> Александр такой вопрос. У вас авторизация, где кнопочка "вход" на главной странице портала работает
> только если сертификат смгр установлен?? или же как то можно настроить чтобы без него работало?
> Я нашел SOLUTION, там авайа пишет что просто клиенту в браузер сертификат установили, а это не очень
> хорошо.
Если браузер используется из внешних сетей (за SBC), то при нормальной схеме и нормальных внешних сертификатах на SBC никакие сертификаты от SMGR для клиента не нужны. Все нужные fqdn должны быть прописаны в SAN сертификата на SBC, и этот сертификат должен быть выпущен каким-либо публичным СА (а его корневой сертификат и так уже есть во всех браузерах).
Вот, если вы браузером из корпоративной сети лезете на свой портал - то, да, SMGR сертификат должен быть в хранилище браузера или операционной системы (зависит от браузера).