《Windows服務(wù)器配置與管理》第頁(yè)/共9頁(yè)

學(xué)習(xí)模塊模塊三網(wǎng)絡(luò)服務(wù)教學(xué)項(xiàng)目項(xiàng)目14配置與管理CA服務(wù)器-2授課學(xué)時(shí)2學(xué)時(shí)授課對(duì)象計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)大二學(xué)生授課地點(diǎn)多媒體機(jī)房課程類型理實(shí)一體課教學(xué)目標(biāo)知識(shí)目標(biāo)1.了解HTTPS的概念、PKI的發(fā)展史、PKI的應(yīng)用等；2.熟悉HTTPS的加密機(jī)制、PKI的基本概念、PKI提供的服務(wù)；3.掌握HTTPS的安全通信機(jī)制、PKI系統(tǒng)的組成部分。能力目標(biāo)1.具備根據(jù)項(xiàng)目需求和總體規(guī)劃進(jìn)行合理設(shè)計(jì)CA服務(wù)器方案的能力；2.具備安裝和配置CA服務(wù)器的能力。思政育人目標(biāo)1.培養(yǎng)學(xué)生的“四個(gè)意識(shí)”；2.培養(yǎng)學(xué)生具有網(wǎng)絡(luò)安全的責(zé)任意識(shí)。教學(xué)內(nèi)容1.HTTPS的基本概念；2.HTTPS的安全通信機(jī)制；3.PKI的基本概念；4.PKI系統(tǒng)的組成部分。教學(xué)任務(wù)1.安裝CA服務(wù)器；2.配置CA服務(wù)器。教學(xué)重點(diǎn)HTTPS的安全通信機(jī)制、PKI系統(tǒng)的組成部分教學(xué)難點(diǎn)安裝和配置CA服務(wù)器教學(xué)環(huán)境教學(xué)做一體化教室、信息化教學(xué)平臺(tái)（智慧職教）教學(xué)方法1．宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”、以實(shí)際演示講解。2．在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。課前準(zhǔn)備1．建議在能完成“教、學(xué)、做”一體化實(shí)訓(xùn)室上課；2．學(xué)生一人一機(jī)；3．學(xué)生在智慧職教上預(yù)習(xí)本次課的教學(xué)內(nèi)容。教學(xué)過(guò)程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖（含思政）課前自主探索教師在網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)智慧職教上發(fā)布微課視頻、教學(xué)資料和任務(wù)單等資源。學(xué)生自主學(xué)習(xí)，根據(jù)工作任務(wù)單準(zhǔn)備課堂環(huán)境。1.發(fā)布學(xué)習(xí)資源2.要求學(xué)生做好課前準(zhǔn)備1.在智慧職教上自主學(xué)習(xí)微課視頻等學(xué)習(xí)資源2.根據(jù)工作任務(wù)單準(zhǔn)備環(huán)境以項(xiàng)目任務(wù)設(shè)計(jì)為主線，提高學(xué)生自主學(xué)習(xí)能力，讓學(xué)生主動(dòng)學(xué)。步驟1項(xiàng)目實(shí)施任務(wù)14-1安裝和配置CA服務(wù)器（40分鐘）Web站點(diǎn)配置為基于SSL訪問(wèn)的HTTPS站點(diǎn)，因?yàn)椴捎米院灻C書(shū)實(shí)現(xiàn)身份驗(yàn)證和數(shù)據(jù)加密，所以首先需要搭建CA證書(shū)服務(wù)器1.安裝CA服務(wù)器要想使用SSL安全機(jī)制的功能，首先就要在運(yùn)行WindowsServer2012的服務(wù)器上安裝“ActiveDirectory證書(shū)服務(wù)”角色。2.配置CA服務(wù)器雖然已成功安裝【ActiveDirectry證書(shū)服務(wù)】角色及所需的角色服務(wù)和功能，但還必須對(duì)其進(jìn)行配置。3.可參考任務(wù)指導(dǎo)書(shū)14-1和教學(xué)視頻任務(wù)14-1。1.【演示】搭建實(shí)驗(yàn)環(huán)境2.【演示】任務(wù)14-1安裝和配置CA服務(wù)器1.【操作】根據(jù)任務(wù)要求，安裝和配置CA服務(wù)器通過(guò)微課視頻，讓學(xué)生具備安裝和配置CA服務(wù)器的能力。步驟1項(xiàng)目實(shí)施任務(wù)14-1安裝和配置CA服務(wù)器（40分鐘）1.為WEB服務(wù)器頒發(fā)證書(shū)CA證書(shū)服務(wù)器是根據(jù)來(lái)自其他服務(wù)器的證書(shū)請(qǐng)求文件來(lái)頒發(fā)證書(shū)的。因此，要為使用SSL安全機(jī)制的Web服務(wù)器頒發(fā)證書(shū)，需要做以下三項(xiàng)工作：●在需要使用SSL安全機(jī)制的Web服務(wù)器上生成證書(shū)申請(qǐng)文件?！駪{借證書(shū)申請(qǐng)文件向證書(shū)服務(wù)器提交證書(shū)申請(qǐng)?！裼勺C書(shū)服務(wù)器向提出證書(shū)申請(qǐng)的Web服務(wù)器頒發(fā)證書(shū)。2.在WEB服務(wù)器上安裝證書(shū)在獲得CA證書(shū)服務(wù)器為Web服務(wù)器頒發(fā)的證書(shū)文件后，還應(yīng)該將此證書(shū)文件安裝在Web服務(wù)器上，使得其擁有自己的證書(shū)和私鑰。3.可參考任務(wù)指導(dǎo)書(shū)14-1和教學(xué)視頻任務(wù)14-1。1.【演示】搭建實(shí)驗(yàn)環(huán)境2.【演示】任務(wù)14-1安裝和配置CA服務(wù)器1.【操作】根據(jù)任務(wù)要求，安裝和配置CA服務(wù)器通過(guò)微課視頻，讓學(xué)生具備安裝和配置CA服務(wù)器的能力。步驟2知識(shí)的鞏固與遷移（2分鐘）PKI系統(tǒng)的組成部分是什么？1.【組織】學(xué)生討論1.【討論】綜合討論，形成相關(guān)意見(jiàn)通過(guò)信息化教學(xué)平臺(tái)測(cè)試結(jié)果，進(jìn)行教學(xué)反思，有效地調(diào)整教學(xué)策略。步驟3課堂評(píng)價(jià)（3分鐘）1.總結(jié)本次課學(xué)習(xí)內(nèi)容2.利用智慧職教實(shí)施教學(xué)活動(dòng)，實(shí)時(shí)采集學(xué)生數(shù)據(jù)，評(píng)價(jià)學(xué)生動(dòng)態(tài)學(xué)習(xí)效果3.根據(jù)任務(wù)評(píng)價(jià)表14-1進(jìn)行課堂評(píng)價(jià)1.【總結(jié)】2.【評(píng)價(jià)】1.【思考】2.【評(píng)價(jià)】通過(guò)任務(wù)評(píng)價(jià)表，讓學(xué)生進(jìn)行自我反思。步驟4布置作業(yè)（5分鐘）1.安裝：在WindowsServer2012中安裝CA服務(wù)器，并設(shè)置其IP地址為10.10.xx.1/8，DNS為10.10.xx.1（xx為學(xué)號(hào)后兩位），域名為（yy為姓名首字母）。2.配置CA服務(wù)器，并具有相應(yīng)的證書(shū)。3.測(cè)試CA服務(wù)器：在Web站點(diǎn)“”上進(jìn)行安全訪問(wèn)，不會(huì)提示有證書(shū)錯(cuò)誤。1.【布置】項(xiàng)目實(shí)訓(xùn)141.【提交】每組在智慧職教上提交實(shí)訓(xùn)報(bào)告要求學(xué)生分組完成作業(yè)，引入“部隊(duì)三互”（互學(xué)、互幫、互教），培養(yǎng)學(xué)生團(tuán)隊(duì)協(xié)作的能力課后拓展提升項(xiàng)目實(shí)訓(xùn)14配置與管理CA服務(wù)器學(xué)生自行查閱相關(guān)資料，分組完成項(xiàng)目實(shí)訓(xùn)14，在智慧職教上提交實(shí)訓(xùn)報(bào)告，可參考項(xiàng)目指導(dǎo)書(shū)14。課后反思本次課程是CA服務(wù)器的相關(guān)內(nèi)容，教師采用行動(dòng)導(dǎo)向教學(xué)法進(jìn)行教學(xué)設(shè)計(jì)，綜合運(yùn)用多種教學(xué)手段和信息化教學(xué)平臺(tái)開(kāi)展教學(xué)活動(dòng)，課前在智慧職教平臺(tái)發(fā)布該項(xiàng)目的學(xué)習(xí)成果，激發(fā)學(xué)生學(xué)習(xí)積極性，讓學(xué)生明確學(xué)習(xí)目標(biāo)，課中引導(dǎo)學(xué)生完成工作任務(wù)，使用多種教學(xué)法，課后通過(guò)信息化平臺(tái)收集學(xué)生數(shù)據(jù)及反饋意見(jiàn)，形成課堂報(bào)告，通過(guò)閉環(huán)反饋優(yōu)化教學(xué)設(shè)計(jì)與實(shí)施環(huán)節(jié)。通過(guò)后臺(tái)數(shù)據(jù)分析得知，學(xué)生能夠積極參加各項(xiàng)教學(xué)活動(dòng)