CA Zertifikate automatisiert ins Personendokument bringen

[Tode]

nach dieser Anleitung habe ich mal Testweise in mein Personendokument auf meinem Testserver ein SSL- Zertifikat eingefügt, dass ich bei startssl.com generiert habe.

Nun kann ich mich im Browser mit Hilfe dieses Zertifikats anmelden.

Nun würde ich diesen Prozess gerne automatisieren, aber mein google-foo taugt irgendwie nix, ich finde keinen Ansatz, wie man das machen könnte, also Zertifikate von einer Zertifizierungsstelle automatisch ausstellen lassen und ins Personendokument aufnehmen, möglichst ohne Benutzerinteraktion.

Hat mir jemand einen Link oder eine Idee, wie ich das hinbekommen / mich einlesen könnte?

[byte]

Zertifikat über GPO  ausrollen ? 

[Tode]

Wie ich das Zertifikat in den Browser bekomme ist nicht die Frage, dafür gibt es reichlich Möglichkeiten... Es geht darum, dass das Gegenstück ins Personendokument wandern soll...

Aber hat sich sowieso erledigt: Viel sauberer als mit einem im Personendokument integrierten Zertifikat geht es sowieso mit der Kerberos/SPNEGO Integration im Domino...