Наличие в системе Indeed Certificate Manager сервисного пользователя (serviceca), обладающего сертификатом Агент регистрации (Enrollment Agent) необходимо для того, чтобы от имени данного пользователя системой запрашивались и подписывались запросы на сертификаты для всех остальных пользователей.
Сертификат может быть создан двумя способами:
Утилитой IndeedCM.CertEnroll.MsCA.exe (располагается в каталоге IndeedCM.Server\Misc дистрибутива).
Используя Диспетчер сертификатов пользователя (Certificates - Current User) (certmgr.msc).