haski_x: туда, где прописан ca.crt подставьте свой корневой, созданный при развертывании службы сертификатов. И не забудьте, что в шаблоне должна присутствовать политика "Проверка подлинности клиента".
haski_x: Да. Там нужно только подложить сертификат CA, ну и клиентские сертификаты конечно понавыпускать. Если хотите проверять факт отзыва, не забудьте настроить ssl_crl, да и вообще документацию прочитать будет не лишним.
Простой
