Як мені зв’язатися зі своїми користувачами та зробити свій центр сертифікації доступним?
Після того, як програма «Асистент сертифікатів» створить ваш центр сертифікації, натисніть кнопку «Відправити запрошення…», щоб створити лист із прикріпленим файлом конфігурації. Ви повинні вказати електронні адреси всіх користувачів, які підписуватимуть у вас сертифікати.

Для чого потрібна папка «Центр сертифікації»?
Ця папка містить файли, з яких складається ваш центр сертифікації. Це, зокрема, файл конфігурації та сертифікати вашого центру сертифікації.

Як мені надати своїм користувачам сертифікати центру сертифікації?
Щоб ваші користувачі могли користуватися своїми сертифікатами, ви маєте надати їм сертифікати створеного вами центру сертифікації. Програма «Асистент сертифікатів» автоматично створює PEM-файл (.pem), який містить зазначені сертифікати. Цей файл зберігається в папці «Центр сертифікації». Ви повинні надати своїм користувачам доступ до нього із захищеного місця. З огляду на це, не відправляйте цей файл електронною поштою. Натомість розмістіть його на захищеному файловому сервері, у сховищі LDAP або скористайтеся знімними носіями. Коли користувач відкриє PEM-файл (.pem), програма «Ключар» допоможе йому позначити сертифікати центру сертифікації як «довірені». Ненадійні сертифікати відображатимуться з попередженням «Цей кореневий сертифікат не є довіреним».

Як видавати нові сертифікати користувачам, коли термін дії їхніх сертифікатів збігає?
Коли ви отримаєте від користувача лист із запитом на підписання сертифіката (certificate signing request, CSR), обов’язково збережіть цей лист, щоб потім мати можливість поновити сертифікат користувача. Відкрийте прикріплення листа, щоб видати новий сертифікат. Видавайте нові сертифікати ще до того, як скінчиться термін дії старих. Це дозволить користувачам не обтяжуватися запитами нового сертифіката у вас.