Общие сертификаты используются в сценарии, когда уже выпущенный вне системы Indeed Certificate Manager сертификат и закрытый ключ необходимо записать на устройства множества пользователей средствами Indeed CM.
Особенности работы системы с общими сертификатами:
Поддерживаются сертификаты с ключами RSA и ГОСТ.
Для записи ГОСТ-сертификатов требуется наличие КриптоПро CSP на сервере Indeed CM и рабочей станции, к которой подключено устройство.
Общие сертификаты не могут быть приостановлены и отозваны, обновление возможно через удаление старого PFX и добавление нового.
Общие сертификаты не публикуются в Active Directory, файловое хранилище и базу приложений ЦФТ, не помещаются средствами Indeed CM в хранилище сертификатов пользователя.
Почтовые уведомления об истечении срока действия общих сертификатов не рассылаются.
Для добавления общего сертификата в политику использования устройств выберите файл PFX, укажите пароль для доступа к содержимому файла и нажмите Добавить. При включении опции Необязательный сертификат общий сертификат будет предлагаться к выбору для записи на устройство при его выпуске или обновлении. При отключенной опции сертификат будет записан на устройство без предоставления возможности выбора.