Мы используем собственный механизм для создания подписанного сертификата для каждого конечного пользователя предприятия. Однако мы хотели бы использовать механизмы Enterprise (например, AD) для распространения каждому пользователю его назначенного сертификата.
Как мы можем сделать это ? (Ответ AD был бы отличным :-))
Если вы используете центр сертификации MSWindows, вы можете использовать функцию автоматической подачи заявок на сертификаты для развертывания сертификатов пользователей и компьютеров через GPO.
Редактировать: Вот ссылка на соответствующую статью Technet.
Надеюсь это поможет.