使用身份验证的方法与实例

7.8.2　使用身份验证的方法与实例

在Internet Explorer中，身份验证是通过检查证书来实现的，证书是验证个人身份或保证Web站点安全的一种行之有效的手段。

Internet Explorer使用两种不同类型的证书：“个人证书”和“Web站点证书”。“个人证书”用来指定个人自己的信息(如用户名和密码)，它主要在通过Internet向那些需要证书以证明自己身份的Web站点发送个人信息时使用；“Web站点证书”用于表明特定的Web站点是否安全和真实，它可以防止其他Web站点冒充该站点的身份，进行非法的信息通信。

“Web站点证书”具有一定的有效期。如果试图打开具有安全证书的Web站点，Internet Explorer将检查存储在证书中的地址是否正确，并根据当前日期检查证书是否过期。如果信息无效而且不是当前信息，Internet Explorer将显示警告信息。

在Internet Explorer浏览器中，单击“工具”菜单的“Internet选项…”，随之就会出现相应的“Internet选项”对话框，通过其“内容”选项卡(如图7.39所示)可以实现需要的“证书”和“个人信息”设置。

在“内容”选项卡的“证书”区域中，单击“证书…”按钮将查看到计算机上已安装的个人和机构的安全证书，这些证书只用于要求身份证明的客户验证服务器。例如，图7.40示出了在“证书”对话框的“中级证书颁发机构”选项卡中查看证书的情况。

安全区域向Internet Explorer发送证书，该证书提供了该站点的安全性信息。证书将会在某一段指定的时间内发布给特定的组织。Internet Explorer检查存储在证书中的Internet地址并且验证当前日期是否超过有效期限。如有问题，Internet Explorer将显示警告。查看信息时一般不会发生安全问题，但是在发送有些信息(如信用卡号码)时却常常发生问题。因此，可以在查看Web页时禁止警告，而在发送信息时保留警告。

图7.39　“Internet选项”对话框的“内容”选项卡

图7.40　查看证书的例子

单击“发行商…”按钮可以看到“可以信赖的发行商和授权发行人”。

“内容”选项卡中“个人信息”区域的内容主要用于设置当用户计算机访问某些Web站点时要求用户提供的个人信息(包括姓名、地址和其他内容)。

单击“配置文件…”按钮指定当Web站点向该站点的访问者请求信息时，我们愿意提供的个人信息。配置也许会出现“通讯簿-选择配置文件”对话框，应根据需要做出选择和设置，然后单击“确定”按钮，在出现的对话框中新建或编辑配置个人信息。

配置好个人信息后，单击“配置文件…”按钮可以看到个人信息。