Смеюсь с тебя например

ну нет-нет, а заскакивают. весна. обострение нынче

для особо тупых! У нас slack ent+zoom дешевле чем тимс выходит

при этом есть и то и то

Ну наебывают вас значит.
Че тут еще сказать

окей)

Всем халё!
Ребятушки, а чё это может быть за херь, при попытке взойди на ЕСР, бровзер ругается, мол, сертификат протух. Я с ним не согласный в корне. Все сертификаты живы, ни один не продух ни разу.
Причём, ругается только если подключаться напрямую, если подключаться снаружи (через WAP организовано), то всё хорошо.
Не, конечно всё может быть, но на чанге только один сертификат (который по иее протухнуть может), выданный фирменным СА (он же и на WAP опубликован), и судя по выпускающему серверу, сертификат ОК.

с цепочкой че?

на WAP пасфрю, не АДФС
Да всё окей. Просто ЕСР локально на самом сервере, тот, что на localhost, говорит - сертификат отозван. Но он не может быть отозван, и выпускающий говорит, что всё ок.
Там три селфсайнед сертификата на чанге и они живы, один для публикации наружу, он жив по датам и по отзывам.

Скорее всего речь про имена в свойствах CN и SAN. Обращайся по именам, которые в сертификате и которые пробиты в точке доступа.

Ха.. нашел. В пошике пишет, что сертификат "инвалид". Ну вот с чего он вдруг это решил.

Либо, если угодно, выпусти сертификат с именем сервера в SAN (в твоем сценарии не надо так делать!!!)

А почему инвалид?

цепи сброшены, мир разрушен! Фридом!1

СОрян, пацаны, меняю вопрос. С хера ли он вдруг стал инвалит, если только неповелся на БЛМ и не решил бороться за права ущемленных и так далее.

ставили серт через ecp или через mmc?

Обрати внимание, что чанге ВСЕГДА нужен доступ к CRL (проверь 80 порт до списка отзывов) + проверь цепочку доверия.

ну и насчет доступности списка отзывов вот очень важно, правильно Женя говорит

Ставил через пошик.

Разницы нет