Не, не надо. Сертификаты должны быть выпущены доверенным ЦС

На сервер надо выкатить серт вроде как

С fqdn в SAN

@VladimirZelenov поправь если я вру :)

Ошибки же втроем ходят, да?

20057: Failed to initialize security context for target MSOMHSvc/int-scom2012-01.domain.local The error returned is 0x80090303(The specified target is unknown or unreachable).  This error can apply to either the Kerberos or the SChannel package.

21001: The OpsMgr Connector could not connect to MSOMHSvc/int-scom2012-01.domain.local because mutual authentication failed.  Verify the SPN is properly registered on the server and that, if the server is in a separate domain, there is a full-trust relationship between the two domains.

20071: The OpsMgr Connector connected to int-scom2012-01.domain.local, but the connection was closed immediately without authentication taking place.  The most likely cause of this error is a failure to authenticate either this agent or the server .  Check the event log on the server and on the agent for events which indicate a failure to authenticate.

У меня сегодня такое было

+++

Переставлял серт на гейте

Выкатывал серт по шаблону

Cn=netbios name

San=fqdn

Серт инсталл на сервере в локал машин в дефолт (private)

Потом momcertimport из cmd от админа

вот этого нет, только в CN. сейчас перевыпущу

И на сервере

Fqdn глазами проверить

На менеджменте всмысле

вот так перевыпустил, импортнул, зарегил сертмомом, презепустил агента, но все равно не выходит цветок, ошибки теже

А san == fqdn?