教委教材样本~15.docVIP

配置、部署和管理证书 本章概述 企业依靠证书提供可靠性、必威体育官网网址性和不可抵赖性等好处。本章讲述了如何为了预期的目的将证书颁发给正确的安全主体，以及如何简单明了的为用户部署证书。此外，还应该掌握恢复数字证书的方法，以防用户或计算机丢失与数字证书关联的私钥。学习完本章后，希望大家能够掌握以上知识点，结合实验理解证书的管理。 教学目标 能够配置证书模板 能够部署和废除证书模板 能够管理证书模板 教学重点 配置证书模板：数字证书、生命周期、证书模板概念和配置 部署与吊销用户和计算机证书：证书注册和吊销 管理证书：密钥的恢复和导出 教学难点 需要对数字证书有一定程度的了解，学生不一定具备证书的概念 教学资源 课本 知识点 3.1配置证书模板 3.2部署与吊销用户和计算机证书 3.3管理证书 习题 习题1-对应知识（3.1.2） 习题2-对应知识（3.1.4） 习题3-对应知识（3.2.5） 习题4-对应知识（3.2.6） 习题5-对应知识（3.3.3） 习题6-对应知识（3.1.3） 习题7-对应知识（3.2.2） 习题8-对应知识（3.1.9） 习题9-对应知识（3.3.2） 习题10-对应知识（3.3.6） 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2823A_03.ppt 多媒体视频 证书注册 习题解答 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络/china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true 公钥基础结构 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/32aacfe8-83af-4676-a45c978.mspx 建议学时 课堂教学2课时+实验教学2课时 教学过程 配置证书模板 教学提示 ： 本节主要达到以下目的: 了解数字证书的特点和什么是证书模版（稍作详讲） 怎样管理和修改证书模版（详讲） 教学内容 教学方法 教学提示 讲授： 介绍什么是证书模版，引入本节的主题。 简单说证书模版就是针对某一类证书，为了简化证书颁发时的配置工作，而使用的一种模版。 使用证书模版不仅可以节省配置工作，还可以防止不小心给证书分配不应该的属性。 例如，使用邮件签名的模版颁发的证书，就能够避免因为不当操作使得证书能够用于EFS文件加密。 阅书：3.1.1 幻灯：第6页 略讲，为本节开头 讲授： 回顾数字证书。 说明数字证书的作用和数字证书的内容。 讲解课本：3.1.1 略讲 讲授： 描述数字证书的生命周期。 说明一下证书的有效期由CA和证书模版决定。 讲解课本：3.1.2 阅书：3.1.2 幻灯：第7页 略讲 讲授： 说明证书模版的实质：是针对一些内容的规则和设置的一个集合。 说明证书模版能够实现哪些配置，是应用到具体的证书申请过程中的。 描述清楚只有企业CA才能够使用证书模版。并且可以通过活动目录来统一存放证书模版。 正是由于存放在活动目录中，也就保证了每一个证书模版都有独立的DACL来控制能够访问证书模版的安全实体。 讲解课本：3.1.3 阅书：3.1.3 幻灯：第8页 稍作讲解，要让学生了解证书模版是怎样的一个概念，可以用来干什么。 讲授： 说明证书模版分为版本1和版本2两种，并向学生说明这两种不同版本的证书模版的区别: 版本1的证书模版无法单独修改证书有效期限和密钥长度等信息。 而版本2证书模版提供了更多的修改选项并能够实现密钥存档和自动注册等新的功能。 讲清楚两种之间的区别即可。 讲授： 根据证书模版所能颁发的证书的种类不同，能够将证书模版分为许多种类。 首先是第一大类，单用途模版。此类模版用途基本单一。 此类模版用于要求证书用法独立的场合，例如EFS加密，IPSec的加密和会话的加密等等。 另一大类是多用途的模版。为了减少颁发证书的数量，可以将要求不那么独立的证书进行合并。 讲解课本：3.1.4、3.1.5 阅书：3.1.4 幻灯：第9页 通过结合实际用例来说明 讲授： 解释证书模版的权限是用来干什么的。即，使用权