Comment contacter mes utilisateurs et mettre mon autorité de certification à leur disposition ?
Une fois que l’Assistant de certification a créé votre autorité de certification, utilisez le bouton « Invitation par e-mail… » pour créer un e-mail contenant le fichier de configuration en pièce jointe. Vous devez indiquer les adresses e-mail des utilisateurs qui vous demanderont des certificats.

Qu’est-ce que le dossier de l’autorité de certification ?
Ce dossier contient les fichiers constituant votre autorité de certification, notamment son fichier de configuration et ses certificats. 

Comment transmettre les certificats de l’autorité de certification à mes utilisateurs ?
Pour que vos utilisateurs puissent utiliser correctement leurs certificats, vous devez leur transmettre les certificats de l’autorité de certification que vous avez créés. L’Assistant de certification crée automatiquement un fichier PEM (.pem) contenant ces certificats. Ce fichier se trouve dans le dossier de l’autorité de certification. Vous devez le transmettre à vos utilisateurs via un emplacement sécurisé. Pour plus de sécurité, ne leur envoyez pas ce fichier par e-mail. Mettez-le à disposition via un serveur de fichiers sécurisé, un annuaire LDAP ou des disques amovibles. Lorsque les utilisateurs ouvriront le fichier .pem, Trousseaux d’accès les aidera à marquer les certificats de l’autorité de certification comme « approuvés ». Les certificats non approuvés sont assortis de la mention « Ce certificat racine n’est pas approuvé ».

Comment émettre de nouveaux certificats pour les utilisateurs avant que les leurs n’expirent ?
Lorsque vous recevez un e-mail de demande de signature de certificat (CSR) d’un utilisateur, enregistrez cet e-mail pour pouvoir renouveler le certificat de l’utilisateur à l’avenir. Cliquez sur la pièce jointe dans l’e-mail pour émettre un nouveau certificat. Pensez à émettre de nouveaux certificats avant la date d’expiration des certificats existants afin que vos utilisateurs n’aient pas à vous en demander un nouveau.