Кто-нибудь знает, что случится с зашифрованными / подписанными письмами, когда в моей доменной сети истечет срок действия корневого сертификата? Может ли сертификат по-прежнему проверяться на клиентах, и узнают ли клиенты, что сертификат действовал, когда почта была зашифрована / подписана?
Соответственно, что произойдет, когда произойдет миграция на новую инфраструктуру или если я установлю новый корневой CA? Есть ли необходимость также перенести просроченный корневой сертификат?
Я могу говорить только о поведении в Outlook, но ... просроченный сертификат выдаст предупреждение, когда пользователь откроет свою электронную почту, сказав, что он не заслуживает доверия. Они могут просмотреть сертификат с истекшим сроком действия и решить, хотят ли они продолжить и прочитать электронную почту.
Это как просроченная идентификационная карта. Я знаю , что это используется , чтобы быть, но ты мог бы изменить свое имя или брил голова или что - то ... так что вам нужен новый идентификатор , прежде чем я могу подтвердить свою личность.
Что касается миграции ...
Модель доверия центра сертификации
«Сертификат CA с истекшим сроком действия в пути сертификации не делает недействительным путь. В инфраструктуре открытых ключей Windows 2000 путь сертификации может быть действительным до тех пор, пока сертификат CA действовал на момент выдачи сертификата». Так что да. Вы должны вероятно сохранить просроченный корневой сертификат.