certificate for microsoft EFS

[-error]

сорри за оффтопик.
можно ли с помощью openssl создать сертификат для работы с microsoft EFS (а именно для создания recovery agent)? и если можно, то как это сделать?

[_DmG_]

сорри за оффтопик.
можно ли с помощью openssl создать сертификат для работы с microsoft EFS (а именно для создания recovery agent)? и если можно, то как это сделать?

Насколько я представляю, создание Агента восстановления состоит из нескольких шагов:
1. Создаем в виде файлов (Export) пару ключей - открытый *.cer и закрытый *.pfx сертификаты.
2. Файл .pfx добавляем пользователю в его сертификаты (консоль MMC Certificates на DC)
3. Файл .cer импортируем в политику безопасности домена.

Я думаю, что Линуху как-то проблематично будет выполнить все 3 действия...