## Просмотр и анализ корневого сертификата
1. Откройте директорию `C:\Windows\System32\CertSrv\CertEnroll`.
2. Найдите файл с расширением `.crt` (например, `Study.su_SERVER-CA-CA.crt`).
3. Дважды щёлкните по файлу для открытия, перейдите на вкладку **”Подробно”**.
## Анализ списков отзыва сертификатов
1. В той же директории `CertEnroll` найдите файл с расширением `.crl`.
2. Откройте файл с помощью утилиты командной строки `certutil -dump имя_файла.crl` или через оснастку **”Сертификаты”**.
## Проверка состояния инфраструктуры через оснастку pkiview.msc
1. Запустите приложение `pkiview.msc` через диалоговое окно **”Выполнить”**.
2. Раскройте узел **”Корпоративная инфраструктура открытых ключей”** -> `SERVER-CA.study.su`.
3. Проверьте статус следующих компонентов:
– Сертификат центра сертификации: должен отображаться зелёным индикатором.
– Список отзыва сертификатов: статус **”ОК”**, дата последнего обновления актуальна.
– Дельта-список отзыва: статус **”ОК”** при включённой публикации.
## Контрольные вопросы
1. Почему установка роли корневого центра сертификации на контроллер домена считается небезопасной практикой?
2. Каков физический путь к файлам, содержащим списки отзыва и корневой сертификат корневого центра сертификации?
3. Какими правами должен обладать пользователь для установки корневого центра сертификации при одноуровневой иерархии инфраструктуры открытых ключей?
4. Каким образом можно быстро найти сертификат корневого центра сертификации с использованием вкладки **”Администрирование”** в оснастке управления сертификатами?
5. Как найти точки публикации списков отзыва и сертификатов вышестоящего уровня при получении цифрового сертификата?