Для выбора сертификата подписи конфигурации отзыва доступны следующие параметры.
-
Параметр по умолчанию Автоматически выбрать сертификат подписи в общем случае удовлетворяет большинству потребностей организаций. Этот параметр позволяет процессу настройки конфигурации отзыва определить подходящий сертификат подписи в локальном хранилище сертификатов. Однако если также включен режим автоматической подачи заявки на сертификат подписи, то служба «Сетевой ответчик» подаст заявку и будет использовать полученный сертификат подписи.
-
При выборе параметра Выбрать сертификат подписи вручную сетевой ответчик не будет назначать сертификат подписи, и сертификаты подписи для каждого элемента массива сетевых ответчиков придется выбирать вручную.
-
Можно выбрать параметр Использовать сертификат ЦС для конфигурации отзыва, если сетевой ответчик установлен на том же компьютере, что и центр сертификации.
 | Примечание |
|
Установка служб сетевого ответчика по умолчанию не разрешает автоматическую подачу заявки на сертификат подписи отклика OCSP из аппаратного модуля безопасности (HSM), требующего взаимодействия с пользователем. Если для распространения сертификатов подписи отклика OCSP необходимо использование HSM, то службу «Сетевой ответчик» необходимо изменить для запуска от имени учетной записи локальной системы с включенным взаимодействием. Кроме того, должен быть снят флажок Не отображать ИП для криптографических операций на вкладке Подписи страницы Свойства сетевого ответчика. |