Для возможности выпуска устройств AirKey в Indeed Certificate Manager необходимо настроить подключение и определить параметры работы с сервером Indeed AirKey Enterprise.
Для этого выполните следующие действия:
1. Запустите на сервере Indeed CM Мастер настройки Indeed CM и перейдите в раздел AirKey Enterprise.
2. Включите интеграцию с Indeed AirKey Enterprise.
3. В поле URL подключения к серверу AirKey Enterprise укажите ссылку и порт для подключения к серверу. Убедитесь в том, что порт открыт в брандмауэре для входящих подключений на сервере AirKey.
4. В поле Отпечаток сертификата укажите отпечаток (Thumbprint) сертификата, выданного рабочей станции, на которой установлен сервер Indeed CM.
5. В поле Время существования незарегистрированных смарт-карт AirKey Enterprise в секундах укажите время, по истечению которого, незарегистрированные устройства AirKey будут отмечены, как подлежащие удалению службой Indeed CM Card Monitor. Значение по умолчанию – 120 секунд. На рисунке приведен пример настроек подключения к серверу Indeed AirKey Enterprise.
Улучшенный ключ такого сертификата должен содержать значение Проверка подлинности клиента (Client Authentication).
У группы IIS_IUSRS (если используется IIS 7.0) или учетной записи IIS AppPool\IndeedCM (если используется IIS 7.5 и более поздние версии) должны быть права на Чтение (Read) закрытого ключа указываемого сертификата.
6. Перейдите в раздел Подтверждение и нажмите Применить для сохранения настроек. Рекомендуется сохранить файл резервной копии Indeed Certificate Manager, включающий в себя параметры подключения к Indeed AirKey Enterprise.