Я настроил Windows Server 2016 PKI с автоматической регистрацией на пользовательских сертификатах.Работает нормально.Я попытался отозвать сертификат (скомпрометированная причина CA), и сертификат был восстановлен автоматически.
Но что, если кто-то покидает компанию, а я не хочу восстанавливать сертификат?
Есть ли где-нибудь параметр, который говорит "эй, больше не обновлять этот сертификат автоматически?
Зависит ли он от причины?