Hoe neem ik contact op met mijn gebruikers en stel ik mijn certificaatautoriteit beschikbaar?
Nadat er met Certificaatassistent een certificaatautoriteit is aangemaakt, klik je op de knop 'Verstuur configuratiebestand…' om een e-mail op te stellen met het configuratiebestand als bijlage. Vervolgens geef je de e-mailadressen op van de gebruikers die certificaten van je moeten ontvangen.

Wat is de map 'Certificate Authority'?
Deze map bevat de bestanden die samen de certificaatautoriteit vormen, namelijk het configuratiebestand en de diverse certificaten. 

Hoe stel ik de certificaten van de certificaatautoriteit beschikbaar aan mijn gebruikers?
De gebruikers kunnen hun certificaten alleen gebruiken als je ze toegang biedt tot de CA-certificaten die je hebt aangemaakt. In Certificaatassistent wordt automatisch een PEM-bestand (.pem) aangemaakt dat deze certificaten bevat. Dit bestand bevindt zich in de map 'Certificate Authority'. Je moet dit .pem-bestand op een beveiligde locatie beschikbaar stellen aan de gebruikers. Uit beveiligingsoogpunt is het niet toegestaan dit bestand per e-mail te verzenden aan de gebruikers. Stel het bestand beschikbaar op een beveiligde bestandsserver of in een LDAP-repository. Je kunt ook gebruikmaken van verwisselbare schijven. Wanneer gebruikers het .pem-bestand openen, kunnen ze met Sleutelhangertoegang de CA-certificaten als vertrouwd markeren. Voor certificaten die niet worden vertrouwd, wordt de melding 'Dit rootcertificaat wordt niet vertrouwd' weergegeven.

Hoe kan ik nieuwe certificaten verstrekken aan gebruikers voordat hun certificaten verlopen?
Wanneer je een e-mail van een gebruiker ontvangt met een certificaatondertekeningsaanvraag (CSR), moet je die e-mail bewaren zodat je het certificaat van de gebruiker later kunt vernieuwen. Klik op de bijlage van de e-mail om een nieuw certificaat te verstrekken. Verstrek nieuwe certificaten vóór de vervaldatum van het certificaat. Gebruikers hoeven zich dan geen zorgen te maken over het aanvragen van een nieuw certificaat.