《網(wǎng)絡(luò)操作系統(tǒng)》841-0（孟慶菊）教案 網(wǎng)絡(luò)操作系統(tǒng)-項(xiàng)目十二

PAGE8PAGE8PAGE11PAGE11

課題配置數(shù)字證書(shū)服務(wù)器課時(shí)2課時(shí)（90min）教學(xué)目標(biāo)知識(shí)技能目標(biāo)：（1）了解數(shù)字證書(shū)的概念；（2）了解數(shù)字證書(shū)的工作原理；（3）了解數(shù)字證書(shū)的存放方式；（4）能設(shè)置數(shù)字證書(shū)服務(wù)的管理環(huán)境；（5）能安裝與配置數(shù)字證書(shū)服務(wù)器；（6）能為Web服務(wù)器申請(qǐng)數(shù)字證書(shū)。素質(zhì)目標(biāo)：（1）提高邏輯嚴(yán)謹(jǐn)、思維縝密的問(wèn)題分析能力；（2）提高信息安全意識(shí)，勇于承擔(dān)維護(hù)信息安全的責(zé)任。教學(xué)重難點(diǎn)教學(xué)重點(diǎn)：數(shù)字證書(shū)的概念、工作原理和存放方式教學(xué)難點(diǎn)：設(shè)置數(shù)字證書(shū)服務(wù)的管理環(huán)境、安裝與配置數(shù)字證書(shū)服務(wù)器、申請(qǐng)數(shù)字證書(shū)教學(xué)方法案例分析法、問(wèn)答法、討論法、講授法、實(shí)訓(xùn)法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計(jì)教學(xué)過(guò)程主要教學(xué)內(nèi)容及步驟設(shè)計(jì)意圖課前任務(wù)【教師】布置課前任務(wù)，和學(xué)生負(fù)責(zé)人取得聯(lián)系，讓其提醒同學(xué)通過(guò)文旌課堂APP或其他學(xué)習(xí)軟件，完成課前任務(wù)預(yù)習(xí)本任務(wù)相關(guān)內(nèi)容?！緦W(xué)生】完成課前任務(wù)通過(guò)課前任務(wù)，使學(xué)生了解所學(xué)課程的重要性，增加學(xué)生的學(xué)習(xí)興趣考勤

（2min）【教師】清點(diǎn)上課人數(shù)，記錄好考勤【學(xué)生】班干部交假條培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況新課預(yù)熱

（10min）【教師】了解預(yù)習(xí)情況，與學(xué)生簡(jiǎn)單互動(dòng)等【學(xué)生】聆聽(tīng)、互動(dòng)【教師】通過(guò)講述數(shù)字證書(shū)的重要性，引入新知識(shí)在網(wǎng)絡(luò)通信中，通常利用數(shù)字證書(shū)為傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣即使數(shù)據(jù)被人截獲，也無(wú)法獲得數(shù)據(jù)內(nèi)容，從而保護(hù)用戶信息的安全?！緦W(xué)生】聆聽(tīng)、記錄、理解通過(guò)老師與學(xué)生的互動(dòng)，并讓學(xué)生了解這門(mén)課的知識(shí)點(diǎn)大致要求問(wèn)題導(dǎo)入（8min）【教師】提出以下問(wèn)題：我們已經(jīng)學(xué)過(guò)了通過(guò)FTP傳輸數(shù)據(jù)，思考數(shù)字證書(shū)與FTP傳輸?shù)南嗤c(diǎn)與不同點(diǎn)?！緦W(xué)生】思考、分組討論、每組推薦一人回答【教師】通過(guò)學(xué)生的回答引入要講的知識(shí)通過(guò)類比，讓學(xué)生掌握數(shù)字證書(shū)的要點(diǎn)，激發(fā)學(xué)生的學(xué)習(xí)熱情傳授新知

（35min）【教師】講解數(shù)字證書(shū)相關(guān)知識(shí)1．認(rèn)識(shí)數(shù)字證書(shū)數(shù)字證書(shū)是一個(gè)經(jīng)證書(shū)授權(quán)中心數(shù)字簽名的包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。最簡(jiǎn)單的數(shù)字證書(shū)包含一個(gè)公開(kāi)密鑰、名稱以及數(shù)字證書(shū)授權(quán)中心的數(shù)字簽名。數(shù)字證書(shū)只在特定的時(shí)間段內(nèi)有效。用戶需要向數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)（CertificateAuthority，CA）申請(qǐng)數(shù)字證書(shū)。2．?dāng)?shù)字證書(shū)工作原理數(shù)字證書(shū)采用公鑰體制，即利用一對(duì)相互匹配的密鑰進(jìn)行加密和解密。每個(gè)用戶擁有僅為本人所知的私有密鑰（私鑰），用它進(jìn)行解密和簽名，私鑰存儲(chǔ)在用戶的計(jì)算機(jī)中；同時(shí)設(shè)定一個(gè)公共密鑰（公鑰）并由用戶本人公開(kāi)，為一組用戶所共享，用于加密和驗(yàn)證簽名。當(dāng)發(fā)送一份保密文件時(shí)，發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息便可安全無(wú)誤地送達(dá)目的地了。3．?dāng)?shù)字證書(shū)的存放方式數(shù)字證書(shū)可存放在計(jì)算機(jī)的硬盤(pán)、U盤(pán)、IC卡或CPU卡中。（具體內(nèi)容詳見(jiàn)教材）【學(xué)生】聆聽(tīng)、記錄、了解【教師】請(qǐng)同學(xué)們思考不同存放方式的優(yōu)缺點(diǎn)【學(xué)生】思考、舉手發(fā)言【教師】介紹項(xiàng)目背景鐵道學(xué)院學(xué)生處將學(xué)生的成績(jī)信息部署到一個(gè)專用的Web服務(wù)器上，為了保證數(shù)據(jù)傳輸?shù)陌踩?，網(wǎng)絡(luò)管理部門(mén)需要部署數(shù)字證書(shū)服務(wù)器來(lái)保護(hù)學(xué)生處的專用Web服務(wù)器，給學(xué)生頒發(fā)數(shù)字證書(shū)來(lái)鑒別學(xué)生身份。【學(xué)生】聆聽(tīng)【教師】帶領(lǐng)學(xué)生配置項(xiàng)目環(huán)境開(kāi)啟三臺(tái)虛擬機(jī)，兩臺(tái)運(yùn)行WindowsServer2012R2操作系統(tǒng)，一臺(tái)作為數(shù)字證書(shū)服務(wù)器，設(shè)置IP地址為“0/24”，一臺(tái)作為Web和DNS服務(wù)器，設(shè)置IP地址為“5/24”；其余一臺(tái)運(yùn)行Windows10操作系統(tǒng)作為客戶端，設(shè)置IP地址與服務(wù)器的IP地址在同一個(gè)網(wǎng)段（如“0/24”），設(shè)置首選DNS服務(wù)器IP地址為“5”。三臺(tái)虛擬機(jī)的網(wǎng)絡(luò)適配器設(shè)置為“橋接模式”，并且相互之間能夠ping通?！緦W(xué)生】聆聽(tīng)、記錄、理解【教師】巡堂查看學(xué)生的配置情況【教師】結(jié)合微課視頻，講授安裝與配置數(shù)字證書(shū)服務(wù)器的方法在WindowsServer2012R2操作系統(tǒng)中安裝數(shù)字證書(shū)服務(wù)器的具體操作步驟如下：1.單擊桌面左下角的“服務(wù)器管理器”按鈕，打開(kāi)“服務(wù)器管理器”窗口，選擇“添加角色和功能”選項(xiàng)，打開(kāi)“添加角色和功能”向?qū)?，單擊“下一步”按鈕。2.顯示“選擇安裝類型”界面，保持選中“基于角色或基于功能的安裝”單選鈕，單擊“下一步”按鈕。3.顯示“選擇目標(biāo)服務(wù)器”界面，選擇“從服務(wù)器池中選擇服務(wù)器”單選鈕，安裝程序自動(dòng)檢測(cè)到該服務(wù)器的網(wǎng)絡(luò)連接，單擊“下一步”按鈕。4.顯示“選擇服務(wù)器角色”界面，選擇“ActiveDirectory證書(shū)服務(wù)”復(fù)選框，彈出“添加ActiveDirectory證書(shū)服務(wù)所需的功能”對(duì)話框，單擊“添加功能”按鈕，返回“選擇服務(wù)器角色”界面，單擊“下一步”按鈕。5.顯示“選擇功能”界面，保持默認(rèn)設(shè)置，單擊“下一步”按鈕。6.顯示“ActiveDirectory證書(shū)服務(wù)”界面，單擊“下一步”按鈕。7.顯示“選擇角色服務(wù)”界面，選擇“證書(shū)頒發(fā)機(jī)構(gòu)”和“證書(shū)頒發(fā)機(jī)構(gòu)Web注冊(cè)”復(fù)選框，彈出“添加證書(shū)頒發(fā)機(jī)構(gòu)Web注冊(cè)所需的功能”對(duì)話框，單擊“添加功能”按鈕，返回“選擇角色服務(wù)”界面，單擊“下一步”按鈕。8.在接下來(lái)顯示的界面中保持默認(rèn)設(shè)置，直接單擊“下一步”按鈕，直至顯示“確認(rèn)安裝所選內(nèi)容”界面，單擊“安裝”按鈕，開(kāi)始安裝數(shù)字證書(shū)服務(wù)器。9.顯示“安裝進(jìn)度”界面，待數(shù)字證書(shū)服務(wù)器安裝完成，選擇“配置目標(biāo)服務(wù)器上的ActiveDirectory證書(shū)服務(wù)”選項(xiàng)。10.彈出“ADCS配置”對(duì)話框，單擊“下一步”按鈕。11.顯示“角色服務(wù)”界面，選擇“證書(shū)頒發(fā)機(jī)構(gòu)”和“證書(shū)頒發(fā)機(jī)構(gòu)Web注冊(cè)”復(fù)選框，單擊“下一步”按鈕。12.顯示“設(shè)置類型”界面，指定CA的設(shè)置類型，選擇企業(yè)CA需要在企業(yè)內(nèi)部署ActiveDirectory活動(dòng)目錄環(huán)境，如果只在工作組環(huán)境下使用則選擇獨(dú)立CA即可，此處選擇“獨(dú)立CA”單選鈕，單擊“下一步”按鈕。（具體內(nèi)容詳見(jiàn)教材）【學(xué)生】聆聽(tīng)、記錄、理解、實(shí)踐【教師】講授如何為Web服務(wù)器申請(qǐng)數(shù)字證書(shū)為Web服務(wù)器申請(qǐng)數(shù)字證書(shū)的具體操作步驟如下：1.在Web服務(wù)器上，安裝DNS服務(wù)和Web服務(wù)（請(qǐng)參

照項(xiàng)目7和項(xiàng)目8內(nèi)容進(jìn)行操作）；在DNS中添加區(qū)域“”，在區(qū)域“”中添加主機(jī)記錄“”。2.打開(kāi)“InternetInformationServices（IIS）管理器”窗口，添加Web網(wǎng)站“a”，確?？蛻舳耸褂胔ttp協(xié)議可以正常訪問(wèn)網(wǎng)站“a”。3.在“InternetInformationServices（IIS）管理器”窗口中，選擇服務(wù)器名稱，雙擊“服務(wù)器證書(shū)”圖標(biāo)，如圖12-19所示。4.顯示“服務(wù)器證書(shū)”界面，在“操作”窗格中單擊“創(chuàng)建證書(shū)申請(qǐng)”按鈕。5.彈出“申請(qǐng)證書(shū)”對(duì)話框，填寫(xiě)數(shù)字證書(shū)申請(qǐng)的詳細(xì)信息，包括通用名稱、組織、組織單位等，單擊“下一步”按鈕。6.顯示“加密服務(wù)提供程序?qū)傩浴苯缑?，保持默認(rèn)設(shè)置，單擊“下一步”按鈕。7.顯示“文件名”界面，單擊按鈕，彈出“指定另存為文件名”對(duì)話框，選擇數(shù)字證書(shū)申請(qǐng)存放路徑并輸入文件名（此處將文件“aa.txt”保存于桌面上），單擊“打開(kāi)”按鈕，返回“文件名”界面，單擊“完成”按鈕。8.打開(kāi)IE瀏覽器，在地址欄中輸入“0/certsrv”，按“Enter”鍵，在彈出的提示框中單擊“添加”按鈕。9.彈出“受信任的站點(diǎn)”對(duì)話框，單擊“添加”按鈕，將網(wǎng)站“0”添加到受信任的站點(diǎn)中，單擊“關(guān)閉”按鈕，關(guān)閉“受信任的站點(diǎn)”對(duì)話框。10.打開(kāi)“MicrosoftActiveDirectory證書(shū)服務(wù)”頁(yè)面，單擊“申請(qǐng)證書(shū)”超鏈接。11.打開(kāi)“申請(qǐng)一個(gè)證書(shū)”頁(yè)面，單擊“高級(jí)證書(shū)申請(qǐng)”超鏈接。12.打開(kāi)“高級(jí)證書(shū)申請(qǐng)”頁(yè)面，單擊“使用base64編碼的CMC或PKCS#10文件提交的一個(gè)證書(shū)申請(qǐng)，或使用base64編碼的PKCS#7文件續(xù)訂證書(shū)申請(qǐng)”超鏈接。13.打開(kāi)“提交一個(gè)證書(shū)申請(qǐng)或續(xù)訂申請(qǐng)”頁(yè)面，打開(kāi)保存在桌面上的“aa.txt”文件，將文件內(nèi)容全部復(fù)制到“Base-64編碼的證書(shū)申請(qǐng)（CMC或PKCS#10或PKCS#7）”文本框中，單擊“提交”按鈕。14.數(shù)字證書(shū)申請(qǐng)?zhí)峤缓?，網(wǎng)站會(huì)提示數(shù)字證書(shū)申請(qǐng)?zhí)幱凇皰炱稹睜顟B(tài)。【教師】提示以下內(nèi)容通用名稱必須與需要保護(hù)的Web網(wǎng)站的DNS域名一致，如。【學(xué)生】聆聽(tīng)、記錄、理解、實(shí)踐通過(guò)ppt介紹，使學(xué)生了解數(shù)字證書(shū)的基本概念、工作原理和存放方式增加提問(wèn)環(huán)節(jié)，培養(yǎng)學(xué)生主動(dòng)思考的學(xué)習(xí)習(xí)慣通過(guò)介紹項(xiàng)目背景，讓學(xué)生了解數(shù)字證書(shū)的應(yīng)用場(chǎng)景課外拓展（15min）【教師】介紹國(guó)內(nèi)數(shù)字證書(shū)相關(guān)科技前沿在中國(guó)人民銀行蘭州中心支行指導(dǎo)下，蘭州銀行通過(guò)中征平臺(tái)以數(shù)字證書(shū)形式為大禹節(jié)水集團(tuán)上游企業(yè)嘉峪關(guān)晶鑫宸商貿(mào)公司在線發(fā)放50萬(wàn)元貸款，這標(biāo)志著甘肅省數(shù)字證書(shū)確權(quán)業(yè)務(wù)模式取得突破，也是全國(guó)首筆全流程線上數(shù)字證書(shū)確權(quán)業(yè)務(wù)落地。數(shù)字證書(shū)模式是中國(guó)人民銀行征信中心創(chuàng)新推出的中征平臺(tái)應(yīng)收賬款確權(quán)融資模式。在這種模式下，核心企業(yè)通過(guò)數(shù)字簽章確認(rèn)賬款，確保應(yīng)收賬款的真實(shí)性和有效性。相較于傳統(tǒng)系統(tǒng)對(duì)接模式，核心企業(yè)只要具備一定供應(yīng)鏈規(guī)模即可開(kāi)展業(yè)務(wù)，門(mén)檻較低，且核心企業(yè)無(wú)須開(kāi)發(fā)接口，具有對(duì)接時(shí)間短、費(fèi)用低等優(yōu)勢(shì)。在甘肅推廣數(shù)字證書(shū)模式，能夠降低核心企業(yè)對(duì)接成本，簡(jiǎn)化系統(tǒng)操作流程，還能夠批量帶動(dòng)更多供應(yīng)鏈核心企業(yè)通過(guò)中征平臺(tái)開(kāi)展應(yīng)收賬款業(yè)務(wù)，實(shí)現(xiàn)“以點(diǎn)帶面”，輻射更多中小微企業(yè)。通過(guò)課外拓展的國(guó)內(nèi)科技前沿，使學(xué)生了解數(shù)字證書(shū)的應(yīng)用領(lǐng)域，增強(qiáng)民族自信心，提高學(xué)生的學(xué)習(xí)興趣隨堂練習(xí)（15min）【教師】布置題目（1）數(shù)字證書(shū)是什么？（2）簡(jiǎn)述數(shù)字證書(shū)的工作原理。完成習(xí)題【教師】隨機(jī)提問(wèn)，查看學(xué)生的完成情況通過(guò)隨堂練習(xí)使學(xué)生鞏固所學(xué)知識(shí)，并以學(xué)生為主體，針對(duì)學(xué)生接受能力的差異性，因材施教，提高課堂效率課堂小結(jié)

（3min）【教師】簡(jiǎn)要總結(jié)本節(jié)課的要點(diǎn)本節(jié)課講了數(shù)字證書(shū)的基本概念及數(shù)字證書(shū)的工作原理和存放方式，同時(shí)帶領(lǐng)學(xué)生完成了項(xiàng)目環(huán)境配置、安裝與配置數(shù)字證書(shū)服務(wù)器、為Web服務(wù)器申請(qǐng)數(shù)字證書(shū)?！緦W(xué)生】總結(jié)回顧知識(shí)點(diǎn)總結(jié)知識(shí)點(diǎn)，鞏固學(xué)生對(duì)數(shù)字證書(shū)相關(guān)知識(shí)的掌握作業(yè)布置

（2min）【教師】布置課后作業(yè)預(yù)習(xí)下一節(jié)內(nèi)容?！緦W(xué)生】完成課后任務(wù)通過(guò)課后作業(yè)復(fù)習(xí)鞏固學(xué)到的知識(shí)，溫故而知新教學(xué)反思本次課講授的主要為在WindowsServer2012R2網(wǎng)絡(luò)操作系統(tǒng)中配置數(shù)字證書(shū)服務(wù)器的相關(guān)知識(shí)及基本配置，隨著課程的開(kāi)展，學(xué)生對(duì)網(wǎng)絡(luò)配置等操作有著明顯的進(jìn)步，總結(jié)歸納能力也明顯增強(qiáng)，取得了不錯(cuò)的教學(xué)效果，學(xué)生也在學(xué)習(xí)中收獲了新的知識(shí)和成就感。

課題數(shù)字證書(shū)實(shí)訓(xùn)課時(shí)2課時(shí)（90min）教學(xué)目標(biāo)知識(shí)技能目標(biāo)：（1）能頒發(fā)數(shù)字證書(shū)；（2）能下載數(shù)字證書(shū)并導(dǎo)入Web網(wǎng)站；（3）能為Web網(wǎng)站綁定數(shù)字證書(shū)并啟用SSL；（4）能在客戶端申請(qǐng)數(shù)字證書(shū)。素質(zhì)目標(biāo)：（1）注重實(shí)踐能力的提高，增強(qiáng)數(shù)字證書(shū)配置的相關(guān)技能；（2）養(yǎng)成認(rèn)真思考、嚴(yán)謹(jǐn)對(duì)待問(wèn)題的工作態(tài)度。教學(xué)重難點(diǎn)教學(xué)重點(diǎn)：頒發(fā)數(shù)字證書(shū)、下載數(shù)字證書(shū)并導(dǎo)入Web網(wǎng)站教學(xué)難點(diǎn)：為Web網(wǎng)站綁定數(shù)字證書(shū)并啟用SSL、在客戶端申請(qǐng)數(shù)字證書(shū)教學(xué)方法案例分析法、問(wèn)答法、討論法、講授法、實(shí)訓(xùn)法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計(jì)教學(xué)過(guò)程主要教學(xué)內(nèi)容及步驟設(shè)計(jì)意圖課前任務(wù)【教師】布置課前任務(wù)，提醒同學(xué)通過(guò)文旌課堂APP或其他學(xué)習(xí)軟件，完成課前任務(wù)（1）基本磁盤(pán)管理共有哪些操作？（2）如何將基本磁盤(pán)轉(zhuǎn)換成動(dòng)態(tài)磁盤(pán)？【學(xué)生】完成課前任務(wù)通過(guò)課前任務(wù)，使學(xué)生了解本次課知識(shí)點(diǎn)的重要性，增加學(xué)生的學(xué)習(xí)興趣考勤

（2min）【教師】清點(diǎn)上課人數(shù)，記錄好考勤【學(xué)生】班干部交假條培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況復(fù)習(xí)回顧

（5min）【教師】與學(xué)生簡(jiǎn)單互動(dòng)，復(fù)習(xí)回顧上次課的內(nèi)容等【學(xué)生】聆聽(tīng)、互動(dòng)通過(guò)老師與學(xué)生的互動(dòng)，并讓學(xué)生了解這節(jié)課的知識(shí)點(diǎn)大致要求問(wèn)題導(dǎo)入（5min）【教師】提出以下問(wèn)題：使用數(shù)字證書(shū)，需要滿足哪些條件？【學(xué)生】思考、分組討論【教師】隨機(jī)抽查學(xué)生回答問(wèn)題，并通過(guò)學(xué)生的回答引入要講的知識(shí)通過(guò)問(wèn)題導(dǎo)入的方法，引導(dǎo)學(xué)生主動(dòng)思考，激發(fā)學(xué)生的學(xué)習(xí)興趣傳授新知

（30min）【教師】講授頒發(fā)數(shù)字證書(shū)的具體步驟提交的數(shù)字證書(shū)會(huì)在數(shù)字證書(shū)服務(wù)器的“掛起的申請(qǐng)”中，只有數(shù)字證書(shū)服務(wù)器執(zhí)行頒發(fā)后方可使用。在數(shù)字證書(shū)服務(wù)器中頒發(fā)數(shù)字證書(shū)的具體操作步驟如下：1.在數(shù)字證書(shū)服務(wù)器端，打開(kāi)“服務(wù)器管理器”窗口，選擇“工具”→“證書(shū)頒發(fā)機(jī)構(gòu)”選項(xiàng)，打開(kāi)“certsrv-［證書(shū)頒發(fā)機(jī)構(gòu)（本地）］”窗口，單擊“掛起的申請(qǐng)”，在右側(cè)窗格中可看到提交的數(shù)字證書(shū)申請(qǐng)。2.右擊數(shù)字證書(shū)申請(qǐng)，在彈出的快捷菜單中選擇“所有任務(wù)”→“頒發(fā)”選項(xiàng)，頒發(fā)數(shù)字證書(shū)。3.單擊“頒發(fā)的證書(shū)”，在右側(cè)窗格中可看到剛頒發(fā)的數(shù)字證書(shū)?！緦W(xué)生】聆聽(tīng)、記錄、理解、實(shí)踐【教師】講解并演示如何下載數(shù)字證書(shū)并導(dǎo)入Web網(wǎng)站W(wǎng)eb網(wǎng)站申請(qǐng)的數(shù)字證書(shū)獲得頒發(fā)后，還需要將數(shù)字證書(shū)下載并導(dǎo)入Web網(wǎng)站，具體操作步驟如下：1.在Web服務(wù)器上打開(kāi)IE瀏覽器，在地址欄中輸入“0/certsrv”，按“Enter”鍵，打開(kāi)“MicrosoftActiveDirectory證書(shū)服務(wù)”頁(yè)面，單擊“查看掛起的證書(shū)申請(qǐng)的狀態(tài)”超鏈接。2.開(kāi)“查看掛起的證書(shū)申請(qǐng)的狀態(tài)”頁(yè)面，單擊“保存的申請(qǐng)證書(shū)”超鏈接。3.打開(kāi)“證書(shū)已頒發(fā)”頁(yè)面，選擇“Base64編碼”單選鈕，單擊“下載證書(shū)”超鏈接，將數(shù)字證書(shū)下載到Web服務(wù)器中。4.雙擊下載的數(shù)字證書(shū)，彈出“證書(shū)”對(duì)話框，切換到“詳細(xì)信息”選項(xiàng)卡，查看數(shù)字證書(shū)的詳細(xì)信息。5.在“InternetInformationServices（IIS）管理器”窗口中打開(kāi)“服務(wù)器證書(shū)”界面，單擊“完成證書(shū)申請(qǐng)”按鈕。6.彈出“完成證書(shū)申請(qǐng)”對(duì)話框，在“包含證書(shū)頒發(fā)機(jī)構(gòu)響應(yīng)的文件名”文本框中輸入下載的數(shù)字證書(shū)路徑，在“好記名稱”文本框中輸入易記的名稱，如“formqj”，在“為新證書(shū)選擇證書(shū)存儲(chǔ)”下拉列表框中選擇“個(gè)人”選項(xiàng)，單擊“確定”按鈕。7.返回“InternetInformationServices（IIS）管理器”窗口，在“服務(wù)器證書(shū)”界面中顯示剛剛完成申請(qǐng)的數(shù)字證書(shū)?！緦W(xué)生】聆聽(tīng)、記錄、理解、實(shí)踐【教師】講解并演示如何為Web網(wǎng)站綁定數(shù)字證書(shū)并啟用SSL下面以為Web網(wǎng)站“a”綁定數(shù)字證書(shū)“formqj”為例，介紹為Web網(wǎng)站綁定數(shù)字證書(shū)并啟用SSL的具體操作步驟。1.在Web服務(wù)器上打開(kāi)“InternetInformationServices

（IIS）管理器”窗口，選擇Web網(wǎng)站“a”，單擊“綁定”按鈕。2.彈出“網(wǎng)站綁定”對(duì)話框，單擊“添加”按鈕。3.彈出“添加網(wǎng)站綁定”對(duì)話框，在“類型”下拉列表框中選擇“https”，在“端口”文本框中輸入“443”，在“主機(jī)名”文本框中輸入“”，在“SSL證書(shū)”下拉列表框中選擇“formqj”，單擊“確定”按鈕。4.返回“網(wǎng)站綁定”對(duì)話框，顯示新添加的網(wǎng)站綁定信息，選擇“http”選項(xiàng)，單擊“刪除”按鈕，彈出提示框，單擊“是”按鈕，刪除“http”網(wǎng)站綁定信息。5.單擊“關(guān)閉”按鈕，關(guān)閉“網(wǎng)站綁定”對(duì)話框。6.在“InternetInformationServices（IIS）管理器”窗口中，選擇Web網(wǎng)站“a”，雙擊“SSL設(shè)置”圖標(biāo)，打開(kāi)“SSL設(shè)置”界面，選擇“要求SSL”復(fù)選框，客戶證書(shū)選擇“接受”單選鈕，單擊“應(yīng)用”按鈕，保存設(shè)置，如圖12-45所示。配置完成后，只能使用HTTPS訪問(wèn)Web網(wǎng)站“a”，Web服務(wù)器使用數(shù)字證書(shū)來(lái)證明自己的合法身份?！窘處煛繌?qiáng)調(diào)數(shù)字證書(shū)的關(guān)聯(lián)方式Web服務(wù)器數(shù)字證書(shū)申請(qǐng)完成后，還要將客戶端訪問(wèn)Web網(wǎng)站的方式由HTTP升級(jí)為HTTPS。方法就是開(kāi)啟SSL連接，將服務(wù)器證書(shū)和安全的Web網(wǎng)站關(guān)聯(lián)起來(lái)。【學(xué)生】聆聽(tīng)、記錄、理解、實(shí)踐【教師】帶領(lǐng)學(xué)生在客戶端申請(qǐng)數(shù)字證書(shū)具體操作步驟如下：1.打開(kāi)客戶端瀏覽器，在地址欄中輸入“0/certsrv”，按“Enter”鍵，打開(kāi)“MicrosoftActiveDirectory證書(shū)服務(wù)”頁(yè)面，單擊“下載CA證書(shū)、證書(shū)鏈或CRL”超鏈接。2.打開(kāi)“下載CA證書(shū)、證書(shū)鏈或CRL”頁(yè)面，選擇“Base64”單選鈕，單擊“下載CA證書(shū)”超鏈接。3.在彈出的提示框中選擇“另存為”選項(xiàng)，彈出“另存為”對(duì)話框，選擇數(shù)字證書(shū)的保存位置（如桌面），輸入數(shù)字證書(shū)的文件名（如“trustca.cer”），單擊“保存”按鈕，保存數(shù)字證書(shū)。4.雙擊桌面上的數(shù)字證書(shū)文件“trustca.cer”，彈出“打開(kāi)文件-安全警告”對(duì)話框，單擊“打開(kāi)”按鈕。5.彈出“證書(shū)”對(duì)話框，單擊“安裝證書(shū)”按鈕。6.彈出“證書(shū)導(dǎo)入向?qū)А睂?duì)話框，選擇“本地計(jì)算機(jī)”單選鈕，單擊“下一步”按鈕。7.顯示“證書(shū)存儲(chǔ)”界面，選擇“將所有的證書(shū)都放入下列存

儲(chǔ)”單選鈕，單擊“瀏覽”按鈕，在彈出的“選擇證書(shū)存儲(chǔ)”對(duì)話框中選擇“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”選項(xiàng)，單擊“確定”按鈕，返回“證書(shū)存儲(chǔ)”界面，單擊“下一步”按鈕。8.顯示“正在完成證書(shū)導(dǎo)入向?qū)А苯缑?，單擊“完成”按鈕，完成數(shù)字證書(shū)的導(dǎo)入。9.彈出提示框，提示數(shù)字證書(shū)導(dǎo)入成功，單擊“確定”按鈕即可。10.在客戶端瀏覽器的地址欄中，輸入“”，按“Enter”鍵，訪問(wèn)安全的Web網(wǎng)站?！窘處煛刻崾疽韵聠?wèn)題在Windows10操作系統(tǒng)中，選擇“開(kāi)始”→“Windows附件”→“InternetExplorer”選項(xiàng)，打開(kāi)IE瀏覽器，單擊“設(shè)置”按鈕，在彈出的菜單中選擇“Internet選項(xiàng)”選項(xiàng)，彈出“Internet選項(xiàng)”對(duì)話框，切換到“內(nèi)容”選項(xiàng)卡，單擊“證書(shū)”按鈕，彈出“證書(shū)”對(duì)話框，切換到“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”選項(xiàng)卡，可查看當(dāng)前計(jì)算機(jī)獲取的數(shù)字證書(shū)信息?！緦W(xué)生】聆聽(tīng)、記錄、理解、實(shí)踐通過(guò)教師的講解，使學(xué)生掌握頒發(fā)數(shù)字證書(shū)的操作步驟強(qiáng)調(diào)數(shù)字證書(shū)的關(guān)聯(lián)方式，提高學(xué)生的實(shí)訓(xùn)技能拓展閱讀（15min）【教師】分享拓展閱讀——密碼，讓百姓生活更安全2021年4月15日，全民國(guó)家安全教育日這天，國(guó)家密碼管理局以“統(tǒng)籌發(fā)展和安全，筑牢維護(hù)國(guó)家安全的密碼防線”為主題，在全國(guó)范圍內(nèi)組織開(kāi)展密碼安全宣傳教育活動(dòng)，各地區(qū)各部門(mén)精心準(zhǔn)備、踴躍參與，進(jìn)一步提升了全社會(huì)的密碼安全意