Мы решили проблему публикации сертификатов на контроллере домена следующим образом:

Администратор контроллера домена запускает на контроллере домена утилиту

certutil – dspublish <наименование сертификата пользователя>

Запуск утилиты производится в командной строке. По окончании работы утилиты сертификат привязывается к учетной записи пользователя в службе каталогов MS Active Directory.

Я тоже пробовал настроить модуль экспорта, но не получилось.


Сертификаты в АД можно просмотреть следующим образом:
На АРМ пользователя запустить утилиту «Поиск людей». В параметрах поиска ввести фамилию пользователя, чей сертификат был опубликован в Active Directory, и указать место поиска Active Directory.
В свойствах найденного пользователя во вкладке «Сертификаты» присутствует его сертификат

Есть два вида модулей экспорта.
Один из них публикует сертификаты в конкретную папку, настройка этого модуля экспорта описана в документе "КриптоПро УЦ ЦР Руководство по эксплуатации" в пункте 4.9.

Второй публикует сертификаты, привязывая их к конкретным пользователям AD.

Я так понимаю, что Вам нужен первый.

Ой, а Вы чего хотите? Я из предыдущих сообщений поняла, что нужен экспорт в произвольный каталог AD. Если хотите чего-то другого, поясните пожалуйста чего именно и зачем Вам это нужно.

Такой функциональности нет. Если необходимо, можно разработать собственный модуль экспорта(см. руководство программиста 3.4 ).
Опишите пожалуйста подробнее чего Вы хотите добиться, я постараюсь подсказать как сделать это имеющимися средствами (для чего Вам нужно сохранять сертификаты в файлы?)

А в каком формате должны быть сохранены сертификаты?
Есть средства, позволяющие сохранить все выпущенные сертификаты в p7b или sst.