数字证书下载及安装步骤.docx

1、数字证书下载及安装步骤如何将根证书安装到本地计算机？这部分内容只对需要进行客户认证的服务器有用，即：只有当服务器需要对访问的用户进行身份认证时（需要用户在访问服务器时出示自己的证书），才需要将根证书安装到服务器的本地计算机。 从Window桌面选择“开始”，“运行”，在“运行”窗口里输入“mmc”。“确定”。 从“控制台”菜单里选择“添加/删除管理单元”。 鼠标单击“添加”按钮。 选择“证书”，鼠标单击“添加”按钮。 选择“计算机帐户”，鼠标单击“下一步”。 选择“本地计算机”，鼠标单击“完成”。 关闭其它窗口后，在“控制台”窗口，选择“受信任的根证书颁发机构”中的“证书”，从“操作”菜单中选

2、择“所有任务”，“导入”。按照提示导入根证书。 1、如何在我的电脑上将中国数字认证网设置成为“受信任的根证书颁发机构”？中国数字认证网提供四种类型的数字证书：“测试证书”、“免费证书”、“标准证书”和“企业证书”，使用不同的证书需要安装相应的根证书，设置“受信任的根证书颁发机构”的实质就是安装根证书。 访问中国数字认证网主页时，如果客户端没有安装根证书，系统会提示用户自动安装根证书，对于系统全部提示一定要选择确定安装（注意：浏览器Internet安全设置一定设置成默认的中级或以下安全级别，停止客户端的防火墙等工具中对ActiveX下载安装的拦截）。 如果不能自动安装根证书可以采取以下方法手动安

3、装根证书。 从中国数字认证网主页选择下载相应的“根 CA 证书”，然后选“在文件的当前位置打开”。鼠标单击“确定”铵钮。 选择“安装证书”。 按照向导提示进行，在“根证书存储”对窗口选择“是(Y)”。 根证书成功安装后成为“受信任的根证书颁发机构”。从浏览器的“工具”菜单中选择“Internet选项”，然后选择“内容”标签，鼠标单击“证书”，然后选择“受信任的根证书颁发机构”标签，列表中应该有相应的根证书。 如何获得数字证书的序列号？证书成功申请后系统会返回您的证书“序列号”，需要提供证书的序列号。 下载证书时选择“在文件的当前位置打开”在“证书”窗口的“详细信息”里可以看到证书的“序列号”。

4、或将证书保存到磁盘，在“资源管理器”里鼠标左键双击证书文件，也可以打开“证书”窗口。如果证书下载后成功安装，从浏览器的“工具”菜单中选择“Internet选项”，然后选择“内容”标签，鼠标单击“证书”，然后选择“个人”标签，列表中应该有相应的根证书。 鼠标左键双击相应的证书，也可以打开“证书”窗口。查看“序列号”。 如何获得并保存数字证书？按照“如何获得数字证书的序列号？”介绍的方法打开证书窗口。 选择所要证书，鼠标单击“导出”按钮。“私钥”为用户个人所有，不能给泄露其他人，否则别人可以用它已您的名义签名。如果是为了保留证书备而复制证书，选择“导出私钥”，如果为了给其他人您的“公钥”，为您发送

5、加密邮件或其它用途，不要导出私钥。如果在申请证书时没有选择“标记密钥为可导出”，则不能导出私钥。输入私钥保护密码，如果在申请证书时没有选择“启用严格密钥保护”，没有密码提示。输入文件名，按提示进行操作。如何从数字证书文件中导入数字证书？按照“如何获得数字证书的序列号？”介绍的方法打开证书窗口。 鼠标单击“导入”按钮。输入文件名，按提示进行操作。如何用OutLook Express发送签名邮件？发送签名邮件前必须正确安装了自己的“电子邮件保护证书”（要使用的电子邮件必须与申请证书时填写的电子邮件一致）。如果要导入证书请参阅“如何从数字证书文件中导入数字证书？”或“如何用OutLook Express发送加密邮件？”。 从Outlook Express“工具”菜单中选择“帐号”。 选择帐号，鼠标单击“属性”按钮。选择“安全”标签，鼠标单击签名标识中的“选择”按钮。选择证书，鼠标单击“确定”按钮。发送邮件时从“工具”菜单中选择“签名”，收件人地址栏后面出现“签名”标志。输入对方邮件地址及其它，发送邮件。本文来自：