Dodanie certyfikatu na kontrolerze domeny
certutil -enterprise -addstore Root RootCA.crt
Publikacja w AD:
certutil -dspublish -f RootCA.crt RootCA
Weryfikacja :
certutil -viewstore -enterprise Root
certutil -viewstore „ldap:///CN=RootCA,CN=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,DC=MSFT,DC=COM?cACertificate”