## 5. Установка компонента УЦ 2.0 на SERVER-AD
1. Запустите установку компонента УЦ 2.0 из папки КриптоПро 2.0, нажмите **Установить КриптоПро УЦ 2.0**, **Далее**.
2. Отметьте галочкой **Я принимаю условия лицензионного соглашения**, **Далее**, выберите тип установки – **Выборочная**.
> [!attention] ВАЖНО
> Откройте выпадающее меню **Сервер ЦС** и выберите вариант **Компонент будет полностью недоступен**. Оставьте без изменений пункты **Сервер ЦР** и **Консоль управления ЦР**. **Далее** 3 раза.
3. Ознакомьтесь с необходимостью перехода на новый стандарт ЭП, **Далее**, **Установить**.
4. Проверьте «галочки» напротив всех необходимых компонентов. Нажмите **Далее**. Дождитесь окончания установки, нажмите **Готово**.
5. Дождитесь завершения добавления оснастки и появления консоли **Диспетчер УЦ**. Не закрывайте её.
## 6. Создание запроса на сертификат администратора ЦР
1. Нажмите **Пуск** → **Стрелка** → **Консоль управления ЦР**.
2. Нажмите **Добавить подключение**, выберите **Создать запрос**.
3. В качестве криптопровайдера выберите `Crypto-Pro GOST R 34.10-2012 Strong CSP`.
> [!note] Примечание
> Везде далее при настройке любых компонент и выбора CSP обязательно выбирать именно `Crypto-Pro GOST R 34.10-2012 Strong CSP`.
4. Нажмите **Создать и Закрыть**.
5. Сохраните **Запрос на сертификат администратора ЦР** (расширение `.req`) на Рабочий стол.
6. В окне КриптоПро CSP нажмите **ОК**. Подвигайте мышкой в биологической рулетке (сбор энтропии), установите пароль `123`, подтвердите, **ОК**, **ОК**.
7. Закройте окна консолей.
## 7. Создание запроса на клиентский сертификат ЦР
1. В консоли **Диспетчер УЦ** нажмите **Добавить роль Сервер ЦР**. **Далее**, **Далее**, выберите **Создание запроса на клиентский сертификат**.
2. Выберите CSP `Crypto-Pro GOST R 34.10-2012 Strong CSP`, **Далее**, **Далее**, **ОК**.
3. Подвигайте мышкой в рулетке, нажмите **Далее**, выберите **Сохранить запрос на клиентский сертификат ЦР**.
4. Сохраните файл (расширение `.req`) на Рабочий стол, **Завершить**.
5. Скопируйте **Запрос на клиентский сертификат Центра регистрации** на Рабочий стол машины `SERVER-CA` через общий сетевой ресурс.
> [!summary] Простыми словами
> Центр Регистрации пока не может работать, так как у него нет собственного сертификата для защищённого соединения с ЦС. Мы сформировали два запроса: один для администратора (управление), второй для службы (техническая аутентификация). Файлы `.req` передаются на сервер ЦС для подписи корневым ключом.