В некоторых ситуациях требуется проверка локальной машины отдельно от пользователя с использованием сертификатов, выданных доменным центром сертификации.
Пример, который я видел, касается VPN-аутентификации, когда сертификат выдаетсямашина (чтобы убедиться, что машине разрешено подключаться к VPN), и пользователю выдается сертификат (чтобы убедиться, что человек, пытающийся подключиться к VPN, совпадает с пользователем, вошедшим в данный момент на локальный компьютер).Оба эти сертификата были сохранены в папках «Компьютер \ Персональный» и «Текущий пользователь \ Персональный» соответственно.
Единственный способ получить доступ к VPN - подключить компьютер к домену (чтобы сертификат компьютера был выдан доменом).CA), к которому вошел пользователь домена, когда он подключен к сети домена (чтобы CA домена выдал сертификат пользователя).
Особая ситуация, о которой я имею в виду, - дать пользователю доступ и установитьVPN, даже если они в настоящее время не зарегистрированы в домене (чтобы они могли получить VPN из дома или из офиса в целом), им просто нужно было ввести веб-адрес, подтвердить свои права, используя свои учетные данные домена и программное обеспечение VPNи были установлены подробные данные о соединении, позволяющие пользователю получать удаленный доступ к ресурсам бизнес-сети без необходимости поддержки ИКТ.
Чтобы ответить на вопрос о том, как они взаимодействуют, сертификаты в компьютере \ личном местоположении применяются ко всем пользователям, имеющим доступ кмашина, тогда как текущий пользователь \ персональное приложениеДля текущего пользователя (вроде бы очевидно, но это различие, насколько я понимаю).В моем примере сертификаты работают вместе, чтобы предоставить автономную аутентификацию для компьютера и пользователя.