Если для службы IPSec необходимо использовать сертификацию, каждый компьютер должен иметь установленный сервер аутентификации или соответствующее клиентское программа. Эти сертификаты можно получить от нескольких центров сертификации (в числе и центра Microsoft, который будет использоваться в данном случае). Установка сертификата выполняется следующим образом. Предварительно получите список доступных центров сертификации.

  1.  Откройте браузер.

  2.  Введите в адресной строке путь http://IP адрес центра сертификации/certsrv.

  3.  Выберите команду Request certificate и кликните на кнопке Далее (Next).

  4.  В окне запроса сертификата выберите раздел Advanced request и кликните на кнопке Далее (Next).

  5.  В диалоговом окне расширенного запроса выберите команду Submit a certificate request to this CA using a form и кликните на кнопке Далее (Next).

  6.  Введите данные, как показано ниже.

К вводимым данным относятся:

  ·  имя пользователя;

  ·  адрес электронной почты;

  ·  в разделе Intended use выберите команду Server Authentication Certificate или Client Authentication Certificate;

  ·  в разделе Key Options укажите для параметра CSP значение Microsoft Base Cryptographic Provider v1.0;

  ·  в разделе Key Usage выберите переключатель Signature и присвойте параметру Key Size значение 1024;

  ·  установите флажок Use local machine store.

  7.  Кликните на кнопке Submit, после чего будет предложено обратиться через несколько дней на указанный выше сайтег для получения сертификата.