SSL сертификат для LDAP

[dahiko]

Всем привет!
Сегодня просканировал свои контроллеры сканером уязвимостей и обнаружил, что на портах 636 и 3269 используется просроченный сертификат. Каким образом его нужно обновить? Понимаю, что нужно сделать запрос сертификата, потом выписать сертификат и положить его на контроллер. Но как это делается, я не знаю. Подскажите плиз. Нужно ли потом этот сертификат раскидывать на все ПК?

[uel]

Это только если локальный центр сертификации развернут, а так КД сам выпишет. Да и по логику не может он быть просрочен, не работало бы ничего. Просмотри сам сертификат, а не верь сканеру.

[dahiko]

Это только если локальный центр сертификации развернут, а так КД сам выпишет »
Есть свой CA
Просмотри сам сертификат, а не верь сканеру »
Как это сделать?