第一篇:數字證書的申請及安裝
數字證書的申請及安裝實驗報告
一、實驗目的:
1、了解個人數字證書的申請、安裝的過程
2、了解個人數字證書的作用和意義
二、實驗步驟: A.申請試用型數字證書。
1.登錄網站(http://www.tmdps.cnca.net/certificates/management/index.html#query https://testca.netca.net/query/query.asp
輸入自己的證書的名稱、城市名、及申請證書的郵件地址
在IE中點工具—Internet選項—內容—證書,可得下圖,將其用抓圖法反映到實驗報告中來
通過這次試驗讓我親身實踐了數字證書的申請及安裝,從中學到了很多知識。實踐出真知,以后會更加珍惜這種機會,完善細節,將知識掌握牢固
第二篇:實驗__數字證書的申請及安裝
實驗 數字證書的申請及安裝
【實驗目的】1.了解認證體系的體制結構、功能、作用、業務范圍及運行機制。2.掌握網上申請個人數字證書的方法。3.掌握數字證書的導入、導出和安裝。
【實驗環境】Internet、Internet Explorer 【主要內容】1.通過搜索國內認證機構網站,了解其功能、作用及所提供的業務
2.在“中國協卡認證體系”網站(http://www.tmdps.cnca.net 海南省電子商務認證中心,是經海南省政府批準,由海南省商貿信息服務中心和廣東南方通信集團公司南方電子商務中心聯合出資組建,從事電子商務數字證書制做、頒發、管理和相關網絡加密的權威機構,是海南省政府指定的負責電子商務認證中心建設和營運的機構。
5.瀏覽重慶數字證書認證中心 網址:http://www.tmdps.cn/ http://www.tmdps.cnca.net/ 1. 登錄。如選廣東省電子商務認證中心登錄,如圖1-20 所示。2. 訪問試用型個人數字證書申請頁面,由于該申請頁面是安全連接,故系統將出現安全警報,如圖1-21 所示,單擊確定進入頁面。
圖1-20廣東省電子商務認證中心
圖1-21 安全警告
3. 在圖1-22 中,根據“申請試用型個人數字證書”提示,選擇安裝證書鏈。
4. 選擇 安裝證書鍵 后,稍會系統會提示 完成,這時再回到上圖界面,選擇 繼續,如圖1-23 所示。
圖1-22 “試用型個人數字證書”申請提示
圖1-23 填寫并提交申請表格
5. 此時進入“申請試用型個人數字證書”的第二步,即填寫并提交申請表格。在該頁中,你需要按照系統的提示填寫你的真實信息。填寫完后,按 繼續,系統開始簽發你的數字證書,如圖1-24 所示。
6. 系統受理并簽發完你的數字證書后,接下來下載并安裝你的數字證書。這時,系統會給你一個“證書業務受理號”和密碼,如圖1-25 所示。
圖1-24 系統正在簽發你的試用型證書
圖1-25 下載并安裝數字證書
7. 選擇安裝證書,輸入證書業務受理號和密碼,按確定鍵。如圖1-26 所示。
8. 根據證書業務受理號及密碼,系統顯示你的數字證書,如圖1-27所示。
圖1-26 輸入業務受理號和密碼
圖1-27 你的數字證書信息
9. 點擊 安裝證書,系統將證書安裝在你的計算機中的應用程序中。四.證書的導入、導出
當你需要在不同的計算機中使用同一張數字證書,或者重新安裝計算機準備備份證書時,就需要按照以下步驟首先將你的根證書和數字證書先后導出,在你需要使用該證書時,再依次導入你的根證書和數字證書。
1. 根證書的導出
(1)啟動IE,選擇工具→Internet選項→內容→證書→受信任的根目錄頒發機構,單擊選中要導出的根證書,如圖1-28所示。
圖1-28 選擇需要導出的根證書
圖1-29 證書導出文件格式
(2)單擊 導出 按鈕后,出現證書管理器導出向導界面,按照向導提示操作,向導會提示你選擇證書導出的格式,一般選擇系統默認值,如圖1-29所示。(3)之后系統會讓你選擇導出文件的路徑,選擇好文件的路徑后,按提示單擊 下一步,直止系統出現證書導出成功提示,便完成根證書導出過程。2. 根證書的導入
(1)在IE中,選擇工具→Internet選項→內容→證書,選擇受信任的根目錄頒發機構標簽欄,雙擊要導出的根證書文件,選擇 安裝證書,進入證書導入向導。
(2)按照根證書的安裝向導操作,當系統提示你選定證書存儲區時,可選擇 根據證書類型,自動選擇證書存儲區,根據系統提示操作,直至結束證書導入向導。
3. 數字證書的導出
(1)在IE中,選擇工具→Internet選項→ 內容→證書,選擇個人標簽欄,選擇你的數字證書,單擊 導出 按鈕,系統提示 歡迎使用證書導出向導,進入證書管理器導出向導程序。
(2)系統詢問是否將私鑰跟證書一起導出,選擇 是,導出私鑰(如果你在申請數字證書時選擇的存儲介質為非本地計算機,此時系統導出私鑰項為虛)。(3)下一步系統讓你選擇導出證書的格式,如果導出了私鑰的數字證書文件,則格式為PFX。
(4)在導出私鑰時,系統會提示要求輸入私鑰保護密碼,為了防止第三方非法使用你的數字證書,請輸入你的私鑰保護密碼;然后根據系統提示進行下一步;在出現的對話框中,你還需要選擇導出文件的路徑和文件名。至此,證書管理器導出向導完成導出任務。
4. 數字證書的導入
(1)啟動IE,選擇 工具→Internet選項→內容→證書→個人 標簽欄,單擊 導入 按鈕,系統提示 歡迎使用證書導入向導,進入導入向導;下一步系統讓你選擇證書導入的文件。
(2)下一步,證書管理器導入向導讓你選擇證書存貯區,一般選擇系統默認值。當顯示 完成證書管理器導入向導 時,單擊 完成 按鈕。這時系統提示輸入一個新的私人密鑰,設定私人密鑰后按確定,系統提示證書導入成功。
第三篇:實驗三 數字證書的申請及安裝
實驗二 數字證書的申請及安裝
【實驗目的】
1.了解認證體系的體制結構、功能、作用、業務范圍及運行機制。2.掌握網上申請個人數字證書的方法。3.掌握數字證書的導入、導出和安裝。4.掌握數字證書的配置內容及配置方法 5.了解數字證書的作用及使用方法
6.掌握使用數字證書訪問安全站點的方法 7.利用數字證書發送簽名郵件和加密郵件 【實驗內容】
1.登錄http://www.tmdps.cn,為自己申請試用版網證通數字證書。2.數字證書的導入和導出。3.發送數字簽名電子郵件 4.發送PKI加密郵件 【實驗要求】
一.申請試用型數字證書。
1.為申請數字證書匹配環境,把安全設置調整為“中”
2.登錄http://www.tmdps.cn。3.訪問證書試用申請頁面,由于該申請頁面是安全連接,故如將出現安全警報,單擊確定進入頁面。
4.選擇郵件證書試用。
5.填寫并提交申請表格。在該頁中,你需要按照系統的提示填寫你的信息。填寫完后,按“繼續”,系統開始簽發你的數字證書。
6.在Internet選項——>內容中選擇查看證書,確定證書已下載安裝。
二.證書的導入、導出 當你需要在不同的計算機中使用同一張數字證書,或者重新安裝計算機準備備份證書時,就需要按照以下步驟首先將你的根證書和數字證書先后導出,在你需要使用該證書時,再依次導入你的根證書和數字證書。
1. 數字證書的導出
(1)在IE中,選擇工具→Internet選項→ 內容→證書,選擇個人標簽欄,選擇你的數字證書,單擊“導出”按鈕,系統提示“歡迎使用證書導出向導”,進入證書管理器導出向導程序。
(2)系統詢問是否將私鑰跟證書一起導出,選擇“是”,導出私鑰(如果你在申請數字證書時選擇的存儲介質為非本地計算機,此時系統導出私鑰項為虛)。
(3)下一步系統讓你選擇導出證書的格式,如果導出了私鑰的數字證書文件,則格式為PFX。
(4)在導出私鑰時,系統會提示要求輸入私鑰保護密碼,為了防止第三方非法使用你的數字證書,請輸入你的私鑰保護密碼;然后根據系統提示進行下一步;在出現的對話框中,你還需要選擇導出文件的路徑和文件名。至此,證書管理器導出向導完成導出任務。
2. 數字證書的導入
(1)啟動IE,選擇 工具→Internet選項→內容→證書→個人 標簽欄,單擊“導入”按鈕,系統提示“歡迎使用證書導入向導”,進入導入向導;下一步系統讓你選擇證書導入的文件。
(2)下一步,證書管理器導入向導讓你選擇證書存貯區,一般選擇系統默認值。當顯示“完成證書管理器導入向導”時,單擊“完成”按鈕。這時系統提示輸入一個新的私人密鑰,設定私人密鑰后按確定,系統提示證書導入成功。
三.發送具有數字簽名的電子郵件 在發送簽名郵件之前,你首先要下載你的數字證書,即將你申請的數字證書導入到你的系統中;之后還必須將數字證書跟電子郵件綁定,也就是還必須完成“在Outlook Express中設置你的數字證書”使電子郵件帳號對應相應的數字證書;這些事做完之后才能發送數字簽名電子郵件。
1. 在 Outlook Express 中設置數字證書。
1)在 Outlook Express 中,添加賬號,具體步驟參考教材117頁9.2 Outlook Express的使用。單擊“工具”菜單中的“帳號”。
2)選取“郵件”選項卡中用于發送安全郵件的郵件帳號,單擊屬性。3)選取安全選項卡中的“從以下地點發送安全郵件時使用數字標識”復選框,然后單擊數字證書按健。
注意:對于EXPRESS比較新的版本按默認設置就可以了,你可以在工具,選項,安全,數字標識中看到證書信息。
4)選擇與該帳號有關的數字證書(只顯示與該帳號相對應的電子郵箱的數字證書)。
5)如果想查看證書,請單擊查看證書,你將會看到詳細的證書信息。點擊確定,設置完畢。
2. 發送簽名電子郵件 用你自己的安全電子郵件證書,發一封簽名郵件,內容將你的安全電子郵件證書的信息(包括你的公鑰),主題為你的學號和姓名。
1)打開Outlook Express,單擊新郵件按鈕,撰寫新郵件;
2)選取 工具 菜單中的 數字簽名。在信的右上角將會出現一個簽名的標記。
3)點擊“發送”。發送數字簽名郵件即告完成。
4)當收件人打開信件時,可以看到有數字簽名的郵件被 所標示,打開數字簽名的郵件時,將看到“數字簽名郵件”的提示信息。
5)按“繼續”按鈕后可閱讀到該郵件的內容。若郵件在傳輸過程中被他人篡改或發信人的數字證書有問題,頁面將出現“安全警告”提示。
四.發送加密郵件
要將電子郵件加密,首先你需要有收件人的數字證書。1. 獲得對方的數字證書
方法:從帶有數字簽名的電子郵件中添加 1)讓對方給你發送有其數字簽名的郵件。
2)將該郵件打開,然后請單擊“文件”菜單中的“屬性”。
3)選取“安全”選項卡并單擊“將數字標識添加到通訊簿中”按鈕,這樣對方數字證書就被添加到你的“通訊簿”之中了。
4)你可以在Internet Explorer的“工具→Internet選項→內容→證書→其他人”中查看到對方的數字證書。
2. 發送加密郵件
1)撰寫好信件后,選取“工具”菜單中的“加密”。2)這時,信的右上角將會出現一個加密的標記。3)點擊“發送”。發送加密郵件即告完成。
4)當收件人收到并打開已加密過的郵件時,將看到“加密郵件”的提示信息。
5)按“繼續”按鈕后,可閱讀到該郵件的內容。
當收到加密郵件時,完全有理由確認郵件沒有被其他任何人閱讀或篡改過,因為只有在收件人自己的計算機上安裝了正確的數字證書,Outlook Express才能自動解密電子郵件;否則,郵件內容將無法顯示。也就是說:只有收件人的數字證書中收藏了打開密鎖的“鑰匙”。
第四篇:數字證書安裝使用說明
數字證書安裝使用說明
一、安裝數字證書安裝
1.將驅動程序“內蒙古CA證書管理工具.exe”拷貝到本地電腦,雙擊“內蒙古CA證書管理工具.exe”圖標,如圖1。
圖1 2.進入安裝向導頁面,如圖2。
圖2 3.點擊“安裝”按鈕,開始安裝驅動程序,如圖3。
圖3 4.若電腦安裝使用了360安全衛士,可能會出現攔截情況,需要點擊彈出框的“更多”,并選擇“允許本程序的所有操作”選項,如圖4。
圖4 5.點擊“完成”按鈕,完成驅動程序安裝過程,如圖5。
圖5 6.安裝完成后,電腦右下角會顯示“證書管理工具”圖標,如圖6。
圖6 7.選中“證書管理工具”圖標,雙擊鼠標左鍵打開“證書管理工具”,若電腦沒有插數字證書,則顯示無信息狀態,如圖7。若已電腦已插入數字證書,則顯示識別狀態,如圖8。
圖7
圖8
二、設置瀏覽器
安裝完成驅動程序后,應先對瀏覽器進行設置。1.打開瀏覽器,找到“工具”菜單,如圖9。
圖9 2.選擇“Internet選項”,單擊打開,如圖10。
圖10 3.單擊 “安全”TAB選項頁,如圖11。
圖11 4.點擊“自定義級別”按鈕,打開“安全設置”頁面,如圖12。
圖12 5.在樹形列表中找到“ActiveX控件和插件”,將下面的所有含“ActiveX控件” 的選項均修改成“啟用”或“提示”,修改完成后,點擊“確定”即可完成瀏覽器環境的設置。
三、登陸社保費網絡繳費系統
1.打開網址https://218.21.128.235:8089/,首次進入會在網頁工具欄下方出現“此網站需要運行以下加載項...”阻止框,點擊阻止框,會彈出安全警告提示框,點擊運行按鈕,如圖13。
圖13 2.網頁彈出證書框,如圖14。
圖14 3.輸入數字證書密碼,如圖15。
圖15 4.點擊“確定”按鈕,進入社保費網絡繳費系統,如圖16。
圖16
四、數字證書更新說明
1數據證書更新目的
數字證書都有有效期限,為數字證書的安全考慮不易簽發時間太長,因此數字證書隔幾年需要更新一次,在有效期到期之前必須進行更新延期,否則將無法使用。
除了證書有效期到期更新以外還有以下幾種情況需要更新數字證書:(1)數字證書的名稱變更;
(2)證書中增加內容,如增加繳費人編碼;(3)從證書中刪除內容;
(4)證書中寫入信息變更,如納稅人編碼、繳費人編碼等。
2、數據證書更新方式
目前,內蒙古CA公司可提供以下幾種方式更新證書: 1.繳費人攜帶企事業單位公章或財務章以及數字證書(即CA盤)直接到當地CA公司受理點現場辦理。
2.繳費人下載并填寫完整申請表和服務合同,加蓋公章或財務章,然后將申請表、服務合同以及數字證書(即CA盤)一并郵寄到內蒙古CA公司辦理,內蒙古CA公司在更新證書后,會及時將數字證書回寄給用戶。
3.繳費人下載并填寫完整申請表和服務合同,加蓋公章或財務章,然后將申請表、服務合同傳真到內蒙古CA公司,24小時后通過在線更新工具自行更新。
第五篇:商標代理數字證書安裝
商標代理機構
數字證書(KEY)安裝指南
商標代理機構 數字證書(KEY)安裝指南 商標代理機構
數字證書(KEY)安裝指南
目 錄
1.安裝前準備..........................................3
1.1.安裝前需準備的產品及軟件........................................................3 1.2.客戶終端系統情況........................................................................4 1.3.IE瀏覽器選項配置........................................................................5 2.開始安裝...........................................14
1.4.安裝數字證書驅動程序..............................................................1
商標代理機構
數字證書(KEY)安裝指南
1.安裝前準備
安裝前需準備的產品及軟件、1)數字證書驅動程序:Usb-KeyDriver201612.rar 2)數字證書(KEY);目前KEY有四種樣式分別是:
A.B.C.商標代理機構
數字證書(KEY)安裝指南
D.3)數字證書驅動程序與安全應用控件程序在中國商標網站http://wssq.saic.gov.cn:9080/tmsve/下載
驅動程序解壓后包括32位系統和64位系統兩個文件夾,其中32位驅動程序在windows xp和win7 32位操作系統中使用可以支持四種KEY;64位系統文件夾中驅動程序可以在Windows XP;win7 32/64;win8;win10上使用,只能支持C、D兩種KEY。
客戶終端系統情況
1)操作系統版本:Windows XP;win7 32/64;win8;win10 其中A、B兩種KEY只能在windows XP和win 7 32位系統中使用;C、D兩種KEY支持windows XP、win7 32/64、win8、win10系商標代理機構
數字證書(KEY)安裝指南
統。
2)USB端口:USB2.0端口。
IE瀏覽器選項配置
1)打開IE,選擇‘工具’——‘Internet選項’,如圖:
2)選擇‘安全’選項卡,選擇‘受信任的站點’,點擊‘自定義商標代理機構
數字證書(KEY)安裝指南
級
3)在彈出的安全設置對話框:把‘.NET Framework相關組件’商標代理機構
數字證書(KEY)安裝指南
和‘ActiveX控件和插件’下各項設置都改為‘啟用’狀態。
圖示1 商標代理機構
數字證書(KEY)安裝指南
圖示2 商標代理機構
數字證書(KEY)安裝指南
圖示3 商標代理機構
數字證書(KEY)安裝指南
圖示4 商標代理機構
數字證書(KEY)安裝指南
圖示5 商標代理機構
數字證書(KEY)安裝指南
圖示6 商標代理機構
數字證書(KEY)安裝指南
4)在信任站點中,點擊“站點”,將下面截圖中的3個地址添加進去。注意:不要將“對該區域中的所有站點要求服務器驗證(https:)”前面的復選框里面的對勾點中。(網站地址:http://wssq.saic.gov.cn)商標代理機構
數字證書(KEY)安裝指南
注意:設置完成后,關閉所有IE窗口,重新啟動后,以上的設置才能生效。
2.開始安裝
2.1 安裝數字證書驅動程序
1)找到數字證書驅動程序:hardKey.rar
解壓縮后包括兩個文件夾:
其中32位系統中是:
64位系統中是:
32位驅動程序在windows xp和win7 32位操作系統中使用可以支持四種KEY;64位系統文件夾中驅動程序可以在Windows XP;win7 32/64;win8;win10上使用,只能支持C、D兩種KEY。商標代理機構
數字證書(KEY)安裝指南
2)雙擊數字證書驅動程序,進行安裝。以下是安裝過程中的截圖:(注:該驅動自動安裝,安裝完自動退出。)
(如下圖,請點擊?關閉?按鈕)商標代理機構
數字證書(KEY)安裝指南
(如下圖,請點擊?安裝?按鈕)
以下驅動安裝過程只在32位系統安裝程序中存在 商標代理機構
數字證書(KEY)安裝指南 商標代理機構
數字證書(KEY)安裝指南 商標代理機構
數字證書(KEY)安裝指南
安裝完畢,在系統托盤區出現如下圖 商標代理機構
數字證書(KEY)安裝指南
3)安裝完數字證書驅動程序后系統就能識別數字證書了:把數字證書插入USB口,在系統托盤區出現如下圖提示:
或
說明數字證書驅動安裝成功。商標代理機構
數字證書(KEY)安裝指南
也可以通過查看:“設備管理器”中的硬件情況,來判斷KEY驅動程序安裝成功狀態。具體步驟如下:
“我的電腦”——單擊右鍵,選擇“屬性”——“硬件”——“設備管理器”中可以看見?HID-compliant devece?等內容,說明KEY驅動安裝成功。
4)在‘開始’——‘所有程序’中有一個新生成的‘密碼控件’目錄組。
5)驅動程序安裝完畢以后,請重新啟動機器。
6)系統重新啟動完畢后,在計算機USB口插入用戶數字證書商標代理機構
數字證書(KEY)安裝指南
(KEY),選擇要訪問的應用系統,輸入PIN碼(初始PIN碼:123456,需要修改后使用),即可訪問該應用系統。
7)如果在使用中過程中有什么問題,請參考《數字證書(KEY)使用注意事項》中有關內容。