Si quieres agregar certificados de entidades de certificación raíz de confianza en un dominio y que todos los usuarios lo tengan en sus equipos, solo deberemos de seguir los siguientes pasos, muy sencillos:
- Deberemos de abrir el administrador del servidor.
- Desplegamos Herramientas y nos vamos a: Administración de Directivas de Grupo.
- Sobre el grupo que queramos crear la directiva, le damos botón derecho y seleccionamos: Crear un GPO en este dominio y vincularlo aquí.
- Una vez creado, botón derecho y editar.
- Y ahora navegamos a: Configuración de Equipo -> Directivas -> Configuración de Windows -> Configuración de Seguridad -> Directivas de Clave Publica
- Haga clic con el botón secundario en el almacén Entidades de certificación raíz de confianza.
- Haga clic en Importar y siga los pasos del Asistente para importación de certificados para importar los certificados.
- Una vez creada, nos vamos a ejecutar y ejecutamos: gpupdate /force
- Reiniciamos las maquinas de cliente y comprobamos si esta instalado y si se esta ejecutando la política (gpresult /r)
como podria hacer esto pero para nevegadores firefox
menuo pertxon