## 3. Выпуск шаблона сертификата Веб-сервер
### На компьютере SERVER-CA (под пользователем user-AdminCA)
1. Зайдите на `SERVER-CA` от имени `user-AdminCA`.
2. Откройте **Пуск** → **Администрирование** → **Центр сертификации**.
3. Раскройте папку дерева каталогов `study-SERVER-CA-CA`.
4. Правой кнопкой мыши выберите **Шаблоны сертификатов**, нажмите **Создать** → **Выдаваемый шаблон сертификата**.
5. В списке выберите **Веб-сервер**, нажмите **OK**.
> [!note] Примечание
> Шаблон “Веб-сервер” уже содержит необходимые расширения: Server Authentication, правильные ограничения ключа и настройки для использования в IIS.
## 4. Запрос сертификата через Диспетчер служб IIS
### На компьютере SERVER-AD
1. Зайдите на `SERVER-AD` от имени **Администратор**.
2. Выберите **Пуск** → **Администрирование** → **Диспетчер служб IIS**.
3. Выделите `SERVER-AD`, выберите **Сертификаты сервера** двойным щелчком мыши.
4. В панели **Действия** нажмите **Создать сертификат домена** и введите необходимую информацию.
5. В графе **Полное имя** введите **DNS-имя веб-сайта**, то есть `study.su` (заполнение остальных полей — произвольное), затем **Далее**.
6. Выберите локальный ЦС `study-SERVER-CA-CA`, введите имя для сертификата: `cert-Web`, **Готово**.
### На компьютере SERVER-CA
7. В центре сертификации в папке **Выданные сертификаты** убедитесь в том, что сертификат выдан сайту `Study.su`. Можете посмотреть информацию о выданном сертификате.
> [!summary] Простыми словами
> Мы создали сертификат для домена `study.su` и установили его в хранилище веб-сервера. Теперь сервер может представлять этот сертификат клиентам при установлении защищённого соединения.
## 5. Настройка привязки веб-сертификата к сайту
### На компьютере SERVER-AD
1. В **Диспетчере служб IIS** разверните `SERVER-AD` → **Сайты**.
2. Правой кнопкой мыши щёлкните **Default Web Site** → **Изменить привязки** → **Добавить**.
3. В окне **Добавление привязки узла** в поле **Тип** выберите `https`, в поле **Сертификаты SSL** выберите выданный сертификат `cert-Web`, **OK**, **Закрыть**.
> [!attention] Важно
> Убедитесь, что выбран именно сертификат `cert-Web`, а не другой. Неправильный сертификат приведёт к ошибкам проверки цепочки доверия на клиентах.