Аутентификация по сертификатам в доменной инфраструктуре / JaCarta PKI и смарт-карт ридер JCR721

Представляю Вам видеоинструкцию по развёртыванию службы сертификатов Active Directory (Active Directory Certificate Services) и реализации доменной аутентификации по сертификатам, выпущенным на USB-токены или смарт-карты JaCarta PKI. Так же на стенде использовался смарт-карт ридер JCR721.
Использование аутентификации на основе сертификатов X.509 в сетях на базе серверов Windows Server 2003/2008/2012/2016 позволяет полностью отказаться от парольной аутентификации.
Внедрение данного решения — это кардинальное снижение влияния человеческого фактора на безопасность системы.



#ИТпроповедник

[nipbpbl]

Добрый день, все сделал по инструкции на чистой системе. При попытке выдать сертификат через кнопку "Зарегистрироваться от имени"  при выборе сертификата агента регистрации выскакивает окошко "Сертификаты недоступны. Сертификаты не отвечают критериям.", и дальше процесс невозможен. Возможно какую то опцию настройки центра сертификации в видео вы не указали? Заранее спасибо за ответ)

[artplay]

Здравствуйте, пытаемся у себя на фирме настроить двойную аутентификацию, но у нас карты с другим чипом(ACOS3-72k), возможно ли как то с вами договориться о помощи в настройке