5.1CA证书的申请（课件）-《电子商务基础》同步教学（机械工业版）

项目五 网上支付与电子商务安全 学习目标 【能力目标】 能进行数字证书安装与使用； 会进行网上银行基本业务操作； 能掌握常用第三方支付工具进行网上支付。 【知识目标】 掌握CA证书、电子银行、第三方支付、电子商务安全、加密技术、SSL协议协议等基本理论。 【素质目标】 培养学生网购诚信意识、网络安全意识。 任务一 CA证书的申请 任务情景 张宇喜欢在网上购物，更喜欢在利用支付宝进行较大额网上支付。而支付宝网站内发起的即时到账限额为500元，以确保用户的账户安全。这让一些任性的剁手族感到非常失落，如何解决这个现实问题？ 任务分析 申请支付宝的数字证书，能使支付宝网站内发起的即时到账限额从500元上升到2000元 。同时，用户安装了数字证书后，即使被黑客窃取了账户和密码，如果他没有你的数字证书，也无法动用你的账户；就算黑客监控了你的网络数据传输，也无法破译你传输的内容。 一、浏览中国知名的认证中心 ① 中国数字认证网（www.ca365.com）：数字认证，数字签名，CA认证，CA证书，安全电子商务；提供测试证书、免费证书、标准证书、企业证书。 ② 中国金融认证中心（www.cfca.com.cn）：支持网上银行、网上证券交易、网上购物以及安全电子文件传递等应用； ③中国电子邮政安全证书管理中心（www.chinapost.com.cn）：发放并管理参与网上信息交换的各方所需的安全数字证书； 任务实施 ④ 北京数字证书认证中心（www.bjca.org.cn）：为网上电子政务和电子商务活动提供数字证书服务； ⑤ 广东省电子商务认证中心（www.cnca.net）：提供电子商务认证、安全产品和解决方案，制作、颁发、管理数字证书； ⑥ 上海市电子商务安全证书管理中心有限公司（www.sheca.com）：上海CA认证中心，从事数字证书的机构，保证电子商务和网上作业安全； ⑦ 海南省电子商务认证中心（hn.cnca.net）：电子商务数字证书制作、颁发、管理； ⑧ 山东省CA认证中心（www.ca.gov.cn）：解决电子商务业务中数据传输的安全问题。 二、免费电子邮件数字证书的申请 1.登陆中国数字认证网，在免费证书中下载并安装根证书 2.安装数字证书 3. 证书导入向导，点击下一步 4. 证书存储，点击下一步 5. 完成证书导入向导 6. 证书导入成功 7. 查看证书详细信息 8. 在免费证书中点击“用表格申请证书” 选择电子邮件证书 9.填写注册信息，点击“提交” 10.点击“申请证书” 11.点击“下载证书” 12.系统提示打开或保存文件，点击“保存” 13.点击“证书查询”，查看自己申请的数字证书 14.点击“我申请的证书查询”，进行“删除、档案、撤销、下载”相关操作。 学生活动 1.完成个人电子邮件免费证书的申请； 2.完成测试证书的申请； 3.查看用户手册。 三、支付宝数字证书的申请 1.登陆支付宝账户（商户版）→安全中心→安全产品→数字证书 说明：自2015年6月8日起，支付宝数字证书、短信校验服务、手机宝令将全面升级为智能安全防护系统，实时保护你的账户和资金安全。 2.点击申请数字证书，如果您没有通过支付宝实名认证，请点击下方“申请实名认证”（点此查看支付宝实名认证的步骤） 首先支付宝账户需要绑定手机，输入手机号码和校验码，点击“免费获取校验码” 如果您的支付宝账户已经绑定手机，则可以直接申请数字证书（点此查看申请数字证书的步骤） 3.输入支付密码和手机上收到的短信校验码，点击“确认绑定 4.提示手机绑定成功。绑定完成后则可以申请数字证书的操作，点击“继续申请数字证书”。 5.在点击“继续申请数字证书”的操作如下：客户输入身份证号码、使用地点和验证码，点击“同意以下协议并提交” 6.提示“数字证书已经安装成功”，安装成功后如果当前客户 没有绑定手机的则会提示客户绑定手机。 四、相关知识 1.支付宝常用安全工具 （1）基础工具：账户安全的基本保障。 ①手机短信。 ②密保问题。 ③数字证书。 ④安全控件。 （2）移动安全工具：提供移动端设备的安全。 阿里钱盾是阿里官方重磅推出手机安全应用，保障网购过程中的账号、交易及资金安全。 2.CA认证中心 （1）认证中心的概念 认证中心（Certificate Authority，简称CA），也称之为电子认证中心，是电子商务的一个核心环节，是一个负责发放和管理数字证书的权威机构，与具体交易行为无关，往往具有半官方的性质。 （2）主要功能 ①证书的颁发 ②证书的更新 ③证书的查询 ④证书的作废 ⑤证书的归档 四、相关知识 3.数字证书 （1）数字证书的定义 定义1：数字证书是用电子手段来证实一个用户的身份和对网络资源的访问权限，由CA中心签发。 定