vipnet сертификаты

Ответ от ГИТ-ИТ .[новичек]
При появлении оповещений рекомендуется создать новый сертификат администратора УКЦ, не дожидаясь окончания срока действия закрытого ключа.
Для издания нового сертификата администратора УКЦ выполните следующие действия:
В окне программы ViPNet Удостоверяющий и ключевой центр на левой панели выберите раздел Администраторы.
В разделе Администраторы выполните одно из действий:
Если текущий корневой сертификат издан администратором УКЦ, на правой панели щелкните текущего администратора правой кнопкой мыши, в контекстном меню выберите Сертификат, затем щелкните команду Создать корневой сертификат. Будет запущен Мастер создания сертификата администратора сети ViPNet.
Если корневой сертификат издан вышестоящим Удостоверяющим центром, на правой панели щелкните текущего администратора правой кнопкой мыши, в контекстном меню выберите Сертификат, затем щелкните команду Создать запрос к вышестоящему УЦ. Будет запущен Мастер создания запроса на сертификат в вышестоящий УЦ.
На первой и второй страницах мастера требуется ввести сведения о владельце сертификата. После ввода данных нажмите кнопку Далее для перехода к следующей странице.
На странице Параметры ключа подписи задайте параметры ключа и нажмите кнопку Далее.
На странице Срок действия сертификата задайте желаемый срок действия
Нажмите кнопку Далее.
На странице Место хранения ключа подписи укажите, где будет сохранен контейнер ключа подписи: В файле или На внешнем устройстве. Нажмите кнопку Далее.
Если выбрано хранение ключа в файле, на странице Папка хранения контейнера ключа подписи укажите папку для контейнера.
Если выбрано хранение ключа на внешнем устройстве, на странице Место хранения контейнеров ключа подписи и ключа защиты УКЦ выберите внешнее устройство хранения данных.
Нажмите кнопку Далее.
Если создается запрос в вышестоящий Удостоверяющий центр, на странице Файл запроса на сертификат в вышестоящий УЦ укажите путь и имя файла запроса.
На странице Готовность к созданию корневого сертификата (или Готовность к созданию запроса на сертификат) проверьте указанные параметры и нажмите кнопку Далее.
При появлении электронной рулетки поводите указателем в пределах окна.
Примечание. Если в рамках текущей сессии электронная рулетка уже была запущена, данное окно не появится.
Если издается корневой сертификат, на странице Завершение создания корневого сертификата будет выведено уведомление о создании корневого сертификата, справочников и обновлений ключевых наборов.
Если создается запрос в вышестоящий Удостоверяющий центр, на странице Завершение создания запроса на сертификат... будет выведено уведомление о создании запроса. Созданный файл запроса нужно передать администратору вышестоящего Удостоверяющего центра. После издания этот сертификат нужно ввести в действие в УКЦ.
Нажмите кнопку Готово.
После издания сертификата администратора автоматически создаются обновления ключей узлов. Если сертификат администратора УКЦ был издан в вышестоящем Удостоверяющем центре и веден в действие в УКЦ, обновления ключей необходимо создать и отправить на сетевые узлы вручную (подробнее см. раздел Создание обновлений ключей узлов).
Если в УКЦ установлены доверительные отношения с каким-либо другим Удостоверяющим центром (на основе распределенной модели), то после обновления сертификата администратора УКЦ требуется также обновить кросс-сертификат администратора УКЦ. Для этого необходимо создать запрос на новый кросс-сертификат и передать файл с созданным запросом администратору Удостоверяющего центра, с которым установлены доверительные отношения (подробнее см. раздел Создание запроса на кросс-сертификат). По этому запросу администратор данного Удостоверяющего центра издаст новый кросс-сертификат.

Ответ от 3 ответа[гуру]