コンピュータ証明書のインストール エンタープライズ証明機関の場合、コンピュータ証明書は、グループポリシーを使って簡単に配付できる。なお、ドメインコントローラの証明書はグループポリシーの構成を行なわなくても、自動的に取得される。 必要な範囲を持ったポリシー(多くの場合はDefault Domain Policy)の「コンピュータの構成」-「ポリシー」-「Windowsの設定」-「セキュリティの設定」-「公開キーのポリシー」-「自動証明書要求の設定」を右クリックし、「新規作成」-「自動証明書要求」を選択(画面12)