Will my 10 year valid self-signed certificate, that is using a common name not resembling any hostname, still be valid/trusted by others in the AD, after the signing server is replaced in maybe a few years? Он будет использоваться для аутентификации 802.1x.
Думаю, да, поскольку он развертывается через GPO для всех клиентов, но мне хотелось бы получить мнение экспертов по этому поводу, пожалуйста.
Если вы развертываете самоподписанный сертификат в надежном контейнере в локальном хранилище пользователя или компьютера через GPO, то да, он будет действителен.