Для создания доверия к сертификатам пользователей, выданных центром сертификации, необходимо зарегистрировать сертификат центра сертификации на компьютерах пользователей системы.
Чтобы установить сертификат центра сертификации:
1. | В сетевом окружении обратитесь к ресурсу \\<Сервер>\CertEnroll, где <Сервер> – это имя компьютера, на котором установлен центр сертификации. |
2. | Дважды щелкните мышью на файле с расширением *.crt, например, «study1.domain1.comp.npo_NameCA.crt». |
3. | В окне «Сертификат» на закладке «Общие» нажмите на кнопку Установить сертификат…. |
4. | В окне «Мастер импорта сертификатов»: |
• | нажмите на кнопку Далее>; |
• | установите переключатель Поместить все сертификаты в следующее хранилище; |
• | нажмите на кнопку Обзор и выберите хранилище сертификатов Доверенные корневые центры сертификации; |
• | нажмите на кнопку Далее>; |
• | нажмите на кнопку Готово; |
• | в окне «Сертификат» нажмите на кнопку ОК. |
Для удобства рекомендуется устанавливать сертификаты на компьютеры пользователей через групповые политики Active Directory.