Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Результат работы утилиты:

CA: msca.demo.local\IndeedRutokenKeyBox-Demo-CA
Certificate has been enrolled successfully.

Если запрос на сертификат должен быть одобрен оператором УЦ, то утилита предложит принять запрос и продолжить работу, указав при этом порядковый номер запроса и имя ключевого контейнера:

CA: msca.demo.local\IndeedRutokenKeyBox-Demo-CA
Certificate request is pending.
Request id: 27
Container name: lr-EnrollmentAgent-175d9490-7481-4a29-b567-503d39747354
Please accept request and then install certificate.

...

Результат работы утилиты:

CA: msca.demo.local\IndeedRutokenKeyBox-Demo-CA
Certificate has been installed successfully.

В результате работы утилиты в хранилище сертификатов компьютера, на котором установлен сервер системы, появится сертификат с назначением Агент запроса сертификатов (Enrollement Agent) с экспортируемым закрытым ключом и настроенными правами на управление закрытым ключом для учетной записи сервисного пользователя.

Если необходимо выпустить сертификат Агент регистрации (Enrollment Agent) с определенного центра сертификации (например, в домене развернуто несколько центров сертификации), то запустите утилиту с параметров /c, в котором укажите имя ЦС в формате <CAMachineName\CAName>, где:

  • CAMachineName  – DNS-имя сервера с ролью центра сертификации.
  • CAName – имя центра сертификации.

Cm.CertEnroll.MsCA.exe /e serviceca p@ssw0rd /t=”RutokenKeyBoxEnrollmentAgent” /c=”msca.demo.local\

Indeed

RutokenKeyBox-Demo-CA”