## Учебные и воспитательные цели
Актуализация знаний принципов построения инфраструктуры открытых ключей, типовой структуры и функционала удостоверяющего центра. Совершенствование умений по обеспечению решения основных задач в области защиты информации с использованием удостоверяющих центров.
## Аннотация
В рамках данной лабораторной работы рассматривается процесс организации инфраструктуры открытых ключей с помощью средств КриптоПро. Устанавливаются и настраиваются два основных серверных компонента ИОК: Центр Сертификации (ЦС) и Центр Регистрации (ЦР). В процессе выполнения работы обучаемый выступает в роли системного администратора. Итогом является первичная настройка ЦС, получение корневого и веб-сертификатов, создание эталонной базы и обработка запроса на сертификат Центра Регистрации.
## Тестовый стенд
Тестовый стенд включает следующие компьютеры:
| Компьютер | Операционная система | Пароль | Роль |
| ——— | ———————- | ———- | ———————– |
| SERVER-CA | Windows Server 2012 R2 | QWErt12345 | Центр Сертификации (ЦС) |
| SERVER-AD | Windows Server 2012 R2 | QWErt12345 | Центр Регистрации (ЦР) |
> [!attention] Предварительная настройка сети
> В файле `C:\Windows\System32\drivers\etc\hosts` на обеих виртуальных машинах добавлены записи:
> `192.168.0.3 server-ca`
> `192.168.0.1 server-ad`
## Необходимые дистрибутивы
– КриптоПро УЦ 2.0 и КриптоПро CSP 5.0
– NetFramework 4.6, csp-x64-rus.exe
– SQL Server (необходимой версии)
## Ожидаемые результаты
– На SERVER-CA установлен КриптоПро УЦ 2.0, присвоена роль ЦС, выпущены и установлены сертификаты Администратора ЦС и Веб-узла.
– На SERVER-AD установлен КриптоПро УЦ 2.0, сформирован и отправлен запрос на клиентский сертификат, получен сертификат для аутентификации Службы Регистрации.
## Структура лабораторной работы
1. [Введение](9.1_Введение.md)
2. [Теория: Архитектура УЦ и алгоритмы ГОСТ](9.2_Теория_архитектура_УЦ_и_ГОСТ.md)
3. [Подготовка окружения и установка ПО](9.3_Подготовка_окружения_и_установка_ПО.md)
4. [Формирование запросов на сертификаты ЦР](9.4_Формирование_запросов_на_сертификаты_ЦР.md)
5. [Установка роли ЦС и одобрение запроса](9.5_Установка_роли_ЦС_и_одобрение_запроса.md)
6. [Настройка ЦС для квалифицированных сертификатов](9.6_Настройка_ЦС_для_квалифицированных_сертификатов.md)
7. [Проверка работы и анализ настроек](9.7_Проверка_работы_и_анализ_настроек.md)
8. [Контрольные вопросы и задания](9.8_Контрольные_вопросы_и_задания.md)