Для обеспечения поддержки выпуска машинных сертификатов на рабочих станциях (АРМ) под управление ОС Linux средствами JMS следует выполнить следующие подготовительные действия.

1. Выполните комплекс настроек, необходимых для выпуска машинных сертификатов, на стороне сервера JMS (подробнее см. 2 часть руководства администратора [2], раздел «Выпуск машинного сертификата (сертификата АРМ)»).
2. Создайте на рабочей станции новое сетевое соединение c условным названием <новое сетевое соединение>
3. В каталоге /etc/wpa_supplicant/cert/ на рабочей станции (АРМ) создайте два пустых файла-заглушки с именами wpacrt и wpa3.key:

      4. В файле /etc/NetworkManager/system-connections/<новое сетевое соединения> заполните секцию [802-1x] следующим образом

Рис. 92 – Заполнение секции [802-1x] в файле конфигурации соединения

      5. Установите на рабочей станции компонент JWA (см. раздел «Установка и первоначальная настройка JMS Web Agent (JWA)», с. 26).

После установки JWA при его старте (при условии выполнения комплекса настроек, описанных в п. 1) на рабочей станции у сетевого соединения с условным названием <новое сетевое соединение> » будет автоматически установлен закрытый ключ и сертификат формата 802.1x (т.н. «машинный сертификат») с заменой ранее созданных файлов-заглушек. При необходимости выберите данное сетевое соединение в качестве основного.

Примечание. Если компонент JWA уже был установлен на рабочей станции, достаточно перезапустить рабочую станцию, чтобы обеспечить перезапуск компонента.