個人安全電子郵件數(shù)字證書實驗.ppt

個人安全電子郵件數(shù)字證書實驗, 你不知道的CA 周一第三節(jié) 電商第六組,對外經(jīng)濟貿(mào)易大學(xué)信息學(xué)院, 我們發(fā)現(xiàn)這并不是一個申請數(shù)字證書的網(wǎng)站, 暫時不提供免費數(shù)字證書的申請, 很多網(wǎng)站都以此為例，但是網(wǎng)站打不開, 很多網(wǎng)站推薦，并以此為例，但是網(wǎng)頁上只有介紹而沒有申請項目,我們發(fā)現(xiàn)： 一、有的數(shù)字認證中心需要收費 二、有的數(shù)字認證中心需要郵寄個人的身份證等復(fù)印件方能申請 三、有的數(shù)字認證中心在我們填寫好表格并收到證書申請確認郵件之后卻遲遲得不到管理員的鑒定批準。, 外國網(wǎng)站，之前有免費的數(shù)字證書申請，但現(xiàn)階段要收費 小組目前成果展示： 天威誠信數(shù)字證書認證中心 MYCA數(shù)字認證中心 北京數(shù)字證書認證中心,成功,前兩者為老師推薦網(wǎng)站，后兩者為小組成員自行查找的認證中心，四個證書均申請完畢。,申請證書的流程 以ca365為例,第一步：下載安裝根CA證書,第二步：申請證書,第四步：查看證書,第五步：導(dǎo)出證書,第三步：導(dǎo)入證書,CA365 中國數(shù)字認證網(wǎng) ,中國數(shù)字認證網(wǎng)提供三種類型的證書： “企業(yè)證書”、“免費證書”、“測試證書” “測試證書”有效期是3個月， “標準證書”的有效期是1年， “企業(yè)證書”的有效期可選1至10年。 “測試證書”和“免費證書”在用戶提交證書申請后立即發(fā)放證書，“企業(yè)證書”需要審核用戶資料后，發(fā)放證書。 申請“企業(yè)證書”和“免費證書”的用戶需要先注冊，申請“測試證書”不需要注冊。,第一步：下載安裝根CA證書,第一步：下載安裝根CA證書,一般情況下系統(tǒng)會根據(jù)證書類型，自動選擇正確的存儲，但有些系統(tǒng)自動選擇也會不正確，因此，我們選擇“將所有的證書放入下列存儲”，以便手動選擇存儲。,第二步：申請證書,一定要填 綁定郵箱,“證書用途”選擇“電子郵件保護證書”,第二步：申請證書,第二步：申請證書,第三步：導(dǎo)入證書,同第一步 安裝根證書,第四步：查看證書,瀏覽器的“工具”-“Internet選項”-“內(nèi)容”-“證書”可以看到你安裝的CA證書,證書在“個人”選項卡里說明你有這個證書的密鑰（私鑰），如果證書在“其他人”選項卡里，說明你沒有這個證書的私鑰，只有公鑰。,是用來發(fā)給對方的公鑰,個人備份,第五步：證書的導(dǎo)出,第五步：證書的導(dǎo)出,一、Foxmail與數(shù)字證書綁定,二、添加收件人數(shù)字標識,要發(fā)送簽名加密電子郵件，你需要有收件人的數(shù)字證書。這是因為你要利用對方證書給對方發(fā)送加密郵件，也就是說如果要實現(xiàn)發(fā)送簽名加密的電子郵件，收件方擁有的是包含密鑰的數(shù)字證書，而發(fā)件方擁有的是有發(fā)件方給的沒有密鑰的數(shù)字證書。 首先將收件人不含密鑰的數(shù)字證書導(dǎo)出，發(fā)給發(fā)件人；然后發(fā)件人在已經(jīng)綁定了本人數(shù)字證書的郵箱中添加導(dǎo)入收件人的數(shù)字標識；之后，就可以向收件人發(fā)送帶有簽名加密的電子郵件了。,二、添加收件人數(shù)字標識,二、添加收件人數(shù)字標識,導(dǎo)入的是收件人發(fā)給你的數(shù)字證書,二、添加收件人數(shù)字標識,三、電子郵件的發(fā)送接收,三、電子郵件的發(fā)送接收,三、電子郵件的發(fā)送接收,三、電子郵件的發(fā)送接收,問題及建議,不停跳出這個對話框,問題一,問題二,下載后，發(fā)現(xiàn)無法打開,問題1,發(fā)送方將公鑰發(fā)送給收件方。,應(yīng)該收件方把自己的公鑰發(fā)給發(fā)件方,問題2,本次體驗中，我們用QQ在線傳輸公鑰。但這種方法明顯不安全。 用電子郵件發(fā)送的話，添加一個數(shù)字簽名就可以，但是公鑰不是也能夠被人截獲？,問題,在申請365CA證書過程中，在火狐瀏覽器下，無法輸入用戶名。但是換成IE瀏覽器后，就可以了。,無法發(fā)出郵件,Suggestions!,最好采用FOXMAIL. 不要采用網(wǎng)頁電子郵件收??！ 采用IE或者遨游瀏覽器！,北京數(shù)字證書認證中心,CA365和天威誠信的個人證書,CA365和天威誠信兩者分別的根證書,其他人的證書也就是他人的公鑰,MYCA的個人數(shù)字證書,證書的查看,證書的查看,Thank you !,祝大家個人證書申請順利,