Déploiement d'un certificat interne via GPO - cela ne fonctionnera-t-il que pour IE ?

Il fera en sorte que tous les clients Windows connectés à votre domaine fassent confiance à votre autorité de certification en tant qu'autorité de certification racine de confiance, de sorte que tous les certificats émis par votre autorité de certification soient automatiquement approuvés par vos ordinateurs. Tout ce qui demande à Windows si un certificat est fiable fera confiance au certificat racine, mais ce n'est pas le cas de tous les navigateurs.

Par exemple, Internet Explorer volonté fait confiance au certificat, tout comme Outlook (par exemple un certificat Exchange AutoDiscover), mais Firefox n'est pas fait confiance au certificat et détient sa propre liste de certificats de confiance. J'ai bien peur que tout dépende de l'implémentation de chaque navigateur.

Normalement, vous pouvez importer des certificats racine de confiance dans une application si celle-ci utilise sa propre liste de certificats de confiance, mais là encore, cela dépend de l'implémentation.