Войдите в систему от имени сервисной учетной записи и откройте оснастку Сертификаты (Certificates) пользователя: в меню Пуск выберите Выполнить (Win+R) и введите
certmgr.msc.Нажмите правой кнопкой мыши на хранилище Личное и выберите Все задачи → Запросить новый сертификат.
Два раза нажмите Далее.
Выберите тип сертификата Агент регистрации (Enrollment Agent), разверните окно Подробности (Details) и перейдите в Свойства (Properties).
- Перейдите на вкладку Закрытый ключ (Private key), разверните меню Параметры ключа (Key options) и включите опцию Сделать закрытый ключ экспортируемым (Make private key exportable).
Установите выпущенный сертификат и его закрытый ключ в хранилище сертификатов компьютера на сервере Рутокен KeyBox и выдайте сервисной учетной записи права на чтение закрытого ключа сертификата Агент регистрации (Enrollment Agent).