[Blind_Fury]

Можно ведь организовать централизованное хранилище, не для этого ли сертификаты публикуются? Если у каждого пользователя хранить все сертификаты на локальном компьютере- это как минимум нерационально. Публичный ключ сертификата- информация не личная. Подпись данных делается на основе закрытого ключа, а проверяется открытым ключом. Не могу же каждому пользователю, особенно, если их в домене 50, импортировать все остальные сертификаты. Тем более если потом добавится пользователь, и получит свой сертификат, этот сертификат придется импортировать 50-ти человекам. Наверняка же есть более элегантное решение....