的主机头值www.nwtraders.msft，如图：设置首页：右击网站nwtraders-》属性-》文档-》添加首页名称index.html并将其上移至顶部。
（2）开始-》控制面板-》添加或删除程序-》添加/删除Windows组件-》证书服务，弹出警告，点击“是”，如图：点击下一步-》选择“独立根CA”，如图：下一步-》输入CA的公用名称：MYCA（不分大小写），如图：默认有效期为5年，2015-11-17截止，该CA所颁发的证书截止时间不会超过这个时间。
下一步，选择证书库的存放位置，如图：下一步，弹出警告，要求停止IIS，点击“是”，开始安装。
安装过程会弹出警告框，要求启用ASP，点击“是”，如图：安装完成后，IIS的默认网站就会添加证书服务的相关内容，如图：2、配置DNS和网站的主机头值为了方便访问，为默认网站（CA）和要保护的网站配置DNS区域和名称，默认网站的区域名称为，要保护网站的区域名称为nwtraders.msft，分别添加主机记录（A），主机名www，ip为服务器的ip。
默认网站-》属性-》网站-》高级，编辑主机头值，如图：设置tcp/ip属性，将首选DNS服务器ip设为本服务器的ip。
3、申请服务器证书（1）生成证书申请文件右击网站nwtraders-》属性-》目录安全性-》服务器证书-》弹出向导，点击下一步-》选择“新建证书”，如图：下一步，选择“现在准备证书请求，但稍后发送”，如图：下一步，输入证书名称和密钥长度，如图：下一步，输入单位信息，如图：下一步，输入网站的公用名称，www.nwtraders.msft，注意阅读向导提示，如图：下一步，输入国家和地区信息，如图：下一步，选择申请文件的存放路径，如图：下一步确认，点击下一步完成。