## Глоссарий терминов
| Термин | Определение |
| — | — |
| Инфраструктура открытых ключей (ИОК, PKI) | Совокупность средств, политик и процедур для управления цифровыми сертификатами и криптографическими ключами |
| Центр сертификации (ЦС, CA) | Доверенная организация или компонент, выпускающий, подписывающий и отзывающий цифровые сертификаты |
| Стандарт X.509 | Международный стандарт, определяющий формат цифровых сертификатов и списков отзыва |
| Список отзыва сертификатов (CRL) | Подписанный центром сертификации перечень серийных номеров сертификатов, отозванных до истечения срока действия |
| Точка доступа к информации об издателе (AIA) | Расширение сертификата, содержащее ссылку на сертификат вышестоящего центра сертификации |
| Центр сертификации предприятия | Центр сертификации, интегрированный со службами домена Active Directory, поддерживающий автоматическую выдачу сертификатов по шаблонам |
| Шаблон сертификата | Предопределённый набор параметров цифрового сертификата для автоматизированной выдачи |
## История изменений документа
| Версия | Дата | Описание изменений |
| — | — | — |
| 1.0.0 | 2024-10-15 | Первая версия документа лабораторной работы в формате Markdown |
## Ссылки на нормативные документы и источники
1. Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации”.
2. ГОСТ Р 34.10-2012 “Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной подписи”.
3. RFC 5280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile.
4. Документация Microsoft: Active Directory Certificate Services Overview.
5. Рекомендации ФСТЭК России по обеспечению безопасности инфраструктуры открытых ключей.
## Примечания
– Одноуровневая инфраструктура открытых ключей подходит для лабораторных работ и организаций малого масштаба. В производственной среде рекомендуется использование двух- или трёхуровневой иерархии с изолированным корневым центром сертификации.
– Параметр `pathlength=0` в расширении `BasicConstraints` запрещает выдачу сертификатов подчинённым центрам сертификации, что соответствует одноуровневой модели развёртывания.