Создание и настройка шаблона SubCA
Создать новый шаблон SubCA
Настроить Key Usage:
- CRLSign
- CertSign
Настроить EKU:
- any
Настроить срок действия - 3650 дней и длину ключа - 2048 бит
Инициализация нового CA в роли подчиненного
Разверните новый инстанс Avanpost CA
При первом входе CA, через мастер инициализации настройте CA в качестве подчиненного
Следовать указаниям мастера, в процессе инициализации выпустите сертификат для подчиненного CA на корневом, через файл
После загрузки выпущенного сертификата Sub CA будет инициализирован, информация будет отображена на Главной
