...
Для создания корневого сертификата в графическом интерфейсе выберите закладку
закладку «Сертификаты»,
далее далее — нажмите кнопку
кнопку «Новый сертификат».
В открывшейся форме будет автоматически выбран пункт
пункт «Создать самоподписанный сертификат».
В поле
поле «Шаблон для нового сертификата»
будет будет автоматически выбран предустановленный шаблон «[default] CA».
Если вы ранее создали свои шаблоны, выберите нужный вам шаблон, и нажмите кнопку
кнопку «Применить всё».
Далее, перейдите в закладку
закладку «Владелец».
Если вы применили свой шаблон, поля формы будут автоматически заполнены данными из шаблона (кроме поля «Внутреннее имя», которое должно быть указано индивидуально для каждого сертификата).
Заполните поле
поле «Внутреннее имя»,и и, в обязательном порядке, поле
поле «commonName».
Для корневого сертификата в обеих случаях можно рекомендовать имя «rootCA».
Далее, нажмите кнопку
кнопку «Создать новый ключ».
Будет предложено создать новый закрытый ключ с именем, совпадающим со значением в поле «Внутреннее имя». Проверьте параметры ключа: они должны иметь следующие значения:
...
Убедившись в правильности параметров, нажмите кнопку
|«Создать».
Появится сообщение об успешном создании ключа, закройте его нажатием кнопки «Да».
Перейдите в закладку
закладку «Расширения».
Убедитесь, что
выбран «Тип» «Центр сертификации»,
отмечены пункты «Critical» и «Subject Key Identifier».
Установите нужные вам «Период действия» и «Срок действия» сертификата.
...