如想使用數字證書來簽名、加密,則必須先申請壹張數字證書,現在發數字證書的機構很多,但主要在國外,當然現在國內各省也在建立自己的CA中心。如果現在只想試用壹下的話,則可以先申請壹張免費的數字證書,如MyCA ( )
申請證書
第壹步,登錄MyCA的網站,點擊安裝根證書,完成根證書安裝。
第二步,點擊註冊,進入註冊頁面,在註冊頁面中按規定要求填寫註冊信息。
第三步,完成後提交。確認填寫的信息是否正確,確認後點擊“確定”。
第四步,收到管理員發來的電子郵件,點擊郵件中的鏈接,進入獲取證書的頁面,點擊“獲取”,進入確認頁面,輸入個人身份號(管理員電子郵件中發來的號碼),完成安裝。
發送郵件 (以國內最常用的Outlook Express舉例)
第壹步:在Outlook Express裏選擇“工具/賬戶”
第二步:選擇妳申請證書的郵件賬號,點擊“屬性”,選中“安全”標簽。
用CA證書簽名、加密,發安全電子郵件
第三步:在“安全”標簽裏選擇相應的簽名和加密證書。
第四步:寫好郵件後在上方的工具欄中選擇“簽名”、“加密”選項以實現相應的功能。
用CA證書簽名、加密,發安全電子郵件
註意:電子郵件的加密前提是必須要收件人和發件人都有數字證書,如果發件人想要給指定的收件人發送加密郵件的時候,那麽必須有這個指定的收件人發送的簽名郵件,如果使用Outlook Express或者Outlook接收郵件,那麽在收件箱中收取郵件,選定該郵件單擊右鍵選擇“將發件人添加到通訊簿”選項,則系統會自動將收到郵件的簽名證書導入系統,這樣在下壹次想要給對方發送加密郵件的時候,只需要選中加密按鈕即可完成加密過程。
證書的導出
有時候需要將證書安裝到其他的計算機系統中,那麽首先要導出證書。
第壹步:打開IE窗口,選擇“工具/internet選項”,選擇“內容”,點擊“證書”。
第二步:選擇妳需要備份的證書,點擊“導出”
第三步:進入證書導出界面,點擊下壹步
第四步:選擇導出私鑰
第五步:選擇導出文件的格式。這裏要註意的是壹定要選中“如果可能,將所有證書包括到證書路徑中”。
用CA證書簽名、加密,發安全電子郵件
第六步:設置私鑰保護密碼。這個密碼將會在導入的時候用到可不要把密碼忘記了。
第七步:指定導出文件的存放路徑,點擊下壹步。建議將私鑰備份到可移動的存儲設備中,如:軟盤或光盤等
第八步:點擊“完成”。
恢復證書(證書的導入) 證書導入和證書導出的操作類似,按照向導提示操作即可將證書導入到系統中。
目前支持數字簽名的電子郵件軟件主要有Foxmail、Outlook 2000/XP、Outlook Express、Notes、Netscape Messenger、Frontier、Pre-mail、Eudora等等。