Frage zu SSL Zertifkaten

[red0 10]

Hallo MCSEler, ich habe nun schon einiger zeit foren und google durchsucht, bin allerdings auf keine klare Lösung gekommen!

 

Folgendes Problem mit SSL Zertifkaten:

seit des Rollouts von IE7 kommt immer der nervig SplashScreen bzgl. nicht vertrauenswürdigen Zertifikate und wollen sie wirklich auf diese Seite gehen.

 

Das Problem ist das viele User den Text einfach nicht lesen, sondern gleich den Helpdesk befragen und sie wollen sichs einfach nicht merken und es kommt sehr viel Anfragen dsbzgl.

 

Kann ich daher das selbst signierte Zertifkate (mit Linux&Apache) irgendwie per GPO verteilen und den Usern als Vertrauenswürdig eintragen? falls ja wie??

 

oder geht nur der weg über den MS-CA-Server oder kostenpflichtige Zertifikate??

 

Ich hoffe ihr könnt mir weiterhelfen, habe wie gesagt noch nichts brauchbares gefunden und wollte daher nochmals sichergehen ob es wirklich keinen weg gibt!

 

danke und LG Red