トラステッドクライアントCA(Trusted Client CAs)とクライアント証明書

〔クライアントCA証明書を使用する〕
1. 適切な証明書をSAにインストールして有効にする
2. 対応するクライアント側証明書をユーザーのブラウザにインストールするか、ユーザーのコンピュータアカウントのMMC証明書スナップ（マシン証明書）を使用する
3. certサーバーを通じて、または領域やロール、リソースのポリシー設定を使用して認証を有効にする
4. certサーバーによる認証、現ロール及びサインインポリシーへの割り当てを有効にした領域を作成する

〔CA証明書でユーザーの正当性の検証〕
・期限が切れていたり壊れていないか
・SAが認めたCAによって署名されているか
・ルートCAに到達するまで発行者のチェーンをたどり、その際に各発行者の正当性(CA証明書がチェーンしている場合)

〔証明書を使用しての特定〕
・個々のユーザーを特定する

各ユーザーの個別の証明書ストアに証明書をインストールする
SAの管理コンソールから証明書サーバーを通じて、または領域やロール、リソースのポリシー設定を使用して認証を有効にする

・個々のマシンを特定する

各コンピュータの証明書ストアに証明書をインストールする
マシン証明書をチェックし、証明書の有効性に基づいて領域、ロール、およびリソースポリシー（もしくはこれらのいずれか）へのアクセスを承認するようにホストチェッカーを設定する

〔MMCスナップインで証明書を参照する〕

コマンドプロンプトウィンドウを開き「mmc」と入力
[ファイル] メニューの [スナップインの追加と削除] をクリックします。
[追加] をクリックします。
[スタンドアロンスナップインの追加] ダイアログボックスで、[証明書] を選択します。
[追加] をクリックします。
[証明書スナップイン] ダイアログボックスで、[コンピューターアカウント] を選択し、[次へ] をクリックします。必要に応じて、[ユーザーアカウント] や [サービスアカウント] も選択できます。そのコンピューターの管理者でない場合は、自分のユーザーアカウントの証明書のみを管理できます。
[コンピューターの選択] ダイアログボックスで、[完了] をクリックします。
[スタンドアロンスナップインの追加] ダイアログボックスで、[閉じる] をクリックします。
[スナップインの追加と削除] ダイアログボックスで、[OK] をクリックします。
[コンソールルート] ウィンドウで、[証明書 (ローカルコンピューター)] をクリックしてコンピューターの証明書ストアを表示します。
自分のアカウントの証明書を表示するには、手順 2. 〜 5. を繰り返し、手順 6. で [コンピューターアカウント] を選択する代わりに [ユーザーアカウント] をクリックして、手順 7. 〜 9. を繰り返します。

〔Internet Explorerで証明書を表示する〕

IEで [ツール] をクリックし、[インターネットオプション] をクリックして [インターネットオプション] ダイアログボックスを表示します。
[コンテンツ] タブをクリックします。
[証明書] で、[証明書] をクリックします。
証明書の詳細を表示するには、その証明書を選択し、[表示] をクリックします。

（参考）
4.2.1 管理コンソールに証明書ストアを表示する
 Windows環境で証明書をインポートする方法
 MMCで証明書スナップインを追加する方法