RemoteApp 1C домен и сертификаты пользователя, как все это подружить?

Question

[Довольный Айтишникъ]

Имеем домен с поднятой службой сертификации, пользователям выдан сертификат, который используется для подписи внутренних документов в 1С. Все работает, но возникла проблема, пользователи которые используют 1С через RemoteApp не могут подписать документ пока их сертификат не импортируется на сервере RemoteApp. Получается необходимо сначала экспортировать сертификат с их машины (а если он помечен как не экспортируемый то вообще тупик) а потом заходить под их учетной записью на сервер RemoteApp и импортировать сертификат, что очень неудобно, так как таких пользователей планируется приличное количество...

Вопрос, как не используя certutil и им подобные распространить сертификат и на сервер 1С? Или как можно заставить 1С запущенную через RemoteApp увидеть сертификат установленный на машине пользователя?
Все машины и сервера в домене.

Answer 1

[Максим Ярошевич]

Как вариант - опубликовать сертификат (или сертификаты) в AD, очень хорошо расписано тут.

Comments

[Довольный Айтишникъ]

Эта отметка о публикации стоит, единственное чего нет, так это автоматического запроса сертификатов, хотелось без него