Создание сертификата
Прежде всего надо создать сертификат, используя мастер создания сертификата, установленный вместе с консолями управления DeviceLock.
Мы рекомендуем создать только один сертификат и установить его открытый ключ на все пользовательские компьютеры. Генерация и установка нового сертификата необходима только в случае компрометации секретного ключа или при его утере.
Чтобы запустить мастер создания сертификата, выберите Мастер создания сертификата из меню Файл в приложении DeviceLock Enterprise Manager. Чтобы запустить мастер создания сертификата из консоли DeviceLock Management Console или DeviceLock Group Policy Manager, щелкните правой кнопкой мыши и выберите соответствующий пункт в контекстном меню.
Мастер создания сертификата запустится автоматически при установке консолей управления DeviceLock на компьютере администратора без сертификата DeviceLock.
Для создания пары ключей нужно выполнить два простых шага:
1. Задать имя сертификата.
Мастер создания сертификата автоматически создает имя, основанное на текущей дате и времени, и позволяет ввести любое иное имя.
2. Задать путь и имена файлов для секретного и открытого ключей.
Как только сертификат будет создан, можно приступать к установке открытого ключа на пользовательские компьютеры.
Внимание: Вновь созданный сертификат не устанавливается автоматически на компьютеры с помощью мастера создания сертификата. Его требуется установить вручную, используя консоль управления DeviceLock. |
