《網(wǎng)絡(luò)操作系統(tǒng)》841-0（孟慶菊）教案 網(wǎng)絡(luò)操作系統(tǒng)-項目十二

PAGE8PAGE8PAGE11PAGE11

課題配置數(shù)字證書服務(wù)器課時2課時（90min）教學(xué)目標(biāo)知識技能目標(biāo)：（1）了解數(shù)字證書的概念；（2）了解數(shù)字證書的工作原理；（3）了解數(shù)字證書的存放方式；（4）能設(shè)置數(shù)字證書服務(wù)的管理環(huán)境；（5）能安裝與配置數(shù)字證書服務(wù)器；（6）能為Web服務(wù)器申請數(shù)字證書。素質(zhì)目標(biāo)：（1）提高邏輯嚴(yán)謹(jǐn)、思維縝密的問題分析能力；（2）提高信息安全意識，勇于承擔(dān)維護信息安全的責(zé)任。教學(xué)重難點教學(xué)重點：數(shù)字證書的概念、工作原理和存放方式教學(xué)難點：設(shè)置數(shù)字證書服務(wù)的管理環(huán)境、安裝與配置數(shù)字證書服務(wù)器、申請數(shù)字證書教學(xué)方法案例分析法、問答法、討論法、講授法、實訓(xùn)法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計教學(xué)過程主要教學(xué)內(nèi)容及步驟設(shè)計意圖課前任務(wù)【教師】布置課前任務(wù)，和學(xué)生負(fù)責(zé)人取得聯(lián)系，讓其提醒同學(xué)通過文旌課堂APP或其他學(xué)習(xí)軟件，完成課前任務(wù)預(yù)習(xí)本任務(wù)相關(guān)內(nèi)容?！緦W(xué)生】完成課前任務(wù)通過課前任務(wù)，使學(xué)生了解所學(xué)課程的重要性，增加學(xué)生的學(xué)習(xí)興趣考勤

（2min）【教師】清點上課人數(shù)，記錄好考勤【學(xué)生】班干部交假條培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況新課預(yù)熱

（10min）【教師】了解預(yù)習(xí)情況，與學(xué)生簡單互動等【學(xué)生】聆聽、互動【教師】通過講述數(shù)字證書的重要性，引入新知識在網(wǎng)絡(luò)通信中，通常利用數(shù)字證書為傳輸?shù)臄?shù)據(jù)進行加密，這樣即使數(shù)據(jù)被人截獲，也無法獲得數(shù)據(jù)內(nèi)容，從而保護用戶信息的安全。【學(xué)生】聆聽、記錄、理解通過老師與學(xué)生的互動，并讓學(xué)生了解這門課的知識點大致要求問題導(dǎo)入（8min）【教師】提出以下問題：我們已經(jīng)學(xué)過了通過FTP傳輸數(shù)據(jù)，思考數(shù)字證書與FTP傳輸?shù)南嗤c與不同點。【學(xué)生】思考、分組討論、每組推薦一人回答【教師】通過學(xué)生的回答引入要講的知識通過類比，讓學(xué)生掌握數(shù)字證書的要點，激發(fā)學(xué)生的學(xué)習(xí)熱情傳授新知

（35min）【教師】講解數(shù)字證書相關(guān)知識1．認(rèn)識數(shù)字證書數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的數(shù)字證書包含一個公開密鑰、名稱以及數(shù)字證書授權(quán)中心的數(shù)字簽名。數(shù)字證書只在特定的時間段內(nèi)有效。用戶需要向數(shù)字證書頒發(fā)機構(gòu)（CertificateAuthority，CA）申請數(shù)字證書。2．?dāng)?shù)字證書工作原理數(shù)字證書采用公鑰體制，即利用一對相互匹配的密鑰進行加密和解密。每個用戶擁有僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名，私鑰存儲在用戶的計算機中；同時設(shè)定一個公共密鑰（公鑰）并由用戶本人公開，為一組用戶所共享，用于加密和驗證簽名。當(dāng)發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息便可安全無誤地送達(dá)目的地了。3．?dāng)?shù)字證書的存放方式數(shù)字證書可存放在計算機的硬盤、U盤、IC卡或CPU卡中。（具體內(nèi)容詳見教材）【學(xué)生】聆聽、記錄、了解【教師】請同學(xué)們思考不同存放方式的優(yōu)缺點【學(xué)生】思考、舉手發(fā)言【教師】介紹項目背景鐵道學(xué)院學(xué)生處將學(xué)生的成績信息部署到一個專用的Web服務(wù)器上，為了保證數(shù)據(jù)傳輸?shù)陌踩裕W(wǎng)絡(luò)管理部門需要部署數(shù)字證書服務(wù)器來保護學(xué)生處的專用Web服務(wù)器，給學(xué)生頒發(fā)數(shù)字證書來鑒別學(xué)生身份?！緦W(xué)生】聆聽【教師】帶領(lǐng)學(xué)生配置項目環(huán)境開啟三臺虛擬機，兩臺運行WindowsServer2012R2操作系統(tǒng)，一臺作為數(shù)字證書服務(wù)器，設(shè)置IP地址為“0/24”，一臺作為Web和DNS服務(wù)器，設(shè)置IP地址為“5/24”；其余一臺運行Windows10操作系統(tǒng)作為客戶端，設(shè)置IP地址與服務(wù)器的IP地址在同一個網(wǎng)段（如“0/24”），設(shè)置首選DNS服務(wù)器IP地址為“5”。三臺虛擬機的網(wǎng)絡(luò)適配器設(shè)置為“橋接模式”，并且相互之間能夠ping通?！緦W(xué)生】聆聽、記錄、理解【教師】巡堂查看學(xué)生的配置情況【教師】結(jié)合微課視頻，講授安裝與配置數(shù)字證書服務(wù)器的方法在WindowsServer2012R2操作系統(tǒng)中安裝數(shù)字證書服務(wù)器的具體操作步驟如下：1.單擊桌面左下角的“服務(wù)器管理器”按鈕，打開“服務(wù)器管理器”窗口，選擇“添加角色和功能”選項，打開“添加角色和功能”向?qū)В瑔螕簟跋乱徊健卑粹o。2.顯示“選擇安裝類型”界面，保持選中“基于角色或基于功能的安裝”單選鈕，單擊“下一步”按鈕。3.顯示“選擇目標(biāo)服務(wù)器”界面，選擇“從服務(wù)器池中選擇服務(wù)器”單選鈕，安裝程序自動檢測到該服務(wù)器的網(wǎng)絡(luò)連接，單擊“下一步”按鈕。4.顯示“選擇服務(wù)器角色”界面，選擇“ActiveDirectory證書服務(wù)”復(fù)選框，彈出“添加ActiveDirectory證書服務(wù)所需的功能”對話框，單擊“添加功能”按鈕，返回“選擇服務(wù)器角色”界面，單擊“下一步”按鈕。5.顯示“選擇功能”界面，保持默認(rèn)設(shè)置，單擊“下一步”按鈕。6.顯示“ActiveDirectory證書服務(wù)”界面，單擊“下一步”按鈕。7.顯示“選擇角色服務(wù)”界面，選擇“證書頒發(fā)機構(gòu)”和“證書頒發(fā)機構(gòu)Web注冊”復(fù)選框，彈出“添加證書頒發(fā)機構(gòu)Web注冊所需的功能”對話框，單擊“添加功能”按鈕，返回“選擇角色服務(wù)”界面，單擊“下一步”按鈕。8.在接下來顯示的界面中保持默認(rèn)設(shè)置，直接單擊“下一步”按鈕，直至顯示“確認(rèn)安裝所選內(nèi)容”界面，單擊“安裝”按鈕，開始安裝數(shù)字證書服務(wù)器。9.顯示“安裝進度”界面，待數(shù)字證書服務(wù)器安裝完成，選擇“配置目標(biāo)服務(wù)器上的ActiveDirectory證書服務(wù)”選項。10.彈出“ADCS配置”對話框，單擊“下一步”按鈕。11.顯示“角色服務(wù)”界面，選擇“證書頒發(fā)機構(gòu)”和“證書頒發(fā)機構(gòu)Web注冊”復(fù)選框，單擊“下一步”按鈕。12.顯示“設(shè)置類型”界面，指定CA的設(shè)置類型，選擇企業(yè)CA需要在企業(yè)內(nèi)部署ActiveDirectory活動目錄環(huán)境，如果只在工作組環(huán)境下使用則選擇獨立CA即可，此處選擇“獨立CA”單選鈕，單擊“下一步”按鈕。（具體內(nèi)容詳見教材）【學(xué)生】聆聽、記錄、理解、實踐【教師】講授如何為Web服務(wù)器申請數(shù)字證書為Web服務(wù)器申請數(shù)字證書的具體操作步驟如下：1.在Web服務(wù)器上，安裝DNS服務(wù)和Web服務(wù)（請參

照項目7和項目8內(nèi)容進行操作）；在DNS中添加區(qū)域“”，在區(qū)域“”中添加主機記錄“”。2.打開“InternetInformationServices（IIS）管理器”窗口，添加Web網(wǎng)站“a”，確保客戶端使用http協(xié)議可以正常訪問網(wǎng)站“a”。3.在“InternetInformationServices（IIS）管理器”窗口中，選擇服務(wù)器名稱，雙擊“服務(wù)器證書”圖標(biāo)，如圖12-19所示。4.顯示“服務(wù)器證書”界面，在“操作”窗格中單擊“創(chuàng)建證書申請”按鈕。5.彈出“申請證書”對話框，填寫數(shù)字證書申請的詳細(xì)信息，包括通用名稱、組織、組織單位等，單擊“下一步”按鈕。6.顯示“加密服務(wù)提供程序?qū)傩浴苯缑?，保持默認(rèn)設(shè)置，單擊“下一步”按鈕。7.顯示“文件名”界面，單擊按鈕，彈出“指定另存為文件名”對話框，選擇數(shù)字證書申請存放路徑并輸入文件名（此處將文件“aa.txt”保存于桌面上），單擊“打開”按鈕，返回“文件名”界面，單擊“完成”按鈕。8.打開IE瀏覽器，在地址欄中輸入“0/certsrv”，按“Enter”鍵，在彈出的提示框中單擊“添加”按鈕。9.彈出“受信任的站點”對話框，單擊“添加”按鈕，將網(wǎng)站“0”添加到受信任的站點中，單擊“關(guān)閉”按鈕，關(guān)閉“受信任的站點”對話框。10.打開“MicrosoftActiveDirectory證書服務(wù)”頁面，單擊“申請證書”超鏈接。11.打開“申請一個證書”頁面，單擊“高級證書申請”超鏈接。12.打開“高級證書申請”頁面，單擊“使用base64編碼的CMC或PKCS#10文件提交的一個證書申請，或使用base64編碼的PKCS#7文件續(xù)訂證書申請”超鏈接。13.打開“提交一個證書申請或續(xù)訂申請”頁面，打開保存在桌面上的“aa.txt”文件，將文件內(nèi)容全部復(fù)制到“Base-64編碼的證書申請（CMC或PKCS#10或PKCS#7）”文本框中，單擊“提交”按鈕。14.數(shù)字證書申請?zhí)峤缓?，網(wǎng)站會提示數(shù)字證書申請?zhí)幱凇皰炱稹睜顟B(tài)?！窘處煛刻崾疽韵聝?nèi)容通用名稱必須與需要保護的Web網(wǎng)站的DNS域名一致，如?！緦W(xué)生】聆聽、記錄、理解、實踐通過ppt介紹，使學(xué)生了解數(shù)字證書的基本概念、工作原理和存放方式增加提問環(huán)節(jié)，培養(yǎng)學(xué)生主動思考的學(xué)習(xí)習(xí)慣通過介紹項目背景，讓學(xué)生了解數(shù)字證書的應(yīng)用場景課外拓展（15min）【教師】介紹國內(nèi)數(shù)字證書相關(guān)科技前沿在中國人民銀行蘭州中心支行指導(dǎo)下，蘭州銀行通過中征平臺以數(shù)字證書形式為大禹節(jié)水集團上游企業(yè)嘉峪關(guān)晶鑫宸商貿(mào)公司在線發(fā)放50萬元貸款，這標(biāo)志著甘肅省數(shù)字證書確權(quán)業(yè)務(wù)模式取得突破，也是全國首筆全流程線上數(shù)字證書確權(quán)業(yè)務(wù)落地。數(shù)字證書模式是中國人民銀行征信中心創(chuàng)新推出的中征平臺應(yīng)收賬款確權(quán)融資模式。在這種模式下，核心企業(yè)通過數(shù)字簽章確認(rèn)賬款，確保應(yīng)收賬款的真實性和有效性。相較于傳統(tǒng)系統(tǒng)對接模式，核心企業(yè)只要具備一定供應(yīng)鏈規(guī)模即可開展業(yè)務(wù)，門檻較低，且核心企業(yè)無須開發(fā)接口，具有對接時間短、費用低等優(yōu)勢。在甘肅推廣數(shù)字證書模式，能夠降低核心企業(yè)對接成本，簡化系統(tǒng)操作流程，還能夠批量帶動更多供應(yīng)鏈核心企業(yè)通過中征平臺開展應(yīng)收賬款業(yè)務(wù)，實現(xiàn)“以點帶面”，輻射更多中小微企業(yè)。通過課外拓展的國內(nèi)科技前沿，使學(xué)生了解數(shù)字證書的應(yīng)用領(lǐng)域，增強民族自信心，提高學(xué)生的學(xué)習(xí)興趣隨堂練習(xí)（15min）【教師】布置題目（1）數(shù)字證書是什么？（2）簡述數(shù)字證書的工作原理。完成習(xí)題【教師】隨機提問，查看學(xué)生的完成情況通過隨堂練習(xí)使學(xué)生鞏固所學(xué)知識，并以學(xué)生為主體，針對學(xué)生接受能力的差異性，因材施教，提高課堂效率課堂小結(jié)

（3min）【教師】簡要總結(jié)本節(jié)課的要點本節(jié)課講了數(shù)字證書的基本概念及數(shù)字證書的工作原理和存放方式，同時帶領(lǐng)學(xué)生完成了項目環(huán)境配置、安裝與配置數(shù)字證書服務(wù)器、為Web服務(wù)器申請數(shù)字證書。【學(xué)生】總結(jié)回顧知識點總結(jié)知識點，鞏固學(xué)生對數(shù)字證書相關(guān)知識的掌握作業(yè)布置

（2min）【教師】布置課后作業(yè)預(yù)習(xí)下一節(jié)內(nèi)容?！緦W(xué)生】完成課后任務(wù)通過課后作業(yè)復(fù)習(xí)鞏固學(xué)到的知識，溫故而知新教學(xué)反思本次課講授的主要為在WindowsServer2012R2網(wǎng)絡(luò)操作系統(tǒng)中配置數(shù)字證書服務(wù)器的相關(guān)知識及基本配置，隨著課程的開展，學(xué)生對網(wǎng)絡(luò)配置等操作有著明顯的進步，總結(jié)歸納能力也明顯增強，取得了不錯的教學(xué)效果，學(xué)生也在學(xué)習(xí)中收獲了新的知識和成就感。

課題數(shù)字證書實訓(xùn)課時2課時（90min）教學(xué)目標(biāo)知識技能目標(biāo)：（1）能頒發(fā)數(shù)字證書；（2）能下載數(shù)字證書并導(dǎo)入Web網(wǎng)站；（3）能為Web網(wǎng)站綁定數(shù)字證書并啟用SSL；（4）能在客戶端申請數(shù)字證書。素質(zhì)目標(biāo)：（1）注重實踐能力的提高，增強數(shù)字證書配置的相關(guān)技能；（2）養(yǎng)成認(rèn)真思考、嚴(yán)謹(jǐn)對待問題的工作態(tài)度。教學(xué)重難點教學(xué)重點：頒發(fā)數(shù)字證書、下載數(shù)字證書并導(dǎo)入Web網(wǎng)站教學(xué)難點：為Web網(wǎng)站綁定數(shù)字證書并啟用SSL、在客戶端申請數(shù)字證書教學(xué)方法案例分析法、問答法、討論法、講授法、實訓(xùn)法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計教學(xué)過程主要教學(xué)內(nèi)容及步驟設(shè)計意圖課前任務(wù)【教師】布置課前任務(wù)，提醒同學(xué)通過文旌課堂APP或其他學(xué)習(xí)軟件，完成課前任務(wù)（1）基本磁盤管理共有哪些操作？（2）如何將基本磁盤轉(zhuǎn)換成動態(tài)磁盤？【學(xué)生】完成課前任務(wù)通過課前任務(wù)，使學(xué)生了解本次課知識點的重要性，增加學(xué)生的學(xué)習(xí)興趣考勤

（2min）【教師】清點上課人數(shù)，記錄好考勤【學(xué)生】班干部交假條培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況復(fù)習(xí)回顧

（5min）【教師】與學(xué)生簡單互動，復(fù)習(xí)回顧上次課的內(nèi)容等【學(xué)生】聆聽、互動通過老師與學(xué)生的互動，并讓學(xué)生了解這節(jié)課的知識點大致要求問題導(dǎo)入（5min）【教師】提出以下問題：使用數(shù)字證書，需要滿足哪些條件？【學(xué)生】思考、分組討論【教師】隨機抽查學(xué)生回答問題，并通過學(xué)生的回答引入要講的知識通過問題導(dǎo)入的方法，引導(dǎo)學(xué)生主動思考，激發(fā)學(xué)生的學(xué)習(xí)興趣傳授新知

（30min）【教師】講授頒發(fā)數(shù)字證書的具體步驟提交的數(shù)字證書會在數(shù)字證書服務(wù)器的“掛起的申請”中，只有數(shù)字證書服務(wù)器執(zhí)行頒發(fā)后方可使用。在數(shù)字證書服務(wù)器中頒發(fā)數(shù)字證書的具體操作步驟如下：1.在數(shù)字證書服務(wù)器端，打開“服務(wù)器管理器”窗口，選擇“工具”→“證書頒發(fā)機構(gòu)”選項，打開“certsrv-［證書頒發(fā)機構(gòu)（本地）］”窗口，單擊“掛起的申請”，在右側(cè)窗格中可看到提交的數(shù)字證書申請。2.右擊數(shù)字證書申請，在彈出的快捷菜單中選擇“所有任務(wù)”→“頒發(fā)”選項，頒發(fā)數(shù)字證書。3.單擊“頒發(fā)的證書”，在右側(cè)窗格中可看到剛頒發(fā)的數(shù)字證書?！緦W(xué)生】聆聽、記錄、理解、實踐【教師】講解并演示如何下載數(shù)字證書并導(dǎo)入Web網(wǎng)站W(wǎng)eb網(wǎng)站申請的數(shù)字證書獲得頒發(fā)后，還需要將數(shù)字證書下載并導(dǎo)入Web網(wǎng)站，具體操作步驟如下：1.在Web服務(wù)器上打開IE瀏覽器，在地址欄中輸入“0/certsrv”，按“Enter”鍵，打開“MicrosoftActiveDirectory證書服務(wù)”頁面，單擊“查看掛起的證書申請的狀態(tài)”超鏈接。2.開“查看掛起的證書申請的狀態(tài)”頁面，單擊“保存的申請證書”超鏈接。3.打開“證書已頒發(fā)”頁面，選擇“Base64編碼”單選鈕，單擊“下載證書”超鏈接，將數(shù)字證書下載到Web服務(wù)器中。4.雙擊下載的數(shù)字證書，彈出“證書”對話框，切換到“詳細(xì)信息”選項卡，查看數(shù)字證書的詳細(xì)信息。5.在“InternetInformationServices（IIS）管理器”窗口中打開“服務(wù)器證書”界面，單擊“完成證書申請”按鈕。6.彈出“完成證書申請”對話框，在“包含證書頒發(fā)機構(gòu)響應(yīng)的文件名”文本框中輸入下載的數(shù)字證書路徑，在“好記名稱”文本框中輸入易記的名稱，如“formqj”，在“為新證書選擇證書存儲”下拉列表框中選擇“個人”選項，單擊“確定”按鈕。7.返回“InternetInformationServices（IIS）管理器”窗口，在“服務(wù)器證書”界面中顯示剛剛完成申請的數(shù)字證書。【學(xué)生】聆聽、記錄、理解、實踐【教師】講解并演示如何為Web網(wǎng)站綁定數(shù)字證書并啟用SSL下面以為Web網(wǎng)站“a”綁定數(shù)字證書“formqj”為例，介紹為Web網(wǎng)站綁定數(shù)字證書并啟用SSL的具體操作步驟。1.在Web服務(wù)器上打開“InternetInformationServices

（IIS）管理器”窗口，選擇Web網(wǎng)站“a”，單擊“綁定”按鈕。2.彈出“網(wǎng)站綁定”對話框，單擊“添加”按鈕。3.彈出“添加網(wǎng)站綁定”對話框，在“類型”下拉列表框中選擇“https”，在“端口”文本框中輸入“443”，在“主機名”文本框中輸入“”，在“SSL證書”下拉列表框中選擇“formqj”，單擊“確定”按鈕。4.返回“網(wǎng)站綁定”對話框，顯示新添加的網(wǎng)站綁定信息，選擇“http”選項，單擊“刪除”按鈕，彈出提示框，單擊“是”按鈕，刪除“http”網(wǎng)站綁定信息。5.單擊“關(guān)閉”按鈕，關(guān)閉“網(wǎng)站綁定”對話框。6.在“InternetInformationServices（IIS）管理器”窗口中，選擇Web網(wǎng)站“a”，雙擊“SSL設(shè)置”圖標(biāo)，打開“SSL設(shè)置”界面，選擇“要求SSL”復(fù)選框，客戶證書選擇“接受”單選鈕，單擊“應(yīng)用”按鈕，保存設(shè)置，如圖12-45所示。配置完成后，只能使用HTTPS訪問Web網(wǎng)站“a”，Web服務(wù)器使用數(shù)字證書來證明自己的合法身份?！窘處煛繌娬{(diào)數(shù)字證書的關(guān)聯(lián)方式Web服務(wù)器數(shù)字證書申請完成后，還要將客戶端訪問Web網(wǎng)站的方式由HTTP升級為HTTPS。方法就是開啟SSL連接，將服務(wù)器證書和安全的Web網(wǎng)站關(guān)聯(lián)起來。【學(xué)生】聆聽、記錄、理解、實踐【教師】帶領(lǐng)學(xué)生在客戶端申請數(shù)字證書具體操作步驟如下：1.打開客戶端瀏覽器，在地址欄中輸入“0/certsrv”，按“Enter”鍵，打開“MicrosoftActiveDirectory證書服務(wù)”頁面，單擊“下載CA證書、證書鏈或CRL”超鏈接。2.打開“下載CA證書、證書鏈或CRL”頁面，選擇“Base64”單選鈕，單擊“下載CA證書”超鏈接。3.在彈出的提示框中選擇“另存為”選項，彈出“另存為”對話框，選擇數(shù)字證書的保存位置（如桌面），輸入數(shù)字證書的文件名（如“trustca.cer”），單擊“保存”按鈕，保存數(shù)字證書。4.雙擊桌面上的數(shù)字證書文件“trustca.cer”，彈出“打開文件-安全警告”對話框，單擊“打開”按鈕。5.彈出“證書”對話框，單擊“安裝證書”按鈕。6.彈出“證書導(dǎo)入向?qū)А睂υ捒颍x擇“本地計算機”單選鈕，單擊“下一步”按鈕。7.顯示“證書存儲”界面，選擇“將所有的證書都放入下列存

儲”單選鈕，單擊“瀏覽”按鈕，在彈出的“選擇證書存儲”對話框中選擇“受信任的根證書頒發(fā)機構(gòu)”選項，單擊“確定”按鈕，返回“證書存儲”界面，單擊“下一步”按鈕。8.顯示“正在完成證書導(dǎo)入向?qū)А苯缑妫瑔螕簟巴瓿伞卑粹o，完成數(shù)字證書的導(dǎo)入。9.彈出提示框，提示數(shù)字證書導(dǎo)入成功，單擊“確定”按鈕即可。10.在客戶端瀏覽器的地址欄中，輸入“”，按“Enter”鍵，訪問安全的Web網(wǎng)站?！窘處煛刻崾疽韵聠栴}在Windows10操作系統(tǒng)中，選擇“開始”→“Windows附件”→“InternetExplorer”選項，打開IE瀏覽器，單擊“設(shè)置”按鈕，在彈出的菜單中選擇“Internet選項”選項，彈出“Internet選項”對話框，切換到“內(nèi)容”選項卡，單擊“證書”按鈕，彈出“證書”對話框，切換到“受信任的根證書頒發(fā)機構(gòu)”選項卡，可查看當(dāng)前計算機獲取的數(shù)字證書信息?！緦W(xué)生】聆聽、記錄、理解、實踐通過教師的講解，使學(xué)生掌握頒發(fā)數(shù)字證書的操作步驟強調(diào)數(shù)字證書的關(guān)聯(lián)方式，提高學(xué)生的實訓(xùn)技能拓展閱讀（15min）【教師】分享拓展閱讀——密碼，讓百姓生活更安全2021年4月15日，全民國家安全教育日這天，國家密碼管理局以“統(tǒng)籌發(fā)展和安全，筑牢維護國家安全的密碼防線”為主題，在全國范圍內(nèi)組織開展密碼安全宣傳教育活動，各地區(qū)各部門精心準(zhǔn)備、踴躍參與，進一步提升了全社會的密碼安全意