Для создания доверия к сертификатам пользователей, выданных центром сертификации, необходимо зарегистрировать сертификат центра сертификации на компьютерах пользователей системы.

Чтобы установить сертификат центра сертификации:

1.В сетевом окружении обратитесь к ресурсу \\<Сервер>\CertEnroll, где <Сервер> – это имя компьютера, на котором установлен центр сертификации.

2.Дважды щелкните мышью на файле с расширением *.crt, например, «study1.domain1.comp.npo_NameCA.crt».

3.В окне «Сертификат» на закладке «Общие» нажмите на кнопку Установить сертификат….

4.В окне «Мастер импорта сертификатов»:

•нажмите на кнопку Далее>;

•установите переключатель Поместить все сертификаты в следующее хранилище;

•нажмите на кнопку Обзор и выберите хранилище сертификатов Доверенные корневые центры сертификации;

•нажмите на кнопку Далее>;

•нажмите на кнопку Готово;

•нажмите на кнопку ОК;

•в окне «Сертификат» нажмите на кнопку ОК.

Для удобства рекомендуется устанавливать сертификаты на компьютеры пользователей через групповые политики Active Directory.