Настройка сертификатов для сервера аутентификации Indeed Key
В данной статье описывается нюансы настройки сертификатов для сервера Индид (Indeed) Key, которые не обозначены в документации.
Для работы Indeed Key необходимы 2 сертификата:
Публичный сертификат для взаимодействия с приложением Indeed Key
Локальный сертификат для взаимодействия с Indeed AM
Публичный сертификат обычно привязывается к 81 порту сервера IndeedKey, например: https://indeedkey.local:81/
Публичный сертификат должен вида Global-Sign. Если у вас нет публичного сертификата, то его можно запросить у вендора Indeed, написав ему в техническу поддержку. Далее привязать данный сертификат к веб-серверу IIS.
Публичный URL указывается в конфигурационном файле Web.config, который находится по пути C:\inetpub\wwwroot\indeedkey.
Локальный сертификат генерируется на локальном удостоверяющем центре. Генерация сертификата проходит также как для веб сервера Indeed AM, который работает по 443 порту.
Настройка Indeed Key в Management Console
Перейти в раздел:
В Management Console – раздел настройки – Конфигурация – Аутентификаторы – Indeed Key. Раздел серверные настройки.
В данном поле необходимо указать URL для свези с Indeed AM, т.е URL с локальным сертификатом, который привязан по 83 порту.