## 2. Создание шаблона “Пользователь Рутокен”
### На компьютере SERVER-CA
1. Установите драйвер **Рутокен** из дистрибутива `rtDrivers.exe`.
2. В **Диспетчере серверов** в разделе **Средства** выберите **Центр сертификации**.
3. Раскройте центр сертификации `SERVER-CA` и правой кнопкой мыши щёлкните по папке **Шаблоны сертификатов**, выберите пункт **Управление**.
4. Правой кнопкой мыши щёлкните по шаблону **Пользователь со смарт-картой**, выберите пункт **Скопировать шаблон**. Откроется окно **Свойства нового шаблона**.
5. Во вкладке **Общие** в поле **Отображаемое имя шаблона** введите `Пользователь Рутокен`, нажмите **Применить**.
6. Во вкладке **Шифрование** выберите опцию **В запросах могут использоваться только следующие поставщики** и выберите **Aktiv ruToken CSP**, нажмите **Применить**.
> [!note] Примечание
> Ограничение поставщика криптографических услуг гарантирует, что закрытый ключ будет сгенерирован и сохранён именно на токене Рутокен, а не в программном хранилище.
7. Во вкладке **Безопасность** добавьте пользователя `user-tkn` и наделите его правами **Чтение**, **Заявка**, **Автоматическая подача заявок**, нажмите **Применить**.
8. Во вкладке **Требования выдачи** отметьте **Указанного числа авторизованных подписей**, в поле **В подписи требуется указать тип политики** укажите **Политика применения**, в поле **Политика применения** выберите **Агент запроса сертификата**, нажмите **Применить**, **ОК**, закройте консоль.
9. В окне **Центр сертификации** правой кнопкой щёлкните по **Шаблоны сертификатов**, выберите пункт **Создать** и подпункт **Выдаваемый шаблон сертификата**.
10. Выделите с помощью клавиши **Ctrl** шаблоны **Агент регистрации**, **Пользователь Рутокен**, **Проверка подлинности контроллера домена** и выпустите их. Убедитесь в их появлении в списке **Шаблоны сертификатов**.
> [!summary] Простыми словами
> Мы создали специальный шаблон сертификата, который работает только с токеном Рутокен и требует подписи агента регистрации. Это повышает безопасность: сертификат не может быть выпущен без дополнительного контроля.