Wie kontaktiere ich meine Benutzer und stelle ihnen meine Zertifizierungsinstanz zur Verfügung?
Nachdem der Zertifikatsassistent deine Zertifizierungsinstanz erstellt hat, klicke auf „Einladung senden …“ und verfasse eine E-Mail, der die Konfigurationsdatei als Anhang hinzugefügt wird. Gib die E-Mail-Adresse der Benutzer an, die Zertifikate von dir anfordern werden.

Was ist der Ordner „Certificate Authority“?
Dieser Ordner enthält die Dateien, die deine Zertifizierungsinstanz bilden. Dazu gehören die Konfigurationsdatei und Zertifikate. 

Wie stelle ich Benutzern die Zertifikate der Zertifizierungsinstanz bereit?
Damit die Benutzer ihre Zertifikate erfolgreich verwenden können, musst du diesen die von dir erstellten Zertifikate der Instanz bereitstellen. Der Zertifikatsassistent erstellt automatisch eine PEM-Datei (.pem) mit diesen Zertifikaten. Du findest diese Datei im Ordner „Certificate Authority“. Stelle diese PEM-Datei an einem sicheren Ort für die Benutzer bereit. Aus Sicherheitsgründen solltest du diese Datei auch nicht per E-Mail versenden. Stelle die Datei auf einem sicheren Dateiserver oder einem LDAP-Speicher bereit oder verwende Wechselmedien. Wenn ein Benutzer die PEM-Datei öffnet, unterstützt ihn das Programm „Schlüsselbundverwaltung“ beim Markieren der Zertifikate der Instanz als „vertrauenswürdig“. Bei nicht vertrauenswürdigen Zertifikaten wird die Meldung „Dieses Root-Zertifikat ist nicht vertrauenswürdig“ angezeigt.

Wie stelle ich den Benutzern neue Zertifikate aus, bevor deren alte Zertifikate ihre Gültigkeit verlieren?
Wenn du eine E-Mail mit einer CRS-Anfrage von einem Benutzer erhältst, solltest du diese E-Mail sichern, damit du das Zertifikat des Benutzers später erneuern kannst. Klicke in der E-Mail auf den Anhang, um ein neues Zertifikat auszustellen. Stelle neue Zertifikate vor dem Ablauf der Gültigkeit der alten Zertifikate aus, damit sich die Benutzer eine erneute CRS-Anfrage sparen können.