《Windows服務(wù)器配置與管理》第頁(yè)/共8頁(yè)

學(xué)習(xí)模塊模塊三網(wǎng)絡(luò)服務(wù)教學(xué)項(xiàng)目項(xiàng)目14配置與管理CA服務(wù)器-4授課學(xué)時(shí)2學(xué)時(shí)授課對(duì)象計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)大二學(xué)生授課地點(diǎn)多媒體機(jī)房課程類型理實(shí)一體課教學(xué)目標(biāo)知識(shí)目標(biāo)1.了解CA的發(fā)展現(xiàn)狀；2.熟悉CA的基本概念、CA的業(yè)務(wù)流程；3.掌握CA的基本框架。能力目標(biāo)1.具備管理和維護(hù)CA服務(wù)器的能力；2.具備在客戶端測(cè)試CA服務(wù)器的能力。思政育人目標(biāo)1.培養(yǎng)學(xué)生的安全防范意識(shí)，增強(qiáng)自我保護(hù)意識(shí)；2.培養(yǎng)學(xué)生具有網(wǎng)絡(luò)安全的責(zé)任意識(shí)。教學(xué)內(nèi)容1.CA的基本概念；2.CA的發(fā)展現(xiàn)狀；3.CA的框架模型；4.CA的業(yè)務(wù)流程。教學(xué)任務(wù)1.管理CA服務(wù)器；2.測(cè)試CA服務(wù)器。教學(xué)重點(diǎn)CA的業(yè)務(wù)流程、CA的基本框架教學(xué)難點(diǎn)管理和測(cè)試CA服務(wù)器教學(xué)環(huán)境教學(xué)做一體化教室、信息化教學(xué)平臺(tái)（智慧職教）教學(xué)方法1．宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問題牽引”、以實(shí)際演示講解。2．在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問題和解決問題的能力以及自學(xué)能力。課前準(zhǔn)備1．建議在能完成“教、學(xué)、做”一體化實(shí)訓(xùn)室上課；2．學(xué)生一人一機(jī)；3．學(xué)生在智慧職教上預(yù)習(xí)本次課的教學(xué)內(nèi)容。教學(xué)過程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖（含思政）課前自主探索教師在網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)智慧職教上發(fā)布微課視頻、教學(xué)資料和任務(wù)單等資源。學(xué)生自主學(xué)習(xí)，根據(jù)工作任務(wù)單準(zhǔn)備課堂環(huán)境。1.發(fā)布學(xué)習(xí)資源2.要求學(xué)生做好課前準(zhǔn)備1.在智慧職教上自主學(xué)習(xí)微課視頻等學(xué)習(xí)資源2.根據(jù)工作任務(wù)單準(zhǔn)備環(huán)境以項(xiàng)目任務(wù)設(shè)計(jì)為主線，提高學(xué)生自主學(xué)習(xí)能力，讓學(xué)生主動(dòng)學(xué)。步驟1項(xiàng)目實(shí)施任務(wù)14-2測(cè)試CA服務(wù)器（40分鐘）1.創(chuàng)建基于SSL協(xié)議的WEB站點(diǎn)并進(jìn)行證書綁定要讓用戶能夠使用HTTPS方式訪問指定的Web站點(diǎn)，還必須將Web服務(wù)器上的證書傳遞給客戶機(jī)的瀏覽器，這就要SSL與IIS進(jìn)行配合。因此，首先要完成基于SSL的安全Web站點(diǎn)的配置。2.首次訪問HTTPS站點(diǎn)并查看證書當(dāng)客戶機(jī)第一次訪問該站點(diǎn)時(shí)必然會(huì)提示“此網(wǎng)站的安全證書存在問題”的警報(bào)信息，這就需要在客戶機(jī)上安裝所接收到的來自Web服務(wù)器的證書，并將其頒發(fā)機(jī)構(gòu)存儲(chǔ)為受信任的根證書頒發(fā)機(jī)構(gòu)之后才能正常訪問。3.安裝根證書使其受客戶端信任為了解決“證書錯(cuò)誤”問題，需要在客戶端中下載和導(dǎo)入服務(wù)器的根CA證書，使其受客戶端信任。4.再次訪問HTTPS站點(diǎn)再次在客戶端打開IE瀏覽器，在地址欄中輸入“”并按Enter鍵，此時(shí)不再出現(xiàn)“證書錯(cuò)誤”的安全警報(bào)信息，而是直接打開基于SSL的安全Web站點(diǎn)主頁(yè)。5.可參考任務(wù)指導(dǎo)書14-2和教學(xué)視頻任務(wù)14-2。1.【演示】搭建實(shí)驗(yàn)環(huán)境2.【演示】任務(wù)14-2測(cè)試CA服務(wù)器1.【操作】根據(jù)任務(wù)要求，測(cè)試CA服務(wù)器通過微課視頻，讓學(xué)生具備測(cè)試CA服務(wù)器的能力。步驟1項(xiàng)目實(shí)施任務(wù)14-3管理CA服務(wù)器（40分鐘）管理數(shù)字證書是系統(tǒng)管理員的一項(xiàng)重要工作，確保證書的安全使用。1.CA的備份和還原以使用CA自帶的工具來對(duì)整個(gè)CA的數(shù)據(jù)進(jìn)行備份與還原。一般來說，對(duì)CA的備份頻率取決于它所頒發(fā)的證書數(shù)量，頒發(fā)的證書越多，則備份次數(shù)就應(yīng)該越多。2.更新證書由于根CA的證書都是自己發(fā)給自己的，而從屬CA的證書是向根CA申請(qǐng)的，根CA發(fā)放給從屬CA證書的有效期絕對(duì)不會(huì)超過根CA本身的有效期限。如果CA本身的有效時(shí)間已剩下不多，則它發(fā)送的證書有效時(shí)間就會(huì)更短。因此，應(yīng)盡早更新CA的證書，而用戶的證書也要在過期之前進(jìn)行更新。3.當(dāng)用戶的計(jì)算機(jī)需要重新安裝或更換時(shí)，應(yīng)當(dāng)將其所申請(qǐng)的證書導(dǎo)出并備份，然后再將備份的證書導(dǎo)入到新的系統(tǒng)中。4.吊銷證書用戶所申請(qǐng)的證書都有一定的有效期，一般默認(rèn)為1年。當(dāng)用戶離開企業(yè)后，證書將不能繼續(xù)使用，此時(shí)應(yīng)當(dāng)及時(shí)予以吊銷。另外，用戶也可以吊銷自己尚未到期的證書。5.使用Windows控制臺(tái)管理證書在WindowsServer2012平臺(tái)下搭建的CA服務(wù)器上，除了可以利用【證書頒發(fā)機(jī)構(gòu)（本地）】控制臺(tái)對(duì)數(shù)字證書進(jìn)行部分常規(guī)管理操作外，還可以通過在統(tǒng)一的【控制臺(tái)】窗口中添加【證書】管理單元，來實(shí)現(xiàn)對(duì)CA及用戶證書更全面的管理。6.可參考任務(wù)指導(dǎo)書14-3和教學(xué)視頻任務(wù)14-3。1.【演示】搭建實(shí)驗(yàn)環(huán)境2.【演示】任務(wù)14-3管理CA服務(wù)器1.【操作】根據(jù)任務(wù)要求，管理CA服務(wù)器通過微課視頻，讓學(xué)生具備管理CA服務(wù)器的能力。步驟2知識(shí)的鞏固與遷移（2分鐘）CA的工作流程是什么？1.【組織】學(xué)生討論1.【討論】綜合討論，形成相關(guān)意見通過頭腦風(fēng)暴，讓學(xué)生善于學(xué)習(xí)總結(jié)步驟3課堂評(píng)價(jià)（3分鐘）1.總結(jié)本次課學(xué)習(xí)內(nèi)容2.利用智慧職教實(shí)施教學(xué)活動(dòng)，實(shí)時(shí)采集學(xué)生數(shù)據(jù)，評(píng)價(jià)學(xué)生動(dòng)態(tài)學(xué)習(xí)效果3.根據(jù)任務(wù)評(píng)價(jià)表14-2、14-3進(jìn)行課堂評(píng)價(jià)1.【總結(jié)】2.【評(píng)價(jià)】1.【思考】2.【評(píng)價(jià)】通過任務(wù)評(píng)價(jià)表，讓學(xué)生進(jìn)行自我反思。步驟4布置作業(yè)（5分鐘）1.安裝：在WindowsServer2012中安裝CA服務(wù)器，并設(shè)置其IP地址為10.10.xx.1/8，DNS為10.10.xx.1（xx為學(xué)號(hào)后兩位），域名為（yy為姓名首字母）。2.配置CA服務(wù)器，并具有相應(yīng)的證書。3.測(cè)試CA服務(wù)器：在Web站點(diǎn)“”上進(jìn)行安全訪問，不會(huì)提示有證書錯(cuò)誤。1.【布置】項(xiàng)目實(shí)訓(xùn)141.【提交】每組在智慧職教上提交實(shí)訓(xùn)報(bào)告要求學(xué)生分組完成作業(yè)，引入“部隊(duì)三互”（互學(xué)、互幫、互教），培養(yǎng)學(xué)生團(tuán)隊(duì)協(xié)作的能力課后拓展提升項(xiàng)目實(shí)訓(xùn)14配置與管理CA服務(wù)器學(xué)生自行查閱相關(guān)資料，分組完成項(xiàng)目實(shí)訓(xùn)14，在智慧職教上提交實(shí)訓(xùn)報(bào)告，可參考項(xiàng)目指導(dǎo)書14。課后反思本次課程是CA服務(wù)器的相關(guān)內(nèi)容，教師采用行動(dòng)導(dǎo)向教學(xué)法進(jìn)行教學(xué)設(shè)計(jì)，綜合運(yùn)用多種教學(xué)手段和信息化教學(xué)平臺(tái)開展教學(xué)活動(dòng)，課前在智慧職教平臺(tái)發(fā)布該項(xiàng)目的學(xué)習(xí)成果，激發(fā)學(xué)生學(xué)習(xí)積極性，讓學(xué)生明確學(xué)習(xí)目標(biāo)，課中引導(dǎo)學(xué)生完成工作任務(wù)，使用多種教學(xué)法，課后通過信息化平臺(tái)收集學(xué)生數(shù)據(jù)及反饋意見，形成課堂報(bào)告，通過閉環(huán)反饋優(yōu)化教學(xué)設(shè)計(jì)與實(shí)施環(huán)節(jié)。通過后臺(tái)數(shù)據(jù)分