## Аннотация
Данная лабораторная работа проводится после успешного выполнения лабораторной работы №1.0 (развёртывание одноуровневой ИОК). В работе изучается процесс запроса, выпуска и использования сертификатов электронной подписи для защиты документов Microsoft Word в корпоративной среде. Рассматриваются механизмы работы с шаблонами сертификатов, настройка прав доступа и проверка целостности подписанных файлов.
> [!summary] Кратко о сути работы
> Вы настроите веб-интерфейс центра сертификации, выпустите сертификат пользователя для подписи кода и примените его для защиты документа MS Word от несанкционированных изменений. Работа демонстрирует полный жизненный цикл сертификата электронной подписи в доменной среде.
## Цели лабораторной работы
– Освоить процесс запроса сертификатов пользователя через веб-интерфейс CA.
– Научиться настраивать шаблоны сертификатов и управлять правами доступа к ним.
– Приобрести практические навыки подписания документов MS Word электронной подписью.
– Изучить механизмы проверки подлинности цифровой подписи и восстановления цепочки доверия.
## Тестовый стенд
Тестовый стенд включает следующие компьютеры, объединённые в локальную сеть:
| Компьютер | Операционная система | Роли |
| — | — | — |
| SERVER-AD | Windows Server 2012 | Контроллер домена Study.su, DNS-сервер, файловый сервер |
| SERVER-CA | Windows Server 2012 | Центр сертификации (CA), веб-сервер (IIS), служба веб-регистрации |
| CLIENT-AD | Windows 7 | Рабочая станция, член домена Study.su |
> [!note] Предварительные требования
> Все компьютеры должны быть подключены к домену `Study.su`. Центр сертификации должен быть развёрнут и функционировать согласно результатам лабораторной работы №1.0.
## Ожидаемые результаты выполнения
– Создание учётной записи `user-req` с правами на запрос сертификатов.
– Настройка шаблона сертификата “Подписывание кода” и выпуск сертификата.
– Создание подписанного документа MS Word.
– Успешная проверка подписи и статуса целостности документа в домене.
## Структура лабораторной работы
1. [Введение](2.1_Введение.md)
2. [Теория: Шаблоны и расширения сертификатов](2.2_Теория_шаблоны_и_расширения.md)
3. [Подготовка учётной записи и настройка обозревателя](2.3_Подготовка_учётной_записи_и_настройка_обозревателя.md)
4. [Запрос, выпуск и установка сертификата](2.4_Запрос_выпуск_и_установка_сертификата.md)
5. [Создание общей папки и подписание документа MS Word](2.5_Создание_общей_папки_и_подписание_документа_MS_Word.md)
6. [Контрольные вопросы и задания](2.6_Контрольные_вопросы_и_задания.md)