Для поддержки удаленного конечного пользователя мне нужно пройти через добавление доверенного корневого сертификата к "Учетной записи компьютера" их компьютера.
Это не страшно, за исключением того, что этот пользователь работает под управлением Windows 7 Home Premium; Я считаю, что эта версия Windows 7 не позволяет доступ к MMC.
Как я могу добавить / управлять сертификатами без доступа к MMC?
Перейдите в Панель управления (представление значков)> Свойства обозревателя> Вкладка «Содержимое»> кнопка «Сертификаты»> вкладка «Доверенный корневой сертификат»
Затем используйте кнопку импорта.
,
,
В зависимости от формата сертификата пользователю может потребоваться выбрать правильный тип сертификата из раскрывающегося списка, прежде чем его можно будет увидеть.
,
,
Вместо того, чтобы делать это только для учетной записи компьютера, вы можете установить ЦС в масштабе всей системы:
Дважды щелкните файл .crt и нажмите «Установить ...» (или используйте метод Moab для открытия Диспетчера сертификатов и нажмите "Импорт")
В мастере при появлении запроса на выбор места установки включите "Показать физические хранилища" и выберите « Надежные корневые центры сертификации» → "Локальный компьютер".
(На самом деле я не уверен, что учетная запись компьютера и "Локальный компьютер" имеет какое-либо значение для доверенных ЦС. Правда, для "личных" сертификатов все по-другому.)
