数字证书申请流程

实训五、数字证书申请

【实训目的】

通过申请并下载数字证书，加深对电子商务安全认证的了解，掌握数字证书的申请和使用过程，了解数字证书的工作原理。

【实训内容与练习】

1．上网查询我国还有哪些数字证书认证中心可以进行免费的个人证书下载，操作一下，比较一下他们之间的差别。

2．万一系统软件故障，需要重新安装系统，请问应该做哪些准备工作才能保证数字证书不会丢失，系统恢复正常后又如何恢复证书？万一证书彻底丢失怎么办？

3．通过登陆数字证书认证中心()网站，学习数字证书的申请、下载、使用等过程，并在Windows中对证书进行如导入、导出、删除等管理。

【实训指导】

1．申请、下载、安装数字证书

（1）登录网站：，主页如图1所示：

图1

（2）安装根证书。点击网站“安装根证书”链接。

（3）注册。点击 “注册”进入注册资料填写页面，填写注册资料。

图.2 填写证书申请表

(4)确认电子邮件地址，注册码将发送到信箱中，单击【确定】。

(5) 安全提示，如果要继续，单击【是】。

(6) 安全警报确认，如果要继续，单击【是】。

(7) 获取数字证书，这时需要进入电子邮箱，取出由系统自动发送的身份识别码，单击【提交】按钮。

(8) 数字证书下载、安装提示，如果要继续，单击【是】。

(9) 最终出现安装成功提示。

2．在Windows中对数字证书的管理

打开IE浏览器，依次点击工具→Internet选项→内容→证书，点击证书按钮后出现证书目录，双击刚才申请的试用个人证书，如图5.4所示。需要说明的是，由于证书是试用证书，所以有该证书未生效信息，实际上，正式申请的付费证书是没有任何问题。

图5.4已经安装好的数字证书

3．证书导出（备份）

（1）在证书目录页面，点击导出按钮，会出现证书导出向导，点击“下一步”。

（2）系统会出现图5.5的导出私钥选项，如果是备份，应该选择导出私钥，如果是送给客户，则没有必要导出。

数字证书标准

《数字证书标准》

一、什么是数字证书

数字证书是由数字认证机构（CA）颁发的电子文件，它将受证者的身份信息和公钥绑定在一起，经过CA的认证和签名后，证书持有者可以通过使用证书发出和验证电子签名。数字证书也可以用于加密通信，保证数据的安全传输。

二、数字证书的作用

1、认证：证书可以用于确定网站的真实性，以及发送方的身份，以防止欺诈和中间人攻击。

2、签名：证书可以用于生成电子签名，以证明电子文件的真实性和有效性。

3、加密：证书可以用来加密数据，保证通信中数据的安全性和机密性。

三、数字证书标准

数字证书标准包括数字证书的格式、编码、申请程序及认证机构的责任等。 各国有不同的数字证书标准，主要有X.509、PKCS#7、PKCS#12等标准。

1、X.509：X.509是由ITU-T推出的一个数字证书标准，它定义了数字证书的结构、格式及证书拥有者的责任等。

2、PKCS#7：PKCS#7是一个由RSA数据安全公司出台的标准，它定义了数字签名的格式和加密的方式。 3、PKCS#12：PKCS#12是一个由RSA数据安全公司出台的标准，它定义了数字证书存储的格式。

四、数字证书的安全

数字证书本身可以防止伪造、篡改和盗用，但是为了防止中间人攻击，数字证书必须有良好的安全措施。其中，CA应当采取有效的安全措施，确保数字证书的安全性，以及防止证书被伪造或被盗用。此外，证书持有者还应当采取有效的安全措施，妥善保管证书，以防止泄露或被窃取。

数字证书在电子商务中的应用前景

12电商3班 1220420314 施凯莉

1、数字证书的概念

数字证书是一种权威性的电子文档，由权威公正的第三方机构，即CA中心签发的证书。数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。使用了数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。能提供在Internet上进行身份验证的一种权威性电子文档，人们可以在互联网交往中用它来证明自己的身份和识别对方的身份。当然在数字证书认证的过程中证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的.如何判断数字认证中心公正第三方的地位是权威可信的，国家工业和信息化部以资质合规的方式，陆续向天威诚信数字认证中心等30家相关机构颁发了从业资质。

2、数字证书的原理

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种是RSA体制。其数学原理是将一个大数分解成两个质数的乘积，加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥（公开密钥），想要推导出解密密钥（私密密钥），在计算上是不可能的。按现在的计算机技术水平，要破解目前采用的1024位RSA密钥，需要上千年的计算时间。公开密钥技术解决了密钥发布的管理问题，商户可以公开其公开密钥，而保留其私有密钥。购物者可以用人人皆知的公开密钥对发送的信息进行加密，安全地传送给商户，然后由商户用自己的私有密钥进行解密。用户也可以采用自己的私钥对信息加以处理，由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了数字签名。采用数字签名，能够确认以下两点：

cfca测试证书申请流程

申请CFCA测试证书的流程如下：

1. 填写申请表：首先需要填写CFCA的测试证书申请表，表格中包括企业基本信息、证书类型、证书用途等相关信息。

2. 提供相关材料：根据CFCA的要求，申请人需要提供一些相关的材料，如企业营业执照、法定代表人身份证明、公司章程等。

3. 缴纳申请费用：申请CFCA测试证书需要缴纳一定的申请费用。申请人可以通过银行转账、支付宝、微信等方式支付费用。

4. 提交申请：将填写好的申请表和相关材料一起提交给CFCA的申请部门。可以通过邮寄、传真或者亲自提交的方式进行。

5. 审核与通知：CFCA会对提交的申请进行审核，审核时间一般为3-5个工作日。审核通过后，申请人将会收到CFCA的通知，通知中会包含申请成功后的证书颁发流程。

6. 颁发证书：在收到CFCA的通知后，申请人需要按照CFCA要求的流程领取测试证书。这一流程可能包括线下实名认证、填写电子信息等步骤。

需要注意的是，CFCA测试证书是为了测试和演示目的，不具备法律效力。如果需要使用具有法律效力的CFCA数字证书，需要申请CFCA正式数字证书，并按照CFCA的正式证书申请流程进行操作。