Для отключения запроса пользовательского сертификата при открытии Web-интерфейса PAM необходимо выполнить следующее:

Сервер управления Linux

1. На сервере управления отредактируйте файл конфигурации, находящийся по пути

   /etc/indeed/inded-pam/​nginx/conf.d/default.conf

2. Закомментируйте строку ssl_verify_client optional_no_ca;

   #ssl_verify_client optional_no_ca;​

3. Выполните перезапуск контейнеров PAM с помощью команды

   sudo bash /etc/indeed/indeed-pam/scripst/run-pam.sh​

Сервер управления Windows

1. На сервере управления откройте Диспетчер IIS
2. В дереве слева перейдите по пути "сайты (Sites)" - "Default Web Site"
3. Для компонентов idp и mc откройте настройку "Параметры SSL (SSL Settings)", в появившемся окне для параметра "Сертификаты клиента (Client certificates)" выберите значение "Игнорировать (Ignore)"
4. Выполните перезапуск IIS