ユーザに連絡して認証局を利用してもらう方法
証明書アシスタントで認証局を作成したら、“インビテーションをメールで送信…”ボタンをクリックして設定ファイルが添付されたメールを作成します。証明書を要求してくる対象ユーザのメールアドレスを入力してください。

認証局フォルダとは?
認証局を構成するファイルが格納されるフォルダのことです。認証局を構成する構成ファイルや証明書が含まれます。

ユーザに認証局からの証明書を提供する方法
ユーザが証明書を使用できるようにするには、作成した認証局証明書をユーザに提供する必要があります。証明書アシスタントでは、証明書が格納されたPEM（.pem）ファイルを自動的に作成し、認証局フォルダに保存します。この .pemファイルを安全な場所に置いてユーザに提供してください。セキュリティが低下するおそれがあるため、このファイルはメールで送信しないでください。セキュリティ保護されたファイルサーバやLDAPリポジトリ上にファイルを保存するか、リムーバブルディスクを使用してください。ユーザは .pemファイルを開き、キーチェーンアクセスで認証局証明書に“信頼”のマークを付けることができます。信頼されない証明書には、“このルート証明書は信頼されていません”と表示されます。

ユーザの証明書の有効期限が切れる前に、ユーザに新しい証明書を発行する方法
ユーザから証明書署名要求（CSR）メールを受け取ったら、将来そのユーザの証明書を更新する場合に備えて、メールを必ず保存してください。新しい証明書を発行するには、そのメールの添付ファイルをクリックします。ユーザが新しい証明書要求について気にしなくてもよいように、新しい証明書は現在の証明書の有効期限前に発行してください。