MS Certificate Centre
 

Есть сетка с доменом. AD на Win 2003 R2 SP2.
Есть sharepoint portal и Exchange.
Настроена owa и доступ на sharepoint портал.
Но када я по https cnexecm на портал или на owa меня все спрашивают сертификат!
Сертификат я на контроллере поднял (поставил галочки в панели управления на компонент сертификатов)
Назвал новый сертификат SERTNEW.
Так вот теперь когда захожу на owa мне говорят:

"owa.vit-spb.ru использует недействительный сертификат безопасности.
К сертификату нет доверия, так как сертификат его издателя неизвестен.
(Код ошибки: sec_error_unknown_issuer)
* Это может быть проблемой с конфигурацией сервера или же кто-то пытается подменить нужный вам сервер другим.
* Если в прошлом вы успешно соединялись с этим сервером, то возможно эта ошибка является временной. Попробуйте зайти позже.
"
Никак не могу понять что делать...
слышал что-то про то что нужно дабовлять сертификаты в AD или что-то подобное.. с английским плохо... а на русском ничего не нашел(

"Сертификат издателя" необходимо добавить на локальной машине, с которой осуществляется доступ, в хранилища "Доверенные центры сертификации" и "Доверенные издатели".

Вот у меня сеть больше чем на 100 машин, территориально распределенных по городу... мне к каждой ходить не камильфо..
это можно сделать автоматически?
через GPO например.
и можно чуть конкретней как это сделать хотя бы на одной машине и как сделлать это автоматически..

Локально
Двойной клик по сертификату->Установить сертификат->Далее
Ну и выбрать хранилище куда ставить

Через GPO
Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Политики открытого ключа->Доверенные корневые центры сертификации

И там потом Импорт...

З.Ы. В английской версии так:
Computer Configuration->Windows Settings->Security settings->Public Key Policiec->Trusted Root Certification Authorities