## 6. Установка корневого сертификата на удалённом компьютере
### На компьютере CLIENT-RA
1. Найдите файл: `C:\Windows\System32\Drivers\Etc\hosts` и откройте его блокнотом.
2. Добавьте строчки:
“`
131.107.0.10 server-ca.Study.su
192.168.0.1 server-ad.Study.su
“`
3. Закройте файл с сохранением изменений.
4. Запустите **Internet Explorer** и введите адрес: `http://server-ca.Study.su/certsrv`, нажмите **Enter**.
5. В окне введите учётные данные с указанием домена: `user-vpn@Study.su` или `Study.su\user-vpn` и пароль.
6. На страничке веб-интерфейса центра сертификации нажмите **Загрузка сертификата ЦС**, **Цепочки сертификатов или CRL**.
7. На следующей страничке выберите **Загрузка цепочки сертификатов ЦС** и сохраните его на рабочий стол под именем `RootCA` в формате **PKCS #7**. Закройте **Internet Explorer**.
8. Извлеките из контейнера `RootCA.p7b` корневой сертификат, сохранив его с названием `Root.cer`, и сертификат подчинённого ЦС, сохранив его с названием `Sub.cer`.
9. Создайте консоль управления сертификатами с оснастками **Пользователи** и **Компьютеры**. В оснастке для **Компьютера** правой кнопкой мыши выберите **Доверенные корневые центры сертификации** → **Все задачи** → **Импорт**.
10. В окне выберите **Далее**, посредством кнопки **Обзор** выберите корневой сертификат `Root.cer` и нажмите **Открыть**, **Далее**, **Далее**, **Готово**, **ОК**.
11. В оснастке для **Компьютера** правой кнопкой мыши выберите **Личные** → **Все задачи** → **Импорт**.
12. В окне выберите **Далее**, посредством кнопки **Обзор** выберите сертификат `Sub.cer` и нажмите **Открыть**, **Далее**, **Далее**, **Готово**, **ОК**.
13. Сохраните консоль на рабочем столе.
> [!summary] Простыми словами
> Мы установили корневой сертификат внутреннего ЦС в хранилище “Доверенные корневые центры сертификации” на удалённом клиенте. Теперь клиент будет доверять всем сертификатам, выпущенным этим ЦС.
## 7. Установка IPSec-сертификата на удалённом компьютере
### На компьютере CLIENT-RA
> [!note] Примечание
> Запустите **Internet Explorer**. Откройте **Сервис**, **Свойства обозревателя**, **Безопасность**. Нажмите на **Местная интрасеть**. Ползунок спустите до самого низкого состояния. Нажмите кнопку **Узлы**, **Дополнительно**. Добавьте узел `http://server-ca.Study.su`. Нажимайте **ОК**, пока не закроются все окна. Закройте **Internet Explorer**.
1. Запустите **Internet Explorer**, введите адрес: `http://server-ca.Study.su/certsrv` и нажмите **Enter**.
> [!note] Примечание
> Возможно, понадобится перезагрузить ЦС для ускорения процесса применения настроек.
2. В окне введите учётные данные с указанием домена: `user-vpn@Study.su` или `Study.su\user-vpn` и пароль.
3. На страничке веб-интерфейса центра сертификации выберите **Запрос сертификата**, **Создать и выдать запрос этому ЦС**. Запросите сертификат `VPNReconnect2` и в поле **Имя** введите его имя: `VPNReconnect2`.
4. Нажмите **Выдать**, согласитесь с предупреждением и установите сертификат.
> [!attention] Важно
> С удалённого компьютера в ОС Windows через веб-интерфейс можно запросить сертификат только пользователем, и он будет помещён в хранилище сертификатов именно для пользователя. Далее данный сертификат `VPNReconnect2` необходимо переместить в локальное хранилище для локального компьютера.
5. Через **Консоль1** управления сертификатами в оснастке **Текущий пользователь** → **Личное** найдите сертификат `VPNReconnect2`, щёлкните на него правой кнопкой мыши, выберите **Все задачи**, **Экспорт**, **Далее**.
6. Отметьте **Экспортировать закрытый ключ**, **Далее**, **Далее**.
7. Задайте пароль экспорта `12345` (будет необходим при импорте) и экспортируйте сертификат `VPNReconnect2` с именем `VPNReconnect2` на рабочий стол компьютера `CLIENT-RA`, **Далее**, **Готово**.
8. Через **Консоль1** управления сертификатами в оснастке **Компьютер** → **Личное**, щёлкните правой кнопкой мыши **Все задачи**, **Импорт**, выберите отображение **«Все файлы»** и выберите сертификат `VPNReconnect2`, введите пароль и импортируйте его в хранилище локального компьютера.
> [!summary] Итог
> Мы запросили, экспортировали и импортировали сертификат клиента в хранилище локального компьютера. Теперь сертификат доступен для использования службой маршрутизации и удалённого доступа при установлении IPSec-туннеля.