Hey lá, este artigo de Petri deve fazer o truque: http://www.petri.co.il/install_windows_server_2003_ca.htm
Então, uma vez que você tem aquele construído, você teria cada edição do pedido de usuário seu CA) (e para ter um CERT.
http://www.petri.co.il/obtain_digital_certificate_from_online_ca.htm
Quando você pede e e começ seu CERT emitido, o comportamento do defeito é (delicado) o CERT estará copiado à loja local do certificado de seu computador (IE. cada usuário terá seu próprio CERT, em seu próprio PC). Quando forem assinar um formulário do infopath (você descobrirá provavelmente que há mais configuração de SharePoint a vir, apenas os negócios acima com o CA e CERT do usuário como pedido), a loja do CERT apresentará seu CERT (e não estar ciente de outro)