Приветствую товарищи!
Собственно ситуация. В доменной сети имеется следующая структура PKI:
первые два ЦС были по стечению обстоятельств утеряны безвозвратно, пока их функции выполняют подчиненные ЦС другой площадки, но! Как видно из рисунка на них имеется предупреждение о истечении срока действия сертификата. Соответственно нужно запрашивать новый сертификат у Корневого ЦС.
после запроса сертификата у Корневого ЦС:
1. Останутся ли валидными те сертификаты, которые уже были выданы компьютерам и пользователям? (запрашивать планирую на старую пару ключей)
2. Будет обновлен уже выданный сертификат, или произойдет выдача нового и отзыв старого сертификатов?
Читал руководства по обновлению, было не совсем понятно по судьбе уже выданных сертификатов. Понял, что при генерации сертификата из новой ключевой пары, надо будет отзывать старые (опять таки, не совсем ясно, они будут отозваны после выдачи новых, или же новые получат после отзыва).
P.S. В сети развернута система, которая по валидности сертификата допускает ПК в локальную сеть, как только сертификат перестает быть валидным ПК из сети выпадает. Поэтому после отзыва старых сертификатов без выдачи новых, система превращаюет автоматически все ПК в тыкву
