Chinapub.com 第5章证书的使765 载 别码( Personal identification number,PIN)和URL,我们可以用PIN检查证书请求的状态。电 子邮件会在提出申请后两小时内发送。然后确认过程开始。 Verisign将检测你发出的信息,也 「能需要其他文件。如果不需要其他文件,可以在3~5天后获得证书 Step 2 of 5: Submit CSR 三操群 图25-7申请证书的窗口 (4)接收证书 Verisign用电子邮件发送证书。其他CA(如 Thawte)将证书发布在web服务器上供下载。 在这个示例中,我们应该在电子邮件的附件中收到证书。现在,准备将其安装到web服务器 (5)安装证书 为安装证书,必须重新打开 Internet Service Manager,并点击 Directory Security选项卡中 的 Server certificate来重新启动 Web server certificate wizard。该向导将提示有一个未定的证 书请求。下一步就可以处理或删除请求。如果不想删除,可选择 Process the pending request and install the certificate。向导要求输入含有CA发送的证书的文件的路径和名称。最后一步, 该向导安装服务器证书 安装证书后,Web服务器将启用SSL。然而,除非明确地在一个IS资源(HTML页面、 ASP页面或虚拟目录)上需要SSL,否则服务器不使用SSL。我们将会在254节中看到如何使 SSL在IS资源上可用,如果需要证书来测试一下你的系统,可从 Verisign和其他的CA上免费 获得。 2.获得个人证书 个人证书用来核实个人的身份。电子邮件程序能用它发送加密的消息。或者,浏览器借 助于它访问要求客户身份验证的web站点。要获取个人证书,必须按照一定的过程进行。总 结为以下几点 ·对于个人证书,不必显式地建立私有密钥和公共密钥,它们由浏览器在申请时生成。第 一步,访问选择的CA的web站点,填写CA提供的窗体提出证书请求。必须输入身份信 息(全名、地址和出生日期)、电子邮件地址,还要根据CA的要求输入其他一些数据 如性别、护照号码、纳税号码等。 向CA发送请求后,要等待CA的核实。尤其是我们的电子邮件地址,要通过发送指令检第25章 证书的使用计计765 下载 别码 (Personal Identification Number，P I N )和U R L，我们可以用P I N检查证书请求的状态。电 子邮件会在提出申请后两小时内发送。然后确认过程开始。 Ve r i s i g n将检测你发出的信息，也 可能需要其他文件。如果不需要其他文件，可以在 3～5天后获得证书。 图25-7 申请证书的窗口 (4) 接收证书 Ve r i s i g n用电子邮件发送证书。其他 C A（如T h a w t e）将证书发布在We b服务器上供下载。 在这个示例中，我们应该在电子邮件的附件中收到证书。现在，准备将其安装到 We b服务器。 (5) 安装证书 为安装证书，必须重新打开 Internet Service Manager，并点击Directory Se c u r i t y选项卡中 的 Server Certificate来重新启动Web Server Certificate Wi z a r d。该向导将提示有一个未定的证 书请求。下一步就可以处理或删除请求。如果不想删除，可选择 Process the pending request and install the certificate。向导要求输入含有 C A发送的证书的文件的路径和名称。最后一步， 该向导安装服务器证书。 安装证书后， We b服务器将启用 S S L。然而，除非明确地在一个 I I S资源（H T M L页面、 A S P页面或虚拟目录）上需要 S S L，否则服务器不使用 S S L。我们将会在2 5 . 4节中看到如何使 S S L在I I S资源上可用，如果需要证书来测试一下你的系统，可从 Ve r i s i g n和其他的C A上免费 获得。 2. 获得个人证书 个人证书用来核实个人的身份。电子邮件程序能用它发送加密的消息。或者，浏览器借 助于它访问要求客户身份验证的 We b站点。要获取个人证书，必须按照一定的过程进行。总 结为以下几点： • 对于个人证书，不必显式地建立私有密钥和公共密钥，它们由浏览器在申请时生成。第 一步，访问选择的 C A的We b站点，填写C A提供的窗体提出证书请求。必须输入身份信 息（全名、地址和出生日期）、电子邮件地址，还要根据 C A的要求输入其他一些数据， 如性别、护照号码、纳税号码等。 • 向C A发送请求后，要等待 C A的核实。尤其是我们的电子邮件地址，要通过发送指令检 测