爱华网
1．数字证书的申请及安装
数字证书通过向相关CA机构申请获得，目前，一些CA中心向用户提供免费的试用型数字证书，其申请过程即时在网上完成，并可以立即投入使用。如天威诚信数字认证中心，其申请地址为https://www.itrus.com.cn/，具体步骤如下。
（1）访问https://www.itrus.com.cn/2_services.asp网址的网页，点击“邮件证书试用”按钮（https://ica-enroll.itrus.com.cn/cscfree/）。
（2）在新页面上选择“申请用户证书”链接。选择“申请用户证书”链接后，进入“输入注册信息”表单，按照表单的提示内容，完整地输入个人资料。具体包括姓名、地址、电子邮箱等。然后，在选择加密服务提供程序(Cryptographic Service Provider，CSP)项目中选择“Microsoft Base Cryptagraphic ProviderV1.0”选项--。点击“确定”按钮。确认后续的消息框,继续申请并自动安装证书。
说明:
l只有安装了根证书(即证书链)的计算机，才能够完成后面的申请步骤和正常使用申请的数字证书，所以需要先进行证书链的安装。本安装向导会引导用户自动安装证书链。
lCSP负责创建密钥、吊销密钥以及使用密钥执行各种加密或解密的操作。每个CSP都提供了不同的实现方式。某些CSP提供了更加强大的加密算法，而另一些则包含了硬件组件，例如智能IC卡或USB电子令牌等。当您使用特殊的数字证书存储介质(例如，智能IC卡或USB电子令牌)存储数字证书及其相应的私有密钥时，可以在“加密服务提供程序(CSP)”下拉框中选择该存储介质生产厂商提供的CSP。
2. 查看数字证书
（1） 首先打开Internet Explorer，在其菜单栏上选择“工具”--“Internet选项“，在“Internet选项”对话框中，选择“内容”选项卡，点击“证书”按钮查看您当前信任的证书列表。
（2）在“证书”对话框中，点击“个人”选项卡，您可以查看到已经申请的个人数字证书列表。
（3）选定您需要查看的个人数字证书，然后单击“查看”按钮，可以查看相应数字证书的详细信息。
（4）查看证书颁发机构的证书
3．个人数字证书的导出与导入
个人数字证书一般安装在客户浏览器上，可以为某个用户提供凭证，帮助其个人在网上进行交易。当需要在不同的计算机中使用同一张数字证书或者重新安装计算机，应当将根证书导出后，再将个人证书导出。而在需要使用该证书时，再依次导入根证书和个人数字证书。
（1）个人数字证书的导出
① 打开IE浏览器“属性”页，在“内容”选项卡中打开“证书”项。在“证书”窗口之中选择“个人”选项卡，在其中选择刚才安装的个人数字证书，如图2所示。单击“导出”按钮。
② 在新向导窗口中选择“是，导出私钥（Y）”，单击“下一步”按钮。
③ 在弹出的“导出文件格式”窗口可按默认选项保存格式，如图5所示，继续单击“下一步”按钮。
④ 在“证书导出向导”之“密码”窗口中为私钥设置密码以保护私钥，如图6所示，继续单击“下一步”按钮。其后在新的向导窗口中为导出文件命名并确定保存位置，直至导出证书。导出后可在证书“个人”选项卡中查看，以确定证书已经导出。
（2）个人证书的导入
① 在IE浏览器“属性”页“内容”选项卡中打开“证书”项。在“证书”窗口中选择“个人”选项卡，单击“导入”按钮，打开“证书导入向导”窗口，选定刚才导出的个人数字证书。
② 在私钥保护窗口中输入刚才设置的密码，单击“下一步”按钮。
③ 在“证书存储”窗口中依照默认设置，让Windows自动选择保存区域，单击“下一步”按钮，最后确定导入成功。
4．根数字证书的导出备份
（1）打开IE浏览器“属性”页，在“内容”选项卡中打开“证书”项。
（2）在“证书”窗口中选择“受信任的根证书颁发机构”选项卡，在其中选择刚才安装的个人数字证书的根证书，在受信任的根证书颁发机构里可找到根证书。
（3）单击“导出”按钮，在弹出的“证书导出向导”窗口中单击“下一步”按钮。在弹出的“导出文件格式”窗口可按默认选项保存格式，继续单击“下一步”按钮。
（4）在新向导窗口为导出文件命名并确定保存位置。
（5）单击“下一步”按钮，在“证书导出向导”窗口单击“完成”按钮。
七、其他参考证书试用
1、https://www.myca.cn数字证书试用学习中心
2、http://ca.foxmail.com.cnFoxmail证书服务
