应用全攻略 10个常用数字证书应用实例

　　数字证书主要应用于各种需要身份认证的场合，目前广泛应用于网上银行、网上交易等商务应用外，数字整数还可以应用于发送安全电子邮件、加密文件等方面，以下是10个数字证书最常用的应用实例，从中读者可以更好地了解数字证书技术及其应用。

　　一、保证网上银行的安全

　　只要你申请并使用了银行提供的数字证书，即可保证网上银行业务的安全，即使黑客窃取了你的帐户密码，因为他没有你的数字证书，所以也无法进入你的网上银行帐户。下面我们以建设银行的网上银行为例，介绍数字证书的安装与使用：

　　1、安装根证书

　　首先到银行营业厅办理网上银行申请手续；然后登录到各地建设银行网站，点击网站“同意并立即下载根证书”，将弹出下载根证书的对话框，点“保存”，把root.crt保存到你的硬盘上；双击该文件，在弹出的窗口中单击“安装证书”，安装根证书。

　　2、生成用户证书

　　接下来要填写你的账户信息，按照你存折上的信息进行填写，提交表单，按“确定”后出现操作成功提示，记住你的账号和密码；进入证书下载的页面，点击“下载”，在新画面中(见图5)选择存放证书的介质为“本机硬盘(高级加密强度))”，点击“生成证书”按钮，将询问你是否请求一个新证书，接着询问你“是否要添加新的证书”，信任该站点，点“是”；系统将自动安装证书，最后出现“安装成功”画面。 

　　3、使用数字证书

　　现在，你可以使用证书来确保网上银行的安全了，建议你把证书保存在USB盘上，使用网上银行时才插到电脑上，防止证书被盗。

　　重新进入建设银行网站，选择“证书客户登录”，选择正确的证书号，输入用户号和密码，即可登录你的网上银行帐户，办理转账、网上速汇通等业务。

　　二、通过证书防范你的网站被假冒

　　目前许多著名的电子商务网站，都使用数字证书来维护和证实信息安全。为了防范黑客假冒你的网站，你可以到广东省电子商务认证中心

　　(

　　完成签名后，你可以右击经过数字签名的代码文件，然后选择“属性”/数字签名，查看其签名和证书，即可得知该软件是否为你发布的。

　　六、保护Office文档安全

　　Office可以通过数字证书来确认来源的可靠，你可以利用数字证书对Office文件或宏进行数字签名，从而确保它们都是你编写的、没有被他人或病毒篡改过。

　　1、用数字证书进行宏的签名

　　宏测试完毕确认后，再对宏进行签名。打开包含要签名的宏方案的文件，在“工具/宏/Visual Basic编辑器/工程资源管理器”中，选择要签名的方案；再点击“工具/数字签名”命令即可。

　　如果要防止用户因意外修改宏方案而导致签名失效，请在签发之前锁定宏方案。您的数字签名只能说明您保证该方案是安全的，并不能证明是您编写了该方案。因此锁定宏方案不能防止其他用户利用另一个签名替换您的数字签名。

　　2、用数字证书对文档签名

　　打开要签名的Word 文档(Office XP)，单击菜单“工具/选项”，点击打开“安全性”选项卡(见图9)，其中有个“数字签名”按钮，单击之给该文件加上你的数字签名，随之会弹出一个窗口，要求添加你的数字证书，单击“添加”按钮，从你的数字证书中选择一个进行添加；然后按“确定”返回，现在你的数字证书就加到该文档中了。

　　以后别人打开该文档，单击“工具”/选项/安全性”菜单，在此处看到你的数字证书，就知道该文档是你编写的，因为有你的数字签名。

　　为了防止别人修改你的文档资料，你还应该在图9所示的画面中，给文档添加一个修改权限密码，即在“修改权限密码”一栏，输入密码123，最后按“确定”退出保存。这样以后再次打开该文档时，就会要求你输入这个修改权限密码，假如你不知道密码，就不能修改该文档、只能以只读形式打开之。