## 8. Установка ПО на SERVER-CA
Повторите шаги установки .NET Framework 4.6.2, SQL Server (экземпляр `CPCC`) и КриптоПро CSP 5.0, описанные в разделе 9.3. После перезагрузки приступайте к установке УЦ.
## 9. Установка компонента УЦ 2.0 на SERVER-CA
1. Запустите установку, нажмите **Установить КриптоПро УЦ 2.0**, **Далее**. Примите соглашение, выберите **Выборочная**.
2. Откройте выпадающее меню **Сервер ЦР** и **Консоль управления ЦР**, для каждого выберите **Компонент будет полностью недоступен**.
3. Нажмите **Далее**, убедитесь в наличии ПО, **Далее** 2 раза, ознакомьтесь с предупреждением, **Далее**, **Установить**, **Готово**.
## 10. Настройка корневого ЦС
1. В консоли **Диспетчер УЦ** нажмите **Добавить роль Сервера ЦС**. **Далее** 4 раза.
2. Выберите тип центра сертификации: **Корневой**.
3. В строке **Название удостоверяющего центра** введите `Study.CryptoPro`.
4. В качестве CSP выберите `Crypto-Pro GOST R 34.10-2012 Strong CSP`, **Далее**.
5. Введите данные организации:
– Организация: `ООО «Пробный корневой УЦ»`
– Почтовый адрес: `ул. Сущёвский вал, д. 18`
– Город: `Москва`, Область: `г. Москва`, Страна: `RU`
– ИНН: `007717107991`, ОГРН: `1037700085444`, СНИЛС: `15278361414`
– Нажмите **Далее**.
6. На шаге **ФИО администратора ЦС** в поле **Имя** введите `Администратор УЦ`, **Далее**.
7. Имя пользователя: `user-AdminCA`, пароль: `QWErt12345` (повторите), **Далее**.
8. На шаге **Сертификат администратора ЦС** выберите **Создать сертификат или запрос**, **Далее**.
9. Введите пароль `123` и подтверждение, **Далее**. Обратите внимание на свойства создаваемого ключа, нажимая **Далее** 2 раза.
## 11. Настройка расширений сертификата администратора
1. Нажмите **Добавить** → **Политики сертификата** → **Изменить**. Отметьте идентификаторы: `Класс средства ЭП КС1`, `Класс средства ЭП КС2` и `Все политики выдачи`.
2. Добавьте расширение **Средство Электронной подписи и УЦ издателя**:
– Средство ЭП: `Криптопро CSP` (версия 5.0)
– Заключение на средство ЭП: `Сертификат соответствия № СФ/111 от 01.01.01`
– Средство УЦ: `КриптоПро УЦ` версии 2.0
– Заключение на средство УЦ: `Сертификат соответствия №СФ/222 от 01.01.01`
3. Добавьте расширение **Средство ЭП владельца**: `КриптоПро CSP` (версия 4.0). Нажмите **Далее**.
4. На шаге **Сертификат веб-узла сервера ЦС** оставьте значения по умолчанию. Проверьте галочку **Создать сертификат или запрос** и выбор CSP `Strong Cryptographic Service Provider`. **Далее**.
5. Введите **Имя** и **Доменное имя** `SERVER-AD`, **Далее**, **Далее**.
6. Укажите имя `user-AdminAD`, пароль `QWErt1234` (и подтверждение), **Далее**.
7. На шаге **Сертификат аутентификации ЦР** выберите **Отправить или проверить состояние запроса**, нажмите **Обзор**, выберите сохранённый файл запроса на клиентский сертификат ЦР, **Далее**, **Далее**.
8. Дождитесь окна хранения контейнера закрытого ключа КриптоПро CSP, нажмите **ОК**. Подвигайте мышкой в рулетке, дождитесь сообщений мастера, нажмите **ОК**.
9. Снова подвигайте мышкой, дождитесь завершения, **Далее**. Выберите **Сохранить сертификат аутентификации Службы регистрации** (расширение `.p7b`), перенесите на Рабочий стол `SERVER-AD`. **Завершить**.
## 12. Проверка установки
В меню **Диспетчера УЦ** нажмите вкладку **Сервер ЦС**. Раскройте **Службы**, проверьте, что **Сертификат веб-узла** установлен, и появился адрес Центра сертификации: `https://SERVER-CA/CA`.
> [!summary] Простыми словами
> Мы развернули корневой УЦ, заполнили юридические данные организации, сгенерировали ключевую пару ГОСТ и подписали запрос от Центра Регистрации. Теперь ЦР имеет легальный сертификат для защищённого обмена данными с ЦС.