如何与我的用户联系以及如何让我的证书颁发机构可用？
“证书助理”创建了你的证书颁发机构后，请使用“邮寄邀请…”按钮来编写已将配置文件添加为附件的电子邮件。你必须提供那些将向你请求证书的用户的电子邮件地址。

什么是“证书颁发机构”文件夹？
此文件夹含有构成你的证书颁发机构的文件。它们包括构成证书颁发机构的配置文件和证书。

如何向我的用户提供证书颁发机构证书？
为了让你的用户成功使用他们的证书，你需要向他们提供你创建好的证书颁发机构证书。“证书助理”将自动创建含有这些证书的 PEM (.pem) 文件。此文件位于“证书颁发机构”文件夹内。你应该在安全位置为你的用户提供此 .pem 文件。为了提高安全性，请不要使用电子邮件将此文件发送给他们。可通过安全的文件服务器、LDAP 资料档案库或可移动磁盘来提供此文件。当用户打开该 .pem 文件时，“钥匙串访问”将帮助他们将这些证书颁发机构证书标记为“被信任的”。不被信任的证书将显示为“此根证书是不被信任的”。

如何在用户的证书过期之前向他们签发新证书？
当你收到来自用户的证书签名请求 (CSR) 电子邮件后，请确定你保存了该电子邮件，以便将来更新该用户的证书。点按电子邮件中的附件以签发新证书。请在证书的到期日之前签发新证书，这样你的用户就不需要担心向你请求新的证书。