任务7-2交易信息的认证性(课件）-高一《电子商务基础》同步教学（北京理工大学出版社）

任务7-2交易信息的认证性 数字证书从本质上来说是一种电子文档，是由电子商务认证中心（以下简称 CA 中心） 所颁发的一种较为权威与公正的证书，对电子商务活动有重要影响，用户在各种电子商务 平台进行购物消费时，必须在电脑上安装数字证书来确保资金的安全性。 从数字证书使用对象的角度划分，目前的数字证书类型主要包括：个人身份证书、企 业或机构身份证书、支付网关证书、服务器证书、安全电子邮件证书、个人代码签名证书。 从数字证书的技术角度，CA 中心发放的证书分为两类：SSL 证书和 SET 证书。 知识点——数字证书的定义及分类 信息加密：通过使用数字证书对信息进行加密来保证信息的保密性，采用基于公 钥密码体制的数字证书能很好地解决网络信息的加密通信。 数字签名：数字证书可以用来实现数字签名，以防止他人篡改文件，保证文件的 正确性、完整性、可靠性和不可抵赖性。 身份认证：利用数字证书实现身份认证可以解决网络上的身份验证，能很好地保 障电子商务活动中的交易安全。 知识点——数字证书的功能 任务7-2交易信息的认证性 任务实践 一、任务目标 了解 SSL 证书的重要作用，能够进行 SSL 证书的安装及设置，实现安全 Web 服务器 的建立，深刻理解 Web 服务器、证书认证中心、客户端三者之间的关系。 二、任务实施 步骤 1：配置证书服务器，以 Windows Server 2003 操作系统为例。 （1）在 Windows Serve 2003 环境下，在控制面板—添加/删除组件—Windows 组件向 导—证书服务前的复选框打对钩，点击“下一步”，如图 7−9 所示。 任务实践 （2）在 CA 类型中，选择默认状态下的“独立 CA 根”，点击下一步，如图 7 − 10 所示。 图 7 − 10 CA 类型的设置 任务实践 （3） CA 公用名称的设定，其他选择默认，如图 7−11 所示。 图 7 − 11 CA 公用名称的设定 任务实践 （4）证书数据库选择默认目录存储，点击下一步，配置相关参数，有插入 Windows serve 2003 i386 操作，点击下一步，直至完成。 （5）点击开始—管理工具—证书颁发机构。安装完毕，如图 7−12 所示。 图 7 − 12 证书服务安装成功 任务实践 步骤 2：服务器证书申请信息的填写。 （1）“开始—控制面板—IIS”，双击 IIS，打开默认网站，右击属性，选择目录安全性— 安全通信—服务器证书，点击弹出如图 7−13 所示的对话框。 图 7 − 13 Web 服务器证书向导 任务实践 （2）点击下一步，创建新的服务器证书，如图 7−14 所示。 图 7 − 14 新证书的申请 任务实践 （3）填写名称以及新证书的密钥位长，如图 7−15 所示。 图 7 − 15 密钥位长的设置 任务实践 （4）按照向导完成服务器证书申请信息的填写，如图 7−16 所示。 图 7 − 16 服务器证书请求文件摘要 任务实践 步骤 3：服务器证书的申请。 （1） Windows Serve 2003 的服务器中，IE 浏览器输入 http://192.163.0.170/certsrv，如 图 7−17 所示。 图 7 − 17 服务器证书的申请 任务实践 （2）证书类型的选择如图 7−18 所示。 图 7 − 18 证书类型的选择 任务实践 （3）点击高级证书申请，选择 Base−64 编码的证书申请提交一个证书申请。将步骤 2 中的申请文件打开，粘贴申请信息，如图 7−19 所示。 图 7 − 19 提交证书申请 任务实践 （4）出现图 7−20 所示的证书挂起页面时，说明证书颁发机构已收到证书申请的请求， 等待管理员审核颁发证书。 图 7 − 20 证书挂起 任务实践 步骤 4：证书颁发。 （1）点击开始—程序—证书颁发机构—颁发证书，如图 7−21 所示。 图 7 − 21 证书颁发 任务实践 （2）双击并安装该证书，同时查看证书功能，如图 7−22 所示。 图 7 − 22 证书的功能 任务实践 步骤 5：Web 服务器证书的安装。 （1）开始—控制面板—IIS—网站—属性—目录安全性—安全通道—服务器证书，点击 处理挂起的请求，如图 7−23 所示。 图 7 − 23 挂起的证书请求 任务实践 （2）选择步骤四中下载的数字证书，按照向导导入 Web 服务器中，并设置 SSL 端口 为 443，如图 7−24、图 7−25 所示，至此完成基于 SSL 证书的 Web 服务器的安全设置。 图 7 − 24 数字证书的选择 图 7 − 25 SSL 端口的设置 任务总结 在本次实践任务中，需要注意的是 SSL 数字证书在安全 Web 服务器设置中的重要作 用。通过学