Исходная система: Windows 7 x86
К примеру, нам необходимо воспользоваться одним из Web-приложением Oracle и при заходе через Web-интерфейс на рабочей системе появляется вот такое сообщение.
Чтобы такое сообщение больше не появлялось, сперва, на тестовой системе (я использую для отладки групповых политик VirtualBox) установим данный сертификат в систему:
Нажимаем «Установить».
Далее открываем меню выполнить (Win + R и набрать mmc) :
Далее нам необходимо будет загрузить оснастку «Файл» – «Добавить или удалить оснастку…» – «Сертификаты».
Нам нужна оснастка применительно к компьютеру:
Перейдя в меню:
«Корень консоли» – «Сертификаты (Локальный компьютер)» – «Доверенные издатели» – «Сертификаты»,
видим наш установленных сертификат Oracle Corporation.
Далее нам необходимо его экспортировать для последующего применения в групповых политиках Active Directory на базе Windows Server 2008R2.
Выделяем установленный сертификат в системе, правой кнопкой мыши на нём
«Все задачи» – «Экспорт…»
Формат в который экспортируем оставляем по умолчанию:
(Файлы X.509 (.CER) в кодировке DER).
Далее указываем произвольное имя и путь куда экспортировать сертификат:
К примеру, c:\OracleCorporation.cer
Вот собственно и все. Имея сертификат можно настроить групповую политику, распространения сертификата на компьютеры домена. Об этом, как это сделать смотрите здесь. Удачи!!!