Наличие в системе Рутокен KeyBox сервисного пользователя (serviceca), обладающего сертификатом Агент регистрации (Enrollment Agent) необходимо для того, чтобы от имени данного пользователя системой запрашивались и подписывались запросы на сертификаты для всех остальных пользователей.

Сертификат может быть создан одним из двух способов:

• При помощи утилиты IndeedCM.CertEnroll.MsCA (располагается в каталоге RutokenKeyBox.Server\Misc дистрибутива).
• Используя Диспетчер сертификатов пользователя (Certificates - Current User) (certmgr.msc).