什么是个人数字证书
个人数字证书，是由权威机构颁发的 虚拟世界身份。由一串相应的数据组成。其中包括你的唯一属性。如身份证等，可以跟实体绑定进行标识。 数字证书基本采用非对称加密技术。公钥加密，私钥解密。一般私钥是由个人保护防止丢失等。
个人数字证书的用途
符合X.509标准的数字安全证书，证书中包含个人身份信息和个人的公钥，用于标识证书持有人的个人身份。数字证书及对应的IC卡或私钥存储于ikey中，用于个人在网上进行合同签定、定单、录入审核、操作权限、支付信息等活动中标明身份。
个人数字证书的申请
1．数字证书的申请及安装
数字证书通过向相关CA机构申请获得，目前，一些CA中心向用户提供免费的试用型数字证书，其申请过程即时在网上完成，并可以立即投入使用。
在新页面上选择“申请用户证书”链接。选择“申请用户证书”链接后，进入“输入注册信息”表单，按照表单的提示内容，完整地输入个人资料。具体包括姓名、地址、电子邮箱等。然后，在选择加密服务提供程序(Cryptographic Service Provider，CSP)项目中选择“Microsoft Base Cryptagraphic Provider V1.0”选项。点击“确定”按钮。确认后续的消息框,继续申请并自动安装证书。
说明:
只有安装了根证书(即证书链)的计算机，才能够完成后面的申请步骤和正常使用申请的数字证书，所以需要先进行证书链的安装。本安装向导会引导用户自动安装证书链。
CSP负责创建密钥、吊销密钥以及使用密钥执行各种加密或解密的操作。每个CSP都提供了不同的实现方式。某些CSP提供了更加强大的加密算法，而另一些则包含了硬件组件，例如智能IC卡或USB电子令牌等。当您使用特殊的数字证书存储介质(例如，智能IC卡或USB电子令牌)存储数字证书及其相应的私有密钥时，可以在“加密服务提供程序(CSP)”下拉框中选择该存储介质生产厂商提供的CSP。
（1） 首先打开Internet Explorer，在其菜单栏上选择“工具”–“Internet选项“，在“Internet选项”对话框中，选择“内容”选项卡，点击“证书”按钮查看您当前信任的证书列表。
（2）在“证书”对话框中，点击“个人”选项卡，您可以查看到已经申请的个人数字证书列表。
（3）选定您需要查看的个人数字证书，然后单击“查看”按钮，可以查看相应数字证书的详细信息。
（4）查看证书颁发机构的证书
个人数字证书的申请
3．个人数字证书的导出与导入
个人数字证书一般安装在客户浏览器上，可以为某个用户提供凭证，帮助其个人在网上进行交易。当需要在不同的计算机中使用同一张数字证书或者重新安装计算机，应当将根证书导出后，再将个人证书导出。而在需要使用该证书时，再依次导入根证书和个人数字证书。
（1） 个人数字证书的导出
① 打开IE浏览器“属性”页，在“内容”选项卡中打开“证书”项。在“证书”窗口之中选择“个人”选项卡，在其中选择刚才安装的个人数字证书，如图2所示。单击“导出”按钮。
② 在新向导窗口中选择“是，导出私钥（Y）”，单击“下一步”按钮。
③ 在弹出的“导出文件格式”窗口可按默认选项保存格式，继续单击“下一步”按钮。
④ 在“证书导出向导”之“密码”窗口中为私钥设置密码以保护私钥，继续单击“下一步”按钮。其后在新的向导窗口中为导出文件命名并确定保存位置，直至导出证书。导出后可在证书“个人”选项卡中查看，以确定证书已经导出。
（2）个人证书的导入
① 在IE浏览器“属性”页“内容”选项卡中打开“证书”项。在“证书”窗口中选择“个人”选项卡，单击“导入”按钮，打开“证书导入向导”窗口，选定刚才导出的个人数字证书。
② 在私钥保护窗口中输入刚才设置的密码，单击“下一步”按钮。
③ 在“证书存储”窗口中依照默认设置，让Windows自动选择保存区域，单击“下一步”按钮，最后确定导入成功。
4．根数字证书的导出备份
（1）打开IE浏览器“属性”页，在“内容”选项卡中打开“证书”项。
（2）在“证书”窗口中选择“受信任的根证书颁发机构”选项卡，在其中选择刚才安装的个人数字证书的根证书，在受信任的根证书颁发机构里可找到根证书。
（3）单击“导出”按钮，在弹出的“证书导出向导”窗口中单击“下一步”按钮。在弹出的“导出文件格式”窗口可按默认选项保存格式，继续单击“下一步”按钮。
（4）在新向导窗口为导出文件命名并确定保存位置。
（5）单击“下一步”按钮，在“证书导出向导”窗口单击“完成”按钮。
相关搜索
猜你喜欢
