《Windows服务器配置与管理》
第PAGE4页/共7页
《Windows服务器配置与管理》
年第学期课程名称授课班级主讲教师教研室系（部）
年第学期
课程名称
授课班级
主讲教师
教研室
系（部）
使用教材
Windows服务器配置与管理
CA服务器-1
《Windows服务器配置与管理》
第PAGE4页/共7页
学习
模块
模块三
网络服务
教学
项目
项目14配置与管理CA服务器-1
授课
学时
2学时
授课
对象
计算机网络技术大二学生
授课
地点
多媒体机房
课程
类型
理实
一体课
教
学
目
标
知识
目标
1.了解HTTPS的概念、PKI的发展史、PKI的应用等；
2.熟悉HTTPS的加密机制、PKI的基本概念、PKI提供的服务；
3.掌握HTTPS的安全通信机制、PKI系统的组成部分。
能力
目标
1.具备根据项目需求和总体规划进行合理设计CA服务器方案的能力；
2.具备安装和配置CA服务器的能力。
思政育人目标
1.培养学生的“四个意识”；
2.培养学生具有网络安全的责任意识。
教学
内容
1.HTTPS的基本概念；
2.HTTPS的安全通信机制；
3.PKI的基本概念；
4.PKI系统的组成部分。
教学
任务
1.安装CA服务器；
2.配置CA服务器。
教学
重点
HTTPS的安全通信机制、PKI系统的组成部分
教学
难点
安装和配置CA服务器
教学
环境
教学做一体化教室、信息化教学平台（智慧职教）
教学
方法
1．宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”、以实际演示讲解。
2．在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。
课前
准备
1．建议在能完成“教、学、做”一体化实训室上课；
2．学生一人一机；
3．学生在智慧职教上预习本次课的教学内容。
教学过程设计
教学
环节
教学内容
教师
活动
学生
活动
设计意图
（含思政）
课前
自主探索
教师在网络学习平台智慧职教上发布微课视频、教学资料和任务单等资源。学生自主学习，根据工作任务单准备课堂环境。
1.发布学习资源
2.要求学生做好课前准备
1.在智慧职教上自主学习微课视频等学习资源
2.根据工作任务单准备环境
以项目任务设计为主线，提高学生自主学习能力，让学生主动学。
步骤1
项目背景
（5分钟）
成都航院校园网的WEB站点对外具有相关的业务，为了确保校园网以外的可信任的客户端与服务器之间可以进行信息交互，并且具有WEB交易的安全，需将该站点配置为HTTPS访问的站点，在不增加额外成本的前提下利用PKI技术，依靠数字证书实现身份验证和数据加密。
1.【讲解】项目背景
1.【理解】为什么要使用CA服务器
通过情境教学，激发学生学习兴趣，提高分析问题能力。
步骤2
项目知识
14.2.1HTTPS概述
（15分钟）
1.纯文本HTTP的安全问题
纯文本协议不会对传输中的数据进行任何形式的加密和认证，因此在安全方面存在着以下3个重大缺陷：
（1）通信使用明文（不加密），内容可能会被窃听。
（2）不验证通信方的身份，有可能遭遇伪装。
（3）无法证明报文的完整性，内容可能已遭篡改。
2.HTTPS的概念
为了统一解决HTTP使用明文传输造成数据容易被窃听、没有认证造成身份容易被伪装进而数据被篡改等安全问题，人们在HTTP基础上加入加密处理和身份认证等机制，于是就产生了一种安全的HTTP，即HTTPS。
3.HTTPS的应用
使用HTTP的互联网站的用户访问会存在很高的安全隐患，导致信息泄露、木马植入等情况出现。针对这一情况，为互联网提供安全服务而采用HTTPS已是大势所趋。HTTP到HTTPS的转向可以帮助企业网提升用户访问安全水平。
4.引入“https是未来网站新趋势”案例，培养学生的“四个意识”。
1.【讲解】HTTPS的相关概念
2.【讲解】：“https是未来网站新趋势”案例，培养学生的“四个意识”
1.【理解】HTTPS的相关概念
2.【思考】为什么国家要大力推行数字证书服务？
在讲解