Аутентификация по сертификатам X.509
📜 Вход без пароля: Только сертификат.
Для максимальной безопасности можно вообще отключить ввод пароля и пускать только по сертификатам (например, с токена).
Как включить:
1. В консоли СКДПУ (через SSH на порт 2242) выполняем команду WABX509Setup.
2. Загружаем сертификаты через веб-интерфейс на порту 8082.
3. Привязываем сертификат к пользователю: в карточке пользователя (раздел Пользователи -> Аккаунты) в поле «Сертификат DN» вписываем отпечаток (например, /C=RU/ST=Moscow/CN=Ivanov).
Результат: При входе на https://IP_СКДПУ браузер сам подставит сертификат. Вводить пароль не нужно (но он все равно понадобится для доступа к RDP-сессиям).
