Для выпуска сертификата с назначением Enrollment Agent запустите от имени учетной записи с правами локального администратора на сервере RutokenKeyBox утилиту IndeedCM.CertEnroll.MsCA.exe с параметром /e <service username> <Password> где:
- <service username> – имя — имя сервисной учетной записи для работы с центрами сертификации (serviceca).
- <Password> – пароль — пароль сервисной учетной записи.
...
Для этого запустите утилиту IndeedCM.CertEnroll.MsCA.exe с параметром /i <service username> <password> <requestId> <containerName>, где:
- service username – — имя сервисной учетной записи для работы с центрами сертификации (serviceca);
- password – — пароль сервисной учетной записи;
- requestId – — порядковый номер запроса на сертификат;
- containerName – — имя ключевого контейнера.
...
В случае необходимости можно указать имя шаблона сертификата (параметр /t) и центр сертификации (параметр /c) к которому следует обратиться (если развернуто несколько центров сертификации). Имя шаблона по умолчанию – — Агент регистрации (Enrollment Agent). Поддерживаются шаблоны с любыми именами, имеющие Улучшенный ключ (Extended Key Usage) Агент запроса сертификата (Certificate Request Agent). Имя шаблона сертификата указывается без пробелов.
...