## Задание 1: Принцип восстановления цепочки
**Вопрос:** По какому принципу будет восстанавливаться цепочка сертификатов при проверке подписи на компьютере, где корневой сертификат не был установлен вручную?
> [!hint] Подсказка
> Вспомните назначение расширения AIA (Authority Information Access) и механизм автоматической загрузки промежуточных сертификатов из веб-службы ЦС.
## Задание 2: Ограничения иерархии ИОК
**Вопрос:** Сколько уровней подчинённых ЦС может содержать развёрнутая в лабораторной работе №1.0 ИОК? Обоснуйте ответ, ссылаясь на параметры конфигурации.
> [!note] Примечание
> Вспомните параметр `pathlength=0` в расширении `BasicConstraints`, который был задан в файле `CAPolicy.inf` при развёртывании корневого ЦС.
## Дополнительные вопросы для самопроверки
1. Почему необходимо было явно добавить пользователя `user-req` в список безопасности шаблона с правами **Чтение** и **Заявка**?
2. Зачем требуется перезапускать Internet Explorer после каждого изменения в настройках шаблонов или прав доступа?
3. Какие преимущества даёт цифровая подпись документа MS Word по сравнению с обычной защитой паролем на открытие/изменение?
4. Что произойдёт с валидностью подписи, если сертификат `user-req` будет отозван администратором до подписания нового документа?
5. Как проверить подлинность цифровой подписи на компьютере, не входящем в домен `Study.su`?
> [!summary] Итог
> После выполнения данной лабораторной работы вы должны понимать полный цикл работы с сертификатами электронной подписи: от создания учётной записи и настройки шаблонов до подписания документов, проверки цепочки доверия и анализа криптографических расширений.