Làm thế nào để tôi liên hệ với người dùng và công bố Tổ chức chứng nhận của mình?
Sau khi Trợ lý chứng nhận tạo ra Tổ chức chứng nhận của bạn, hãy sử dụng nút “Gửi thư mời…” để soạn email có đính kèm tệp cấu hình. Bạn phải cung cấp địa chỉ email của những người dùng sẽ yêu cầu lấy chứng nhận từ bạn.

Thư mục Tổ chức chứng nhận là gì?
Thư mục này có chứa các tệp giúp tạo thành Tổ chức chứng nhận của bạn. Chúng bao gồm tệp cấu hình và các chứng nhận hợp thành Tổ chức chứng nhận. 

Làm thế nào để tôi cung cấp chứng nhận Tổ chức chứng nhận cho người dùng của mình?
Để người dùng của bạn có thể sử dụng thành công chứng nhận của họ, bạn cần cung cấp cho họ các chứng nhận Tổ chức chứng nhận vừa tạo. Trợ lý chứng nhận sẽ tự động tạo một tệp PEM (.pem) có chứa các chứng nhận đó. Tệp này được lưu trong thư mục Tổ chức chứng nhận. Bạn cần cung cấp tệp .pem này cho người dùng của mình ở một vị trí an toàn. Để tăng độ bảo mật, không gửi tệp này cho họ qua email. Lưu giữ tệp trên máy chủ tệp an toàn, kho lưu trữ LDAP hoặc sử dụng ổ đĩa di động. Khi người dùng mở tệp .pem, Truy cập chuỗi khóa sẽ giúp họ đánh dấu các chứng nhận Tổ chức chứng nhận là “được tin cậy”. Chứng nhận không được tin cậy sẽ xuất hiện với thông báo “Chứng nhận gốc này chưa được tin cậy”.

Làm thế nào để tôi phát hành chứng nhận mới cho người dùng trước khi chứng nhận của họ hết hạn?
Khi bạn nhận được email yêu cầu xác thực chứng nhận (CSR) từ người dùng, hãy chắc chắn rằng bạn lưu email để gia hạn chứng nhận của người dùng trong tương lai. Bấm vào tệp đính kèm trong email để phát hành chứng nhận mới. Hãy phát hành chứng nhận mới trước ngày hết hạn của chứng nhận để người dùng của bạn không cần phải lo lắng về việc yêu cầu lấy chứng nhận mới từ bạn.