Настройка ЦС для выпуска квалифицированных сертификатов

## 13. Настройка политик имен
1. В **Диспетчере УЦ** откройте раздел **Политики**.
2. Отметьте в поле **Допустим в профиле** и в поле **Допустим в имени субъекта** компоненты: `ОГРН`, `ИНН`, `СНИЛС`, `Фамилия`, `Имя и Отчество`, `Адрес`, `Должность или Звание`.
3. Нажмите **Применить**.
4. Нажмите правой кнопкой мыши на узел **Роли УЦ** → **Обновить**.

## 14. Настройка шаблона “Пользователь”
1. В подразделе **Шаблоны** выберите шаблон **Пользователь**.
2. В параметрах **Правила формирования имени субъекта сертификата** добавьте значения: `ОГРН`, `ИНН`, `СНИЛС`, `Фамилия`, `Имя и Отчество`, `Адрес`, `Адрес электронной почты`.
3. Нажмите **Применить**.
4. В параметрах **Настройки расширения сертификата** нажмите **Добавить** → **Политики сертификата** → **Изменить**. Отметьте идентификаторы `Класс средства ЭП КС1` и `Класс средства ЭП КС2`.
5. Добавьте расширение **Средство электронной подписи УЦ издателя**:
– Средство ЭП: `Криптопро CSP` (версия 4.0)
– Заключение на средство ЭП: `Сертификат соответствия № СФ/111 от 01.01.01`
– Средство УЦ: `КриптоПро УЦ` версии 2.0
– Заключение на средство УЦ: `Сертификат соответствия №СФ/222 от 01.01.01`
6. Добавьте расширение **Средство ЭП владельца**: `Криптопро CSP` (версия 4.0).
7. Нажмите **Применить**.
8. Нажмите правой кнопкой мыши на узел **Роли УЦ** → **Обновить**.

> [!note] Примечание
> Квалифицированные сертификаты требуют строгого соответствия законодательству РФ (ФЗ-63). Указанные расширения и политики обеспечивают юридическую значимость подписи, привязывая сертификат к конкретному средству ЭП и УЦ, прошедшим сертификацию ФСБ/ФСТЭК.

> [!summary] Простыми словами
> Мы настроили шаблоны так, чтобы в сертификатах автоматически заполнялись паспортные и юридические данные владельца, а также указывались реквизиты сертифицированных средств защиты. Это необходимо для выдачи КЭП, имеющей силу собственноручной подписи.