PKI-ban csinalsz egy cert. signing requestet, es alairod azzal a CA-val, amivel a tobbi user certjet alairtad. Ha jol emlekszem, akkor kulon usert csak akkor kell a zmc-vel felvenni, ha a kliens cert alapjan egyedi beallitasokat szeretnel adni a usernek (azt pedig az oldal aljan push options resznel talalod).