Продукты: Indeed CM

Затрагиваемые компоненты:

В процессе развертывания Indeed CM необходимо настроить работу с сертификатами сервисных учетных записей для работы с Удостоверяющими Центрами (УЦ).

Для взаимодействия с УЦ серверу Indeed CM необходим сертификат. Используя этот сертификат сервер "общается" с УЦ: отправляет запросы на сертификаты и регистрацию пользователей (в случае с УЦ КриптоПро), публикует списки отозванных сертификатов и т.д. Сертификат выдается для учетной записи пользователя, обладающей необходимым для интеграции с Indeed CM набором прав на УЦ.

Сервер Indeed CM – это  ASP.NET приложение. При работе с сертификатами для подключения к УЦ необходимо, чтобы они располагались в хранилище компьютера (The local maсhine store), несмотря на то, что сертификат выдан пользователю.

Такая реализация соответствует рекомендациям Microsoft по работе с сертификатами в ASP.NET:

• https://support.microsoft.com/en-us/kb/901183
• https://msdn.microsoft.com/en-us/library/ms731899