JMS позволяет регистрировать и вести учет электронных ключей с записанными в их память внешними объектами (сертификатами, выпущенными сторонними УЦ). После такой регистрации JMS отслеживает срок действия данных сертификатов и уведомляет об их истечении.
Для регистрации в JMS электронного ключа с находящимся на нем сертификатом, выпущенным сторонним УЦ, необходимо выполнить следующие действия:
- Сохранить корневой сертификат УЦ и все промежуточные сертификаты УЦ цепочки сертификатов (включая сертификат издающего УЦ) в доверенные корневые центры (Trusted Root) на сервер JMS (или на все узлы кластера серверов JMS, если развернут кластер).
Данные сертификаты УЦ (корневой и цепочка сертификатов) используется только для получения дополнительного критерия отбора внешних объектов (проверки выпуска внешнего объекта конкретным УЦ). Если такой критерий отбора не требуется, данный шаг (сохранение сертификатов УЦ) можно не выполнять.
2. Зарегистрировать в JMS пользователя, для которого будет выпущен электронный ключ.
3. Создать, настроить и привязать профиль Внешние объекты к пользователю JMS. Подробнее см. раздел «Создание и настройка профиля Внешние объекты», с. 169.
4. Создать новый или настроить имеющийся профиль Выпуск ключевых носителей для выпускаемого электронного ключа и привязать его к пользователям. Подробнее см. разделы «Настройка профиля выпуска электронных ключей», с. 102; «Привязка профилей», с. 229.
Важно! В настройках профиля выпуска электронных ключей для обоих способов выпуска (Способ выпуска для консоли администратора и Способ выпуска для клиентского агента) следует выбрать вариант Без инициализации, В ПРОТИВНОМ СЛУЧАЕ ПРИ ВЫПУСКЕ ЭЛЕКТРОННОГО КЛЮЧА ВСЕ ИМЕЮЩИЕСЯ НА НЕМ ДАННЫЕ (ВКЛЮЧАЯ СЕРТИФИКАТЫ) БУДУТ УДАЛЕНЫ.
5. Подключить электронный ключ к компьютеру.
6. Зарегистрировать и выпустить электронный ключ. Подробнее см. «Выпуск ЭК/ЗНИ администратором», с. 39.
Если электронный ключ выпускается из клиента JMS, то при выпуске и синхронизации электронного ключа внешний объект также будет зарегистрирован в JMS. Таким образом, возможно регистрировать в JMS внешние объекты, как из консоли управления JMS, так и из интерфейса клиента JMS.