Так неясно же чем ты будешь всегда заниматься. Новое надо изучать тоже, почему бы не делать экзамены

надо.  но видимо у меня мозг так устроен, что я очень быстро забуду то, с чем не работаю. И потом когда это понадобится по работе буду изучать с нуля :( .
а корочка рази корочки (  ну хорошо, не рази корочки а ради того чтобы показать ее на freelancer.com)  как-то очень сомнительно.
И возможно Женя молодец, и он через  пару лет будет как РУдь красивые картиночки из  Германии присылать.

Формально -  аргументы "долгие сертификаты обеспечивают меньшую надежность так как за больший срок больше риск компрометации, как из-за человечсеского фактора, так и то что за это время появится возможность ломать какие-то шифры".
Неформально -  длинные сертификаты всегда продавались с дисконтом.

ПЕРВЫМ ДЕЛОМ ПОСМОТРЕЛ )))

А у вас случайно нет рассинхрона с апдейтами ОС на DC и  почтовике? Вроде как февраль 2021 прошёл, MS грозился Zerologon полностью закрыть (https://winitpro.ru/index.php/2020/10/30/kriticheskaya-uyazvimost-active-directory-zerologon-cve-2020-1472/).
Теоретически, если DC не готов к FullSecureChannelProtection, а почтовик обновлён до упора - может поломаться SecureChannel (это если всё остальные идеи почему он false проверены).

Больше на сколько? Учитывая, что тут ищут любые отмазки, чтобы обновления не ставить. Про дисконты и т. П. Можно не говорить. Я такие истории могу привести, что уши свернутся в трубочку

насколько я еще помню,за долгий сертификат была скидка процентов 10.
Меня больше огорчает что процесс неавтоматизируемый. Что хорошо в  LE - это поставил скрипт, настроил уведомления и только контролируй.
А коммерческие центры сертификации сейчас  -  выпуск /перевыпуск ручками. Но бюрократии стало меньше: Уже не помню, когда последний раз  мне из  геотраста делали контрольный звонок на работу, проверяли я ли заказывал сертификат.

а у тебя автоматизирована доставка LE на виндовых серверах или линух?

у меня на работе нет LE.
Дома автоматизировано и на  win и на  lin

а сценарий не дашь полистить на винде как робит? надо бы мне автоматизировать обновление на sfb и wap этого дела

ну хз, по своему опыту  -  готовится к экзамену в той теме где ты не ухом ни рылом, и которая тебе не нужна по работе, можно, но долго и муторно. А через  месяц после экзамена у тебя будет красивая корочка, и не останется знаний. ( именно поэтому я сейчас в легком ахуе с @angrypuffin -  сдавать экзамен и потом искать "возьмите хоть джуном по этой специальности")
Сдавать экзамен по той теме где ты работаешь - полезно для себя потому что как я писал выше - потом по работе вспоминается "а эта хрень была в подготовке, тут рекомендуют так". А запись на экзамен мотивирует на подготовку. Но тут именно для себя ибо от сданных  корочек я сейчас смысла не вижу :(

Не всё там так просто и хорошо. https://www.reddit.com/r/exchangeserver/comments/m5ye7x/oneclick_microsoft_exchange_onpremises_mitigation/

Восстановить утерянный сервер можно с помощью переключателя Setup /m:RecoverServer в Microsoft Exchange Server 2013. Большинство параметров компьютера с Exchange 2013 хранятся в Active Directory. Параметр /m:RecoverServer восстанавливает сервер Exchange с тем же именем, используя параметры и другие сведения, хранимые в Active Directory.

вот оно чо Михалыч

Это Defender или MSERT?

Не понял щас коммента