====== NSTU Corporate Domain Certification Authority ======

Центр сертификации НГТУ (NSTU Certification Authority) создан на базе Microsoft Active Directory Certification Authority для поддержки инфраструктуры открытых ключей в домене corp.nstu.ru.

===== Цепочка доверия =====

Цепочка доверия сертификатам выписанным данным центром сертификации осуществляется за счет размещения корневого сертификата в список доверенных сертификатов операционной системы.

Сертификат корневого центра сертификации (NSTU CORP Root Certification Authority): [[https://www.pki.corp.nstu.ru/ca/corp.nstu.ru_RootCA.crt|corp.nstu.ru_RootCA.crt]]\\ 
Сертификат подчинённого выписывающего центра сертификации (NSTU CORP SubCA SHA256): [[https://www.pki.corp.nstu.ru/ca/corp.nstu.ru_SubCA.crt|corp.nstu.ru_SubCA.crt]]\\  

Список отзывов для NSTU CORP Root Certification Authority: [[https://www.pki.corp.nstu.ru/crl/corp.nstu.ru_RootCA.crl|corp.nstu.ru_RootCA.crl]]\\ 
Список отзывов для NSTU Corporate Domain SubCA SHA256: [[https://www.pki.corp.nstu.ru/crl/corp.nstu.ru_SubCA.crl|corp.nstu.ru_SubCA.crl]]\\ 

Операционные системы, являющиеся членами домена corp.nstu.ru, автоматически доверяют сертификатам выписанным данным центром сертификации, если вам необходимо использовать ресурсы Корпоративной доменной системы на компьютерах в рабочей группе, то выполните импорт корневого сертификата в "Доверенные корневые центры сертификации" на вашей операционной системе.
===== Инструкция для импорта корневого сертификата =====

Следующие действия требуют права Администратора на целевой операционной системе.

1. Загрузите корневой сертификат на целевой компьютер [[https://www.pki.corp.nstu.ru/ca/corp.nstu.ru_RootCA.crt|corp.nstu.ru_RootCA.crt]].\\ 
2. Откройте файл сертификата и нажмите "Установить сертификат..." \\ 
{{:it:pki:import_00.png?nolink|}}\\ 
3. Установите переключатель "Расположение хранилища" в "Локальный компьютер" и нажмите "Далее"\\ 
{{:it:pki:import_01.png?nolink|}}\\ 
4. Установите переключатель в "Поместить все сертификаты в следующее хранилище" и нажмите "Обзор"\\ 
{{:it:pki:import_02.png?nolink|}}\\ 
5. Выберите пункт "Доверенные корневые центры сертификации" и нажмите "ОК"\\ 
{{:it:pki:import_03.png?nolink|}}\\ 
6. Нажмите "Далее" и "Готово" для завершения импорта.\\ 

===== Техническая поддержка =====

Техническая поддержка Certification Authority осуществляется [[http://ciu.nstu.ru/about_ciu|Центром информатизации университета]] в рамках проекта Корпоративной доменной системы. Телефон для справок: +7 (383) 319-61-10, E-Mail: [[tech@ciu.nstu.ru|tech@ciu.nstu.ru]].