Наличие в системе Indeed Certificate Manager сервисного пользователя (serviceca), обладающего сертификатом Агент регистрации (Enrollment Agent) необходимо для того, чтобы от имени данного пользователя системой подписывались запросы на сертификаты для всех пользователей.