2022年2022年基于Web的CA证书应用实验报告 .pdf

《2022年2022年基于Web的CA证书应用实验报告 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年基于Web的CA证书应用实验报告 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 实验内容：基于 Web 的 CA 证书应用。实验目的 ：熟悉 CA 证书的工作流程，并完成数字签名。实验步骤 ：1.实验步骤1.1 CA 证书的安装（1）由于构建的是独立CA 系统，所以可以直接在Web上进行证书的申请和管理。 证书申请所支持的浏览器包括Netscape Navigator3.01 或以上版本和 Microsoft Internet Explorer4.0或以上版本。 在 IE 的地址中输入 http:localhost/certsrv再回车（其中 localhost 是本地主机名），即可得到证书服务页面，如下图所示。（2）选择检索 CA 证书或证书吊销列表的任务，下一步，

2、便出现如下图所示，这里就可以查看当前所有CA 的情况。（3）选择好证书的编码方式， 系统默认为 DER 编码，然后单击 “ 下载 CA 证书” 。（4）弹出证书对话框，在此可以查看证书的详细信息。单击“ 安装证书 ” ，采用默认设置便可完成证书的导入，直至显示导入成功信息框，单击“ 确定” ，完成CA 证书的安装，即信任了该CA 发放的证书，然后就可以通过Web进行证书的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 2 申请了

3、。1.2 CA 证书的申请（1）利用 Web进行证书的申请，用户可以通过客户端进行申请，只需在与服务器联网的情况下。在IE 地址中键入 http:/server/certsrv再回车（ server指服务器的机器名，或者直接键入对应的IP 地址） ，即可按步骤申请。另外，可以在服务器注销管理员后，用客户的名称登陆后在服务器的Web中直接申请，即在 IE 地址中键入 http:/localhost/certsrv 再回车，即可按步骤申请，点击“ 申请证书 “ ，下一步。（2）出现界面如下图所示， 选择所需的证书申请的类型，在此选择 “Web 浏览器证书” 举例说明，下一步。另外，为了以后章节的关

4、于在outlook express 中的具体实例的应用，需要申请“ 电子邮件保护证书 ” 。（3）出现如下图所示的界面，按照提示填写相关信息，注意牢记所填写的电子邮件，提交。点击提交后，出现界面如下图所示，等待管理员对证书请求的响应。当管理员批准用户的证书的申请后，其证书便生效。用户可以回到首页中，选择检查挂起证书的任务，进行查看。1.3 导出数字证书（1）在 Microsoft Windows 任务栏上，单击 “ 开始” ，指向“ 设置” ，然后单击 “ 控制面板 ” 。双击 “Internet”。 在“ 内容” 选项卡的 “ 证书” 下，单击 “ 证书 ” ，然后选择要导出的证书。单击 “

5、 导出” 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 3 （2）按照 “ 证书导出向导 ” 中的说明进行操作。系统提示时，请单击“ 浏览” 选择位置，然后键入导出证书的文件名，最后有“ 导入成功 ”（3） Word2010插入数字签名（已经申请并安装数字证书后）：1）新建一个 word 文档，在 “ 插入” 签中，选择 “ 签名行 ” ，填写签名人等信息后，在插入出弹出 “ 签名框 ” 。2）右键点击 “ 签名框 ” ，选

6、择 “ 签署” ，填入相关信息后，可以看到签名框签署成功。问题与讨论 ：在实验过程中，我理解了CA 证书的一些简单的运用、操作、下载安装，并了解了 CA 的一些基本功能和原理。电子商务的安全离不开CA 证书， CA 证书在我们的互联网世界起重要的作用及国家机密的安全不可替代的作用。电子商务与 CA 认证的结合应用于安全登录、 安全 WEB 站点、 安全电子邮件、安全 VPN、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - 4 安全电子交易，无线网络的应用。以数字证书为核心的身份认证、数字签名、数字信封等数字加密技术是目前通用可行的安全问题解决方案。数字安全证书建立了一套严密的身份认证系统， 可以确保电子商务的安全性。 另外，采用数字签名，能够确认以下两点：（1）保证信息是由签名者自己签名发送的，签名者不能否认或难以否认； (2)保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -