发信人: doggle (doggie), 信区: E_Commerce
标  题: 电子商务连载(十四)
发信站: 哈工大紫丁香 (Sat Sep 16 20:58:51 2000), 转信

十五.数字凭证的申请操作
申请数字凭证可采用Netscape或IE浏览器在Web上在线地操作。
15.1 进入VeriSign的Digital ID申请主页
——首先，用户找到认证中心的主页。如VeriSign的主页地址为http://digitalid.ver
isign.com。当在浏览器上键入该地址后，即会出现VeriSignInc.认证中心的主页。如图
6.1所示。
——如果用户申请的是个人主页，则可点击Personal Ids，页面即链接入Digital ID C
enter，如图6.2所示。
当点击该页面右下角"Enroll Now"按钮，页面即链接入"Choose your Digital ID"，如
图6.3所示。
在图6.3的右下角有一个链接按钮，如果选择class1数字凭证，则点击该级的"Enroll N
ow"按钮，于是页面链接到call 1的申请表。
15.2 填写申请表
——VeiSign将数字凭证分为个人、服务器、软件三类，而数字凭证按其对身份鉴别的严
格程度又分为三个等级，等级越高，要求申请者提供的信息越多。其中等级1和等级2是
针对个人的，而等级3是针对服务器的。我们不妨以等级1为例，来完成申请过程的操作
。
——由于个人数字凭证是与浏览器相关的，因而在Internet Explorer上申请与在Netsc
ape Navigator/Communicator上申请的过程略有不同。两个过程的唯一区别在于使用Na
vigator communicator申请凭证时，需要加入密码，这一密码将被当作Netscape密码，
用于保护该用户的密钥。
整个申请过程可分为四步，IE与Netscape上的操作基本相同，因此不妨以Netscape为例
：
第一步
——填写申请表。
——首先需填入的是申请人的姓名与电子邮件地址，如图6.4所示。
——随后需填入国别、生日等信息。
——接着，需输入口令短语。
——口令短语(Challenge Phrase)是一种用于保护自己的数字凭证不受未经授权操作侵
犯的特定的短语，它不与人共享并且不能丢失。当删除、替换或更新数字签名时，它将
会被用到。
——最后，选择申请的类别。
可选择付费的正式凭证或不付费的试用凭证，注意试用凭证不能用于正式交易，因为认
证中心将不作正式的身份调查。之后，还需填写申请人的支付信息。主要是指信用卡的
信息。如图6.8所示。
此后一项是可选项，用于选择加密服务强度。一般该项是不加改动的，见图6.9。
15.3 确认申请内容，获得数字凭证
——填完申请表后，浏览器将要求确定上述申请的内容及签定协议，如图6.10所示
——在申请使用数字凭证前必须新闻记者上述一份用户契约，其具体内容如下：
——THIS SUBSCRIBER AGREEMENT will become effective on the date you submit t
he certificate application to the designated Issuing Authority (IA). By subm
itting this Subscriber Agreement
(and certificate application) you are requesting that the IA issue a Digital
 ID (certificate) to you and are expressing your agreement to the terms of t
his Subscriber Agreement. VeriSign's Public Certification Services are gover
ned by VeriSign's Certification Practice Statement (the "CPS")as amended fro
m time to time,which is incorporated by reference into this Subscriber
——Agreement.The CPS is published on the Internet in VeriSign's repository 
at https:www.verisign.com/repository and ftp://ftp.verisign.com/repository/C
PS and is available via E-mail from:CPS-requests @ verisign.com.Amendments t
o the CPS are also posted in VeriSign's repository at https://www.verisign.c
om/repository/updates.
——You agree to use the Digital ID (dertificate) and any related IA service
s only in accordance with the CPS.
——NetSure<font size=-2>^SM</font> Notice:The NetSure certificate
s issued under this agreement and other agreements and their effective dates
 under the NetSure Protection Plan("Plan") are listed at
https://www.verisign.com/repository/nscerts.html.
——Effective May 30,1997,if you obtained a NetSure certificate,the plan pro
vides you with certain limited warranties,disclaims all other warranties,inc
luding warranties of merchantability or fitness for a particular purpose,and
 limits liability.For information on the plan,see https://www.verisign.com/r
epository/netsure.Otherwise,the IA provides limited warranties,disclaims all
 other warranties,including warranties of merchantability or fitness for a p
articular purpose,limits liability, and excludes all liability for incidenta
l,consequential,and punitive damages as stated in the CPS.See the CPS for im
portant details.You demonstrate your knowledge and acceptance of the terms o
f this subscriber agreement by either 1) submitting this application for a D
igital ID (certificate), or 2) using the Digital ID (certificate),whichever 
occurs first.
——契约大意为：如果你愿意获得与CPS (Certification Practice Statement)规则相
符的认证服务及数字凭证，你就向签发中心发送申请。如果同 意，按ACCEPT即可继续。

随后，Netscape 会跳出一段显示信息：Netscape将为申请者产生一个私人密钥，将同你
当前正在申请的数字凭证一起使用以确认你的身份。私人密钥将保留在计算机上，并被
用户的Netscape密码所保护。最为重要的是不能让别人知道佻的密码，否则会使得别人
有机会冒充你上网。
——只要选择显示框的OK按钮，Netscape就将产生用户的私人密钥，这是一个复杂的数
学操作，可能需要好几分钟。这个过程中不能中断Netscape，否则半不得不重新申请。

在按了OK按钮后，出现第二段显示信息：
——Netscape Navigator将使用一段密码来加密你的私人密钥。如果你的计算机别人也
能共用，则需使用密码，否则不需要。但是推荐使用密码。
必须注意一点，密码千万不能忘记，由于密码是不可恢复的，因此一旦忘记就不得不重
新申请一个数字凭证。
——在登记了密码并加以验证后，会显示这样一段显示信息：
——Netscape需要你每次使用数字凭证时提交密码。比如你连至一个需数字凭证的结点
，你可以选择以下三种密码输入方式的一种：
——每次对话均要求输入密码；
——每次需要时才输入密码；
——X分钟未被激活后要求输入密码。
——注：其中第三项的分钟数X可选。
——通过以上操作，就完成了申请数字凭证第一步中的加密码过程。
——第二步
——在电子邮箱中查找到一份由VeriSign发来的邮件，其中包含了数字凭证的个人身份
号PIN(Personal Identification Number)，可将个人身份号拷贝下来。
——第三步
——找出数字凭证
——通过将个人身份号粘贴在数字凭证个人身份号一栏，并按SUBMIT按钮，在这一步中
会出现这样一段信息：
——你正在下载一个由VeriSign签发的新的个人数字凭证，这一凭证与相应的私人密钥
一起来验证你在网上的身份（你的私人密钥是在申请数字凭证的过程中产生的）。通过
这种方法，验证你在网上的身份比传统的使用名字和密码的方式要安全得多。
——按下Next按钮后，会出现用户新的数字凭证的信息，其中包括用户名和签发公司，
即VeriSign。如选择More Info按钮，可以看到更多相关的信息，其中包括数字凭证级别
、浏览器类型、用户名、用户电子邮件地址、序列号、生效日期及凭证的指纹号等。
此外，用户可以自己设定凭证名字。
——第四步
——将显示新的数字凭证已经成功安装，在需要数字凭证的时候就可以在Internet站点
上标识自己了。


--
醉里挑灯看剑,
梦回吹角连营.
八百里分麾下炙,
五十弦翻塞外声.
沙场秋点兵.
※ 修改:．doggle 于 Sep 16 20:57:41 修改本文．[FROM: 202.118.239.236]
--
※ 转寄:．华南网木棉站 bbs.gznet.edu.cn．[FROM: 202.118.239.236]

--
☆ 来源:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: doggle.bbs@melon.gzn]