Я хочу распространить сертификат (файл .cer) среди пользователей внутри подразделения. Он используется для шифрования файлов .pdf, так что только компьютеры компании с установленным сертификатом могут просматривать файл. Я создал сертификат с помощью Adobe Acrobat 9 Standard и провел некоторое тестирование на своем компьютере, и все выглядело нормально.
Теперь я хочу, чтобы этот сертификат был установлен на других машинах, моим первым подходом было создание объекта групповой политики и запуск certutil через файл .bat. После успешного запуска в тестовом OU я попытался связать тот же GPO с действующим OU, но это не сработало (я читал об устранении неполадок GPO и пробовал исправления, такие как loopback, но безуспешно).
Затем я попытался использовать мастер импорта сертификатов в разделе «Доверенные корневые центры сертификации» в том же объекте групповой политики, как описано. Вот. Он еще не появился на клиентских машинах.
Итак, у меня вопрос: что я могу сделать, чтобы исправить свои предыдущие попытки, или есть другой метод, который обязательно распространит мой сертификат среди других?