Вопрос по ssl-сертификатам

[Олег Шапошников]

Хочется настроить ssl-шифрование и подпись для электронной почты.

Внутри - Netware 6.5 sp 5 + GroupWise 6.5 sp 6.
Снаружи, естественно, все что угодно может быть.

Предполагается использование внутреннего СА.
Соответственно, и рулиться все будет изнутри - все, включая управление сертификатами внешних пользователей.

Вопросов, собственно два:
1. Каким образом генерить и делать экспорт сертификатов (и общих, и частных) именно для внешних пользователей?
2. Каким образом организовать доступ извне к своему СА?

[Andrey Karyagin]

1.1 Будет лучше, если генерировать их будет специально уполномоченный человек, НЕ обязательно админ всея сети.
1.2 Так называемые внешние пользователи могут получить доступ к сертификатам через соответствующим образом сконфигурированный iManager 2.x В простейшем случае каждому такому пользователю должен быть назначен специально созданный Task iManager, с тем чтобы пользователь ничего более кроме этого Task'a не видел.
2.1 Будет лучше, если ИЗВНЕ доступа к CA не будет! Но если очень хочется, то опять же через iManager.