1. | От имени администратора запустите утилиту DciTransportAdapterConfigurator.exe из папки сайта. |
2. | На закладке «Общие» в полях Адрес службы маршрутизации сообщений и Адрес службы транспорта DCI укажите https-адреса |
3. | На закладке «Безопасность» укажите отпечатки клиентских сертификатов для доступа к службе маршрутизации сообщений и к связанному транспорту: |
• | для каждого сертификата нажмите на кнопку ; |
• | выберите хранилище сертификатов: |
Хранилище текущего пользователя, если пул приложений работает от выбранного пользователя;
Хранилище локального компьютера, если пул приложений работает от системной учетной записи.
• | выберите сертификат. Поле Отпечаток заполнится автоматически. |
Примечание
Оба сертификата должны быть в списке разрешенных у сервиса маршрутизации и транспорта DCI.
4. | Если пул приложений работает от системной учетной записи ApplicationPoolIdentity или NetworkService, то выдайте группе IIS_IUSRS полный доступ на управление закрытыми ключами для клиентского сертификата адаптера к транспорту DCI: |
• | запустите оснастку Сертификаты; |
• | найдите сертификат клиента в личном хранилище локального компьютера; |
• | в контекстном меню последовательно выберите пункты Все задачи, Управление закрытыми ключами; |
• | в окне «Разрешения для группы…» добавьте группу IIS_IUSRS и выдайте ей права на полный доступ. |