Hi,
ja, der User muss seinen Public Key an einen Admin schicken und der muss ihn ins Personendokument des Users (öffentliches Adressbuch) reinkopieren (den dort veralteten überschreiben).
Das Senden des Keys geht über Datei -> Sicherheit -> Benutzersicherheit -> Ihre Identität -> Ihre Zertifikate -> Button "Andere Aktionen..." -> Zertifikat senden/kopieren...
LG,
Max