Если интересует создание RSA-сертификата - в п. 6.2 руководства администратора DSS есть пример создания сервисного rsa-сертификата (можете использовать его для оператора).
Если нужен ГОСТ-сертификат - можете выпустить сертификат, например, на любом из тестовых УЦ.

Да, хватит.

Добрый день.
Прежде, чем Вы сможете использовать ГОСТ-сертификат оператора для аутентификации - нужно сделать следующее:
1. Создать ГОСТ-сертификат веб-сервера;
2. В диспетчере IIS Вашего сервера создать привязку на порт 4430 и указать сертификат, созданный в п. 1;
3. Выполнить на ЦИ настройку с помощью командлета: Set-DssStsProperties -SslAuthPort 4430
4. Перезагрузить пул приложений ЦИ.

Либо - создать RSA-сертификат оператора. В таком случае доп. привязок делать не нужно.

Выдавать права пулам приложений на ключ оператора не нужно.
Скопируйте ключ и сертификат в хранилище пользователя или перегенерируйте сертификат, указав в шаблоне для генерации "MachineKeySet=false" вместо true.

Далее - создайте оператора с новым сертификатом или укажите для уже существующего оператора новый сертификат.
Не забудьте добавить сертификат оператора в хранилище сертификатов ЦИ локального компьютера (по умолчанию - STS Client Authentication Issuers).

Добрый день.
Прошу подсказать - как поместить пользователя в группу, чтобы потом эту группу мог видеть только один оператор ?
Группы создал, но не могу понять как поместить туда пользователей. В веб-интерфейсе она не выбирается, стоит только группа по умолчанию.

Отбой, уже нашел)

Отредактировано пользователем 19 февраля 2020 г. 10:58:58(UTC)  | Причина: Не указана