В 90% случаев все хорошо, но столкнулся с такой проблемой:
Пользователю выдан сертификат. У пользователя 2 аккаунта - на внутреннем сервер и снаружи. Адреса конечно разные. Так вот в сертификате забит внешний адрес, но сертификат подписывает внутреннюю почту. А внешнюю не хочет - жалуется невнятно (проверьте надежность и все такое).
Ктонибудь с таким сталкивался?
Еще интерисует как ктонибудь делал центр сертификации доступный через сеть. Лично я использую tinyca2, но как распостранять сертификаты автоматически пока не придумал.