Пока читал всякое разное, задался таким вопросом "А нужен ли он мне центр сертификации вообще ?" На данный момент у меня на обоих кд находятся просроченные сертификаты подписанные корневым сертификатом и вроде как все работает (пользователи авторизуются в рабочих мест, авторизация впн через доменку работает и всякие ресурсы тоже работают пока что без проблем). А о этой проблеме я вообще случайно узнал из логов. Если я сейчас из "Site and Services" подчищу все упоминания старого сервера, может мне это где то выйти боком ?