Общая информация
Настоящая инструкция описывает процесс добавления шаблона сертификата RSA в Центр сертификации и выписку сертификата с использованием этого шаблона.
Программные требования
- ОС Windows 2022 Server Rus;
- аккаунт с правами администратора системы;
- установленные драйверы Рутокен;
- установленные и настроенные службы сертификации Active Directory;
- сертификаты администратора, агента регистрации и проверки подлинности контроллера, выписанные в консоли MMC.
Добавление шаблона в Центр сертификации
- Откройте Панель управления.
- Щелкните два раза по пункту Администрирование.
- Щелкните два раза по пункту Центр сертификации.
- Щелкните правой кнопкой мыши по папке Шаблоны сертификатов и выберите пункт Управление.
- Щелкните правой кнопкой мыши по шаблону Пользователь со смарт-картой и выберите пункт Скопировать шаблон.
Откроется окно Свойства нового шаблона.
Выберите следующие настройки:
Общие:
Отображаемое имя шаблона: Пользователь Rutoken;
Имя шаблона: ПользовательRutoken.
Обработка запроса:
Цель подписи: Подпись и шифрование.
Шифрование:
Минимальный размер ключа: не менее 1024.
В запросах могут использоваться только следующие поставщики: Aktiv ruToken CSP v1.0
Безопасность:
Разрешения для группы Прошедшие проверку: Чтение, Заявка, Автоматическая подача заявок.
Требования выдачи:
Указанного числа авторизованных подписей: 1;
В подписи требуется указать тип политики: Политика применения;
Политика применения: Агент запроса сертификата.
Остальные настройки оставьте по умолчанию.
- Нажмите ОК.
- Перейдите в окно Центр сертификации.
- Щелкните правой кнопкой мыши по папке Шаблоны сертификатов и выберите пункт Создать→Выдаваемый шаблон сертификатов.
- В окне Включение шаблонов сертификатов щелкните по шаблону Агент регистрации.
- Зажмите клавишу Ctrl на клавиатуре и щелкните левой кнопкой мыши по шаблону Пользователь Rutoken.
- Нажмите ОК и закройте окно.
Выписка сертификата пользователя
| Note |
|---|
Подключите устройство Рутокен к компьютеру перед тем, как приступать к выписке сертификата. |
...