Перевыпуск сертификата сервера

[corder]

Доброго времени суток. Достался в наследство сервер KSC, в котором бывший владелец видимо на заморачивался и перед настройкой не переименовал его, в итоге он имеет имя типа "WIN-ABCDEFG1234" соответственно на это же имя был выпущен сертификат. 

Захотелось дать серверу нормальное имя в домене, ну и если с переименованием самого сервера проблем не возникнет, то имя самого KSC жёстко привязано к сертификату и переименовать его можно только выпустив новый сертификат.

В параметрах сервера KSC в разделе "Сертификаты" есть кнопка "Выпустить новый сертификат", где можно задать новое имя хоста, но в таком случае все клиенты отвалятся, я правильно понимаю?

Соответственно вопрос, а как то менее болезненно можно что то сделать, чтобы не ходить потом по клиентам и не переустанавливать им агент администрирования?

У сертификата по идее есть срок действия и когда он закончится нужно по идее будет выпускать новый, в таком случае тоже по всем клиентам придется прогуляться?

Или все же есть какой то автоматизированный способ, чтобы сервер сперва разослал новый сертификат клиентам и после уже применил его на себя?

Edited October 30, 2022 by corder

[corder]

Я видимо немного ошибся, перевыпустить сервер самого сертификата можно только поставив сервер с нуля и потом вручную переподключив клиентов, я правильно понял?

[mike 1]

Здравствуйте. Мне кажется проще и надёжнее будет создать ещё один сервер. Затем переключить временно/постоянно на него клиентов и при необходимости удалить старый сервер, либо потом на него вернуть клиентов.