SSL сертификат для LDAP
 

Всем привет!
Сегодня просканировал свои контроллеры сканером уязвимостей и обнаружил, что на портах 636 и 3269 используется просроченный сертификат. Каким образом его нужно обновить? Понимаю, что нужно сделать запрос сертификата, потом выписать сертификат и положить его на контроллер. Но как это делается, я не знаю. Подскажите плиз. Нужно ли потом этот сертификат раскидывать на все ПК?

Это только если локальный центр сертификации развернут, а так КД сам выпишет. Да и по логику не может он быть просрочен, не работало бы ничего. Просмотри сам сертификат, а не верь сканеру.

Есть свой CA
Как это сделать?