У меня есть сертификат для Exchange 2016, срок действия которого истекает в ближайшие пару месяцев, и я загрузил новый сертификат. Я могу пройти по шагам Вот чтобы обновить сертификат, но почему я не мог просто загрузить новый сертификат и назначить ему роли, что кажется гораздо более простым процессом? Есть ли у этого недостатки?
Нет. На самом деле новые сертификаты (и новые ключи!) - лучший / более безопасный вариант, просто убедитесь, что у вас те же SAN, обновления просто уменьшают вероятность ошибки пользователя.
В соответствии с Пол Каннингемдокументация "Как удалить сертификат SSL из Exchange Server 2013", если вы не на 100% уверены, что сертификат вам больше не нужен, лучше не удалять просроченный сертификат, потому что удаление сертификата может вызвать некоторые несчастные случаи. Кроме того, если новые сертификаты вызывают некоторые проблемы , вы можете устранить их, обратившись к конфигурациям сертификата с истекшим сроком действия.